Una investigación de Kaspersky identificó al menos 20 dominios fraudulentos en América Latina usados para estafar a compradores interesados en el álbum oficial de stickers del Mundial de la FIFA 2026. Trece de esos sitios están dirigidos a países hispanohablantes y, en Colombia, la operación se difunde principalmente por WhatsApp e Instagram, según el reporte.
LEA TAMBIÉN
El estudio señala que los sitios fraudulentos buscan inducir pagos por productos que no son entregados. En Colombia, el informe indica que “la estafa se está difundiendo principalmente a través de mensajes en aplicaciones como WhatsApp y mediante anuncios en redes sociales como Instagram”.
Según la investigación, los mensajes promocionan precios por debajo de los canales oficiales para atraer coleccionistas. Al ingresar en los enlaces, los usuarios son dirigidos a páginas que replican la apariencia de tiendas legítimas para simular una compra real.
En Colombia, la estafa se mueve por WhatsApp e Instagram con enlaces que simulan tiendas oficiales. Foto:Suministrada
LEA TAMBIÉN
Sitios falsos replican procesos de compra y funciones de comercio electrónico
Kaspersky identificó que los portales fraudulentos ofrecen distintas opciones de compra, entre ellas “álbumes de tapa dura, paquetes de stickers en diferentes cantidades e incluso combos que incluyen álbum y sobres”.
La investigación detalla que estas plataformas incorporan funciones para generar confianza y dar apariencia de legitimidad. Entre los elementos detectados están:
- Botones operativos de “Agregar al carrito”.
- Sistemas para calcular automáticamente el costo de envío.
- Secciones de “Productos relacionados” con múltiples artículos.
- Promesas de envío gratuito para incentivar la transacción inmediata.
Además, incluyen información de contacto simulada en el pie de página, como un “Centro de Atención”, correos electrónicos de soporte y direcciones físicas, con el fin de reforzar la apariencia de autenticidad.
Los sitios ofrecen precios bajos, reciben pagos y usan cuentas intermediarias para mover el dinero. Foto:iStock
LEA TAMBIÉN
Transferencias a terceros y dispersión del dinero
El reporte describe que, tras seleccionar una compra, las víctimas son dirigidas a procesos de pago donde realizan transferencias de dinero. Según el informe, los recursos son enviados a “cuentas de terceros utilizadas como intermediarios en fintechs”.
Después de la transferencia, los fondos son distribuidos entre múltiples cuentas, un mecanismo que, según la investigación, dificulta el rastreo y reduce las posibilidades de recuperación del dinero. El reporte agrega que mientras en Brasil se ha identificado el uso de PIX, en otros países de la región predominan intermediarios en plataformas financieras.
El fraude identificó 20 dominios fraudulentos, 13 dirigidos a usuarios de países hispanohablantes. Foto:IStock
LEA TAMBIÉN
Investigador advierte uso de urgencia y FOMO en las campañas
Fabio Assolini, investigador líder en Seguridad para América Latina en Kaspersky, relacionó el éxito de estas campañas con factores emocionales asociados a la demanda por la colección.
“Los delincuentes no dudan en explotar la urgencia, el miedo a quedarse por fuera (FOMO) y la búsqueda de buenos precios. Construyen trampas digitales y es probable que sigan apareciendo nuevos dominios fraudulentos, cada vez más elaborados”.
Advierten que los delincuentes explotan urgencia, FOMO y ofertas para atraer a coleccionistas. Foto:iStock
LEA TAMBIÉN
Recomendaciones para evitar fraudes
El estudio incluye medidas preventivas dirigidas a compradores y coleccionistas para reducir riesgos al adquirir productos relacionados con el torneo:
- Canales oficiales: escribir directamente la dirección del sitio web en el navegador y evitar enlaces recibidos por mensajes, correos o redes sociales.
- Verificación de URL: revisar cuidadosamente el dominio, ya que variaciones ortográficas pueden indicar páginas falsas.
- Alertas bancarias: activar notificaciones de consumo para detectar operaciones no autorizadas.
- Software de protección: utilizar soluciones de ciberseguridad para resguardar pagos y datos personales.
La investigación advierte que podrían surgir nuevos dominios con estructuras similares, por lo que recomienda verificar los canales de compra antes de realizar pagos relacionados con el álbum y los sobres del Mundial 2026.
Portafolio
Más noticias en EL TIEMPO
*Este contenido fue reescrito con la asistencia de una inteligencia artificial, basado en información de Portafolio, y contó con la revisión de un periodista y un editor.
Deja una respuesta