En octubre de 2024 Perception Point identificó un preocupante abuso de la plataforma Eventbrite para la distribución de campañas de phishing a escala global, con un crecimiento del 900% en este tipo de ataques. Este caso afecta a múltiples países, incluyendo Chile, y destaca la necesidad de mejorar los mecanismos de detección y prevención de amenazas ya que a enero de 2025 este abuso aún continúa.
Método de ataque
El equipo de investigadores determinó que los atacantes crean cuentas legítimas en Eventbrite, organizan eventos ficticios y envían invitaciones por correo electrónico utilizando el dominio «[email protected]«. Este dominio verificado facilita la evasión de filtros de seguridad y aumenta la probabilidad de que los correos sean abiertos por las víctimas.
Características
- Suplantación de identidad: Se han observado correos fraudulentos que imitan a empresas como NLB, DHL, EnergyAustralia y Qatar Post.
- Uso de Ingeniería Social: Se presentan solicitudes urgentes, como restablecimiento de PIN, verificación de dirección o pagos pendientes.
- Ataque multilingüe: Mensajes en inglés, alemán y esloveno, lo que evidencia su adaptabilidad a diferentes regiones.
- Redirección a sitios falsos: Las víctimas son conducidas a páginas fraudulentas que recopilan credenciales, información personal y datos financieros.
Impacto y riesgo
La explotación de Eventbrite para la distribución de phishing representa un riesgo significativo para individuos y organizaciones. Al utilizar un servicio de confianza, los atacantes logran evadir filtros de seguridad convencionales, aumentando la efectividad del engaño. Recordemos que la plataforma permite el envió, de forma gratuita de hasta 250 correos al día. Si dispones de un plan de pago este numero es aún más elevado.
Para minimizar el riesgo asociado con este tipo de ataques, se recomienda:
- Verificación de correos: Si el correo proviene de «[email protected]«, validar directamente en la plataforma antes de hacer clic en enlaces.
- Concientización: Capacitar a empleados y usuarios sobre técnicas de phishing y buenas prácticas de seguridad.
- Autenticación Multifactor (MFA): Implementar MFA para proteger credenciales.
- Monitorización de eventos sospechosos: Utilizar soluciones avanzadas de detección de amenazas para identificar patrones anómalos.
Los atacantes continúan evolucionando, y es tareas de todas las áreas fortalecer las defensas mediante tecnologías de detección avanzada y concientización de los usuarios. Un aliado como CronUp Ciberseguridad permite prevenir incidentes y proteger tanto a los usuarios como la reputación online de las compañías.
Referencias
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
