Durante la gira mundial del grupo surcoreano BlackPink, Kaspersky ha detectado una campaña de fraude online que aprovecha el aumento de interés por el grupo para engañar a sus seguidores. Expertos de la compañía han identificado sitios web falsos que imitan la tienda oficial de merchandising, con el objetivo de obtener datos personales y financieros de los usuarios.
Este tipo de estafa no es nuevo: el Instituto Nacional de Ciberseguridad (INCIBE) ya ha advertido sobre el auge de tiendas online fraudulentas que suplantan marcas reconocidas para robar información personal y financiera. En el caso de BlackPink, los ciberdelincuentes han aprovechado el gran tirón mediático de su gira mundial. Solo en España, el interés por el grupo se multiplicó por cuatro coincidiendo con su concierto de Barcelona en agosto, según las tendencias de búsqueda online
Es precisamente en estos picos de popularidad cuando los ciberdelincuentes tienen más oportunidades de que sus páginas fraudulentas pasen desapercibidas entre los resultados legítimos. Por eso, es fundamental extremar la precaución y verificar cuidadosamente la autenticidad de cualquier sitio web antes de realizar una compra.
En esta ocasión el fraude se basa en la creación de páginas que reproducen con gran fidelidad el diseño de la tienda original. En ellas, los fans pueden navegar por supuestos productos oficiales, añadirlos al carrito y proceder al pago. Durante este proceso, se solicita a la víctima información como nombre completo, correo electrónico, dirección postal y, especialmente, los datos de la tarjeta bancaria.
Una vez introducida esta información en el sitio falso, los usuarios no solo pierden el dinero, sino que también exponen sus datos personales a posibles usos maliciosos.
“Es un patrón ya conocido: los ciberdelincuentes explotan momentos de gran visibilidad mediática, como giras de artistas populares, para lanzar fraudes dirigidos. El merchandising limitado y la urgencia de compra aumentan la vulnerabilidad del usuario. Nuestra recomendación es extremar la precaución y verificar siempre la legitimidad de la tienda antes de introducir cualquier información”, señala Olga Altukhova, analista senior de contenidos web en Kaspersky.
Para protegerse de este tipo de estafas, Kaspersky recomienda:
Verificar siempre la autenticidad de la tienda online antes de realizar una compra: revisar la URL, el nombre del dominio y comprobar si se trata del distribuidor oficial o de un socio autorizado.
Comprar únicamente en plataformas reconocidas y de confianza, reduciendo así el riesgo de robo de datos o fraude financiero.
Utilizar una solución de seguridad fiable que detecte páginas maliciosas y bloquee intentos de phishing. Por ejemplo, Kaspersky Premium logró una tasa de detección del 93% y cero falsos positivos en las pruebas anti-phishing de AV-Comparatives en 2025 y 2024, obteniendo el certificado “Approved”.
Activar la autenticación en dos pasos y revisar con frecuencia los extractos bancarios para detectar movimientos no autorizados.
