El March Madness es el torneo anual de baloncesto masculino y femenino de la División I de la NCAA, donde 68 equipos compiten en un cuadro de eliminación directa por el campeonato nacional de Estados Unidos.
Pero el March Madness no solo trae canastas sobre la bocina y pronósticos fallidos. También da inicio a una temporada corta e intensa para los estafadores que saben que los aficionados están distraídos, emocionados y a menudo con prisa. En esta publicación, analizaremos los principales patrones de estafa que surgen en torno al torneo de baloncesto masculino de la NCAA, para que puedas reconocerlos y detenerlos antes de que se concreten.
Los grandes eventos deportivos combinan tres elementos que encantan a los estafadores: dinero, emoción y urgencia. Los aficionados buscan entradas de última hora, apuestas seguras y maneras de ver todos los partidos. Tienen prisa, así que bajan la guardia.
Desde la perspectiva de un atacante, el March Madness es convenientemente predecible. Cada año, en marzo, millones de personas buscan los mismos términos en Google, hacen clic en los mismos tipos de anuncios y responden a las mismas estrategias de marketing en redes sociales. Una vez que se identifican estos patrones, se empiezan a reconocer también en otros eventos importantes.
Mercados de entradas falsas y fraude en la reventa
Las estafas con las entradas son algo habitual en cualquier gran concierto, serie de playoffs o torneo, y el March Madness no es una excepción.
La táctica es sencilla: los estafadores crean sitios web y anuncios que parecen revendedores de entradas legítimos, se quedan con tu dinero y desaparecen.
Aspectos a tener en cuenta:
- Las capturas de pantalla o los archivos PDF de los códigos de barras no funcionan cuando las entradas son dinámicas o están vinculadas a una aplicación, pero los estafadores siguen vendiéndolas. Las víctimas solo se enteran en la entrada cuando les rechazan las entradas.
- Ofertas de última hora demasiado buenas para ser verdad. Propuestas para asientos privilegiados a precios muy inferiores a la taquilla oficial, a menudo acompañadas de tácticas que imponen urgencia: "debe pagar en los próximos 10 minutos", "hay tres compradores esperando" o "perderé mi depósito si no se decide ahora".
- Los vendedores empujan a las víctimas a utilizar canales privados (mensajes de texto, WhatsApp, mensajes directos) e insisten en métodos de pago irreversibles, como transferencias bancarias, aplicaciones P2P, tarjetas de regalo o criptomonedas.
Sitios de apuestas falsos, consejos para "ganar seguro" y trampas con bonos.
Las apuestas deportivas legales se han popularizado en Estados Unidos, y el March Madness es uno de sus eventos más importantes. La enorme cantidad de apostadores ocasionales es el sueño de cualquier estafador. Sus tácticas se pueden dividir en dos categorías principales:
- Plataformas de apuestas clonadas . Los atacantes crean sitios web y aplicaciones que imitan a casas de apuestas reales, con logotipos, cuotas y páginas de inicio de sesión copiados. Los usuarios depositan fondos, realizan apuestas e incluso pueden ver cómo se acumulan sus "ganancias" en la interfaz, hasta que intentan retirar dinero y se encuentran con comisiones, depósitos adicionales, bloqueos de cuenta silenciosos o su cuenta desaparece sin dejar rastro.
- Apuestas “garantizadas”. Las redes sociales se llenan de supuestos expertos que venden acceso a grupos de apuestas VIP o apuestas “garantizadas” en torneos. Las víctimas pagan por consejos o son redirigidas a sitios web fraudulentos en el extranjero que, convenientemente, les hacen perder su dinero o les exigen más depósitos para “desbloquear” los retiros.
Estafas de streaming
No todo el mundo tiene una suscripción de cable o un paquete oficial de streaming, y los estafadores saben que muchos fans buscarán alternativas gratuitas o baratas. Esto crea un terreno fértil para las ofertas de streaming maliciosas. Hay algunos patrones comunes a los que prestar atención:
- Portales falsos que prometen transmitir todos los partidos en directo. Estos sitios web anuncian transmisiones gratuitas en HD de todos los partidos del torneo, pero requieren que crees una cuenta e ingreses los datos de tu tarjeta de crédito para "verificar tu edad" o para una "prueba gratuita". Una vez que envías los datos, se realizan cargos o se venden los datos de tu tarjeta.
- Reproductores y extensiones maliciosas. Algunos sitios web te pedirán que descargues un reproductor, códec o extensión de navegador especial antes de poder ver el contenido. En lugar de vídeo, te encontrarás con adware, secuestradores de navegador o una puerta de entrada para malware más peligroso.
- Las URL acortadas y los enlaces a "transmisiones oficiales" republicados se propagan rápidamente en torno al momento en que se da el aviso, a menudo redirigiendo a través de múltiples redes publicitarias y de seguimiento antes de llegar a páginas de phishing o estafas.
- Las prácticas de obtención de "me gusta" y otros cebos de clics en redes sociales que prometen transmisiones gratuitas solo sirven para mejorar la reputación de la cuenta y facilitar una nueva oleada de estafas.
Suplantación de identidad mediante torneos, apuestas deportivas en oficinas y estafas con premios.
Las quinielas son parte de la cultura: amigos, familiares y compañeros de trabajo organizan apuestas donde todos predicen los resultados del torneo. Los estafadores se aprovechan de esta costumbre con campañas de phishing y sorteos de premios falsos. Estos suelen manifestarse de varias maneras:
- Suplantación de identidad para un torneo deportivo oficial. Recibes correos electrónicos o mensajes que te invitan a participar en un torneo organizado por una gran marca o medio de comunicación, con logotipos y un texto convincente. El enlace, en realidad, te lleva a una página que roba credenciales haciéndose pasar por tu correo electrónico, tu cuenta de inicio de sesión único (SSO) del trabajo o un sitio web deportivo conocido.
- Notificaciones falsas de “has ganado la lotería”. Los mensajes afirman que has ganado un premio en una competición en la que nunca participaste y te piden que hagas clic en un enlace o que proporciones tus datos personales y bancarios para recibir el pago.
- Recopilan todos los datos posibles para que te registres. Algunos sitios de torneos o concursos solicitan mucha más información de la necesaria. Quieren tu dirección completa, fecha de nacimiento e incluso tu número de identificación, todo con el pretexto de verificar tu edad o para fines fiscales. Una vez que les proporcionas esta información, los estafadores la monetizan.
Cómo mantenerse a salvo
Protegerse de las estafas del March Madness no significa no apostar nunca ni comprar boletos. Pero sí conviene considerar todo el torneo como un periodo de alto riesgo y reforzar los hábitos de juego.
Si bien los trucos técnicos subyacentes pueden variar, los temas de ingeniería social son consistentes:
- Urgencia . El tiempo es limitado, por alguna razón. El objetivo es impedir que pienses.
- Escasez . Plazas limitadas, aumentos de probabilidades limitados, plazas limitadas en concursos. Todo diseñado para provocar miedo a perderse algo (FOMO).
- Demasiado bueno para ser verdad. Juegan con la esperanza y la ilusión.
- Autoridad y familiaridad. Los estafadores utilizan logotipos de equipos, marcas de emisoras o un lenguaje que imita los anuncios internos de la empresa para parecer legítimos.
Las defensas también son muy similares:
- Piensa antes de hacer clic, actuar o comprar. Si algo te parece sospechoso, compruébalo con Scam Guard .
- En lugar de seguir enlaces de correos electrónicos, mensajes directos o publicaciones en redes sociales, introduce las URL oficiales en el navegador o utiliza aplicaciones de confianza.
- Utilice métodos de pago seguros. Pague con tarjetas de crédito u otros métodos que admitan contracargos y resolución de disputas.
- Trate como sospechosos todos los mensajes no solicitados e inesperados.
- Denuncie los incidentes. Si cree que ha sido víctima de una estafa, denúncielo a su banco, a la FTC y a través del Rastreador de Estafas del BBB .
¿Algo no te cuadra? Compruébalo antes de hacer clic.
Malwarebytes Scam Guard te ayuda a analizar enlaces, textos y capturas de pantalla sospechosos al instante.
Disponible con Malwarebytes Premium Security para todos tus dispositivos, y en la aplicación Malwarebytes para iOS y Android .
