PHISHING SPORT Descubierta una red de venta de entradas falsas que suplantan sitios web oficiales de eventos deportivos.

Transcripción

1 PHISHING SPORT Descubierta una red de venta de entradas falsas que suplantan sitios web oficiales de eventos deportivos. La Asociación de Internautas denunció hace unos días varios sitios web fraudulentos de venta de entradas de las Olimpiadas de Pekín Trás el análisis de las web falsas, se han descubierto y alertado de la existencia de una red de sitios web que venden entradas falsas suplantando a los sitios web oficiales de la Liga de Campeones, Euroliga de Basket, UEFA, F.C. Barcelona, Real Madrid, Chelsea, Milan, Manchester, Liverpool, Valencia, Sevilla y Roland-Garros. La red fraudulenta descubierta tiene en común el site web cerrado hace días; tambien con En la investigación realizada muestra con claridad la relación que tienen los sitios fraudulentos, por ejemplo la teórica venta no se realiza bajo ninguna conexión segura, las web no verifican datos como número de tarjeta, correo electrónico, se puede comprar entradas el mismo día del evento, mismo numero de teléfono, etc. El listado de la red de web detectadas son las siguientes: - IP del servidor (CERRADA) - IP del servidor IP del servidor (TEST) 1/20

2 - IP del servidor (CERRADA) - IP del servidor IP del servidor IP del servidor IP del servidor IP del servidor IP del servidor IP del servidor IP del servidor IP del servidor IP del servidor IP del servidor IP del servidor IP del servidor IP del servidor IP del servidor IP del servidor (TEST) - IP del servidor IP del servidor IP del servidor (Error official-ticket.com\db\top_storefront_all.mdb) - IP del servidor IP del servidor (Error official-ticket.com\db\top_storefront_all.mdb) - IP del servidor IP del servidor (TEST) - IP del servidor (TEST) - IP del servidor (Error official-ticket.com\db\top_storefront_all.mdb) Servidor hospeda: IP del servidor (Error official-ticket.com\db\top_storefront_all.mdb) Los dominios están comprados en los periodos; finales del 2007 principios del 2008, caducando en el y están hospedados en servidores de Israel. Para comprobar la relación que tienen las web que montan la red fraudulenta, usamos el mismo usuario en la investigación realizada en la web ya que el formato es idéntico, con la sorpresa que el usuario y la clave son valido para todas las web y podemos usarlo 2/20

3 para la compra de entradas, los números de teléfonos son los mismo, realizamos llamadas a los mismo y la respuesta es idéntica, un contestador en ingles que nos informa que no están operativos en el momento de la llamada, pero si quiere verificar la compra pulse la tecla 1, al pulsarla se termina la comunicación, usan las mismas imágenes de web segura y algo muy importante mensajes de este tipo: Welcome to Official Real Madrid Tickets. Book your official tickets online trough our secure system. All tickets booked are confirmed and guaranteed. Welcome to Official Barcelona Tickets. Book your official tickets online trough our secure system. All tickets booked are confirmed and guaranteed. Que quiere decir más o menos que; bienvenido al sitio oficial de entradas del Real Madrid, Barcelona, etc.: 3/20

4 4/20

5 Pero lo mejor es realizar varias compras de entradas como un usuario normal, realizamos varias pruebas una de ellas la compra de entradas para el partido que se juega hoy en el Nou Camp FC Barcelona y Wisla Krakow, en la imagen podemos ver que no estamos bajo una conexión segura en ningún momento, pero además nos informan que es un sistema seguro de venta y oficial, con 11 años de experiencia: 5/20

6 6/20

7 7/20

8 8/20

9 9/20

10 Se realiza la compra de 999 entradas: Y usamos el siguiente numero de tarjeta, como pueden ver también usamos signos que no son verificados por la teórico sistema seguro; La compra se realiza sin ningún problema y además nos informan que las entradas serán recogidas en un periodo de 3 o 7 días antes del evento, curioso ya que el partido se juega hoy el mismo día de la compra; 10/20

11 11/20

12 Además si no tienen bastante con la ficticia venta de la entrada, la red fraudulenta nos ofrecen hoteles, pero cuando pulsamos en los enlaces de los mismos nos muestra los fallos que tienen la web fraudulenta: 12/20

13 es una de las web cerradas de venta de entradas falsas. Realizamos otra compra de entradas, esta vez de la Formula 1, gracias a la colaboración de nuestro compañero Rubén Torres especialista en F1, nos revela otro fallo que tienen la red de web fraudulentas, tan simple que compramos unas entradas para el gran premio de Turkish Grand Prix, carrera disputada en mayo donde gano Massa el 11 de Mayo del 2008, pero la web nos vende las entradas, increíble pero cierto: 13/20

14 14/20

15 15/20

16 El conjunto de web contiene mas fallos y vinculación con otras web fraudulentas que fueron cerradas, las siguientes imágenes muestran un pequeño resumen, pero como anécdota final Ronaldiño ni Beckham, juegan en los clubes que muestran las imagenes; 16/20

17 17/20

18 18/20

19 La Asociación de Internautas recomienda que cuando realice una compra online verifique la autenticidad de la web y lo más importante no faciliten sus datos a terceros. Dirección electrónica si quiere denunciar web trampa o sospechosas de malware, robo de identidad, etc; phishing@internautas.org Comisión de Seguridad en la Red. José María Luque Guerrero Asociación de Internautas. 19/20

20 Fecha artículo: :56:16 - url artículo: Logos y marcas propiedad de sus respectivos autores. Los comentarios son propiedad y responsabilidad de cada autor Asociación de Internautas - Inscrita en el Registro Nacional de Asociaciones con el número asociacion@internautas.org 20/20