Diversos grupos delictivos, han estado distribuyendo correo electrónico fraudulento, con mensajes que claman estar asociados con el comité organizador del próximo mundial de fútbol, a llevarse a cabo en 2006 en Alemania.

Phishing es la técnica utilizada para obtener información confidencial mediante la suplantación de una persona o institución legítima, generalmente por medio de engaños con intención de estafa o fraude (los denominados scams).

Algunos de los mensajes, informan a sus destinatarios que han ganado un premio en la lotería, y solicitan el envío de información personal, lo que incluye datos de cuentas bancarias, para poder reclamar los premios.

Este martes, la FIFA publicó un comunicado que afirma que estos premios y sorteos, no tienen conexión alguna con la organización, ni están autorizados por la misma.

La FIFA informó también, que ha alertado a las autoridades de Sudáfrica, España y Gran Bretaña, donde las loterías dicen operar. Básicamente se trata de la misma técnica conocida como "estafa a la nigeriana" o "Four-One-Nine" (4-1-9), por el número de una ley nigeriana contra el fraude, y de otras similares relacionadas con falsos premios.

Los phishers utilizan estos mensajes para engañar a sus víctimas, de modo que éstas lleguen a revelar sus contraseñas, datos de tarjetas de crédito y otra información privada. Los mensajes generalmente son disfrazados para que parezcan ser enviados por instituciones reales como bancos, y otras fuentes aparentemente confiables.

Según varios reportes de compañías relacionadas con la seguridad como SecurityFocus y otras, en los últimos tiempos ha aumentado este tipo de engaños. El hecho de que el fútbol, y sobre todo el próximo mundial, sea un gran acontecimiento para buena parte del planeta, aumenta notoriamente las posibilidades de éxito para los estafadores.

No es la primera vez (ni será la última), que se utiliza a la FIFA para alguna clase de acción relacionada con estafas o virus de computadoras. En mayo de este mismo año, el virus Sober.O era enviado en mensajes que ofrecían entradas para el Campeonato Mundial de Fútbol Alemania 2006.

* Más información:

SCAM: Estafa a la nigeriana (4-1-9 SCAM)
http://www.vsantivirus.com/scam-nigeria.htm

Análisis de un SCAM: La estafa del premio de la Lotería
http://www.vsantivirus.com/scam-loteria.htm

Win32/Sober.O
http://www.enciclopediavirus.com/virus/vervirus.php?id=1947