Tarjeta amarilla: los ciberataques que también fueron convocados al mundial
Cada 4 años se repite el mismo patrón: millones de personas se detienen frente a una pantalla, compran entradas, suscripciones y apuestan por su selección favorita. El problema es cuando estás gritando el gol y hay alguien más jugando otro partido en paralelo: los ciberatacantes que ven el Mundial como una mina de oro para hacer de las suyas.
Tal vez nunca lo pensamos así, pero este tipo de eventos deportivos son un imán para el cibercrimen porque juntan los tres ingredientes perfectos:
Estas son las principales amenazas que nos asechan en este Mundial.
1. Ataques DDoS : cuando te quieren dejar sin el pan (transmisión) y sin el queso (entradas)
A todos nos ha pasado que cuando vamos a comprar las entradas de algún evento, la página colapsa y todo parece una pesadilla. Imagina que cientos de personas tratan de entrar al mismo tiempo por una puerta súper angosta solamente para obstruir el paso y que nadie más pueda pasar. Sabotaje.
Eso es exactamente lo que busca un ataque DDoS: inundar una plataforma o sitio web con tanto tráfico falso que termina colapsando todo.
Contenido relacionado: Podcast TI para ti: 16. ¿Qué es un ataque DDoS?
En el Mundial, los objetivos preferidos de los atacantes son los sitios de venta de entradas y las plataformas de streaming. ¿La razón? Extorsión, caos o una fachada. Aprovechan que todo se cayó para abrir otra puerta y robar datos.
2. Phishing: los cibercriminales se disfrazan de las marcas oficiales
El phishing es el verdadero "aunque la mona se vista de seda, mona de queda", pero en el mundo del internet. Los ciberdelincuentes crean desde mensajes o correos hasta páginas web que parecen completamente reales. Se hacen pasar por los organizadores, algunos patrocinadores o plataformas de venta de entradas.
Imagina que recibes una notificación y es esto:
Te llega ese correo con el que siempre has soñado. ¡Te ganaste dos boletos VIP dobles para la final! Solo tienes que actualizar tus datos... ¿qué podría salir mal? Estas cosas pasan, ¿no?
Todo puede parecer muy profesional: el correo, el logo, los colores. Pero cuando des clic en el enlace o escanees el QR, estos te llevarán a un sitio fraudulento diseñado para robar tus datos o directamente instalar un software malicioso en tu dispositivo.
3. Ransomware: ¡Nos secuestraron los datos!
El ransomware es cuando logran raptar tus claves o información sensible por algún medio digital y te piden algo a cambio de ella. Pero en este caso es la base de datos de un estadio, una empresa de transporte relacionada con el evento o incluso una federación deportiva.
Una vez hackeado el sistema, los atacantes bloquean desde controles de acceso hasta la plataforma de venta y obviamente exigen un pago (que generalmente es en cripto) para terminar con el ataque.
Claramente, un estadio en pleno Mundial no se puede dar el lujo de no abrir sus puertas el día del partido o que la página de venta de entradas esté caída todo el día. Es ahí donde los atacantes se aprovechan de esa desesperación y, ante el enorme caos, la víctima termina pagando rápido.
4. Apuestas online: fraudes y cuotas falsas
Junto con campeonatos como este, llegan las apuestas deportivas. En este caso hablamos de un ecosistema completo de fraudes. Aquí aparecen las plataformas falsas de apuestas que prometen cuotas imperdibles, apps falsas y promociones como "¡Duplica tu dinero ya mismo!".
También ocurre que un supuesto "experto" en el torneo te contacta asegurando tener información de primera sobre la alineación, las faltas o hasta el resultado de un partido.
Al final, todos los caminos llevan a lo mismo: el robo de tus datos personales e información financiera. Puede ser impidiéndote comprar tu entrada al partido, ofreciéndote una promoción increíblemente irreal o mandándote un correo de phishing.
¿Cómo disfruto del mundial sin hacerme un autogol?
Los que nos siguen desde hace tiempo saben que siempre damos buenos consejos. Así que no hay razón para no ponerlos a prueba:
Usa solo los sitios autorizados o canales oficiales para comprar entradas o suscripciones de streaming.
Siempre desconfía de ofertas irreales, más aún si son completamente gratis.
Usa contraseñas diferentes para cada cuenta y, si quieres aumentar el escudo, activa la verificación en dos pasos.
Aunque parezca la cuenta oficial, evita hacer clic en enlaces que se ven muy sospechosos. Primero rectifica.
Si vas a apostar por tu selección, hazlo en plataformas reguladas y, por supuesto, con total responsabilidad.
Recordemos que el mundial es una fiesta, una global. Y como toda fiesta, siempre atrae tanto a gente que quiere divertirse como a los que solo buscan una ventana para colarse y aprovecharse del desorden. Después de leer este blog, estoy segura de que te quedarás en el lado de los que solo quieren disfrutar el futbol sanamente.