Aspecto de la página fraudulenta de apoyo a Luis Suárez

El ‘fake’ detectado - que imita el diseño de la web de la FIFA y todos sus enlaces redirigen a fifa.com - pide a sus víctimas rellenar un formulario con su nombre, país de residencia, número de teléfono móvil y dirección de correo electrónico. La información que recopilan se puede emplear para enviar spam, phishing, mensajes SMS y aplicaciones maliciosas. Es más, si los cibercriminales cuentan con las direcciones de correo y números de teléfono de los usuarios, pueden incluso lanzar ataques dirigidos con programas troyanos para infectar los ordenadores y teléfonos móviles de sus víctimas. Esta técnica se utiliza para burlar la autentificación de dos factores de los sistemas de bancos online cuando envían una contraseña desechable por SMS.

Después de rellenar el formulario de "petición" de la página - registrada a nombre de una persona que reside en Londres, según la base de datos whois - las víctimas tienen la opción de compartir el enlace con sus amigos de Facebook. Y así ha sido: los seguidores del jugador han compartidolos enlaces de la petición falsa en sus muros de Facebook de forma masiva, propiciando que se expanda en las redes en muy pocos días. También se han descubierto posts con enlaces a la página en foros sobre fútbol, donde deben haberse comenzado a difundir antes de llegar a las redes sociales, según apuntan los expertos de Kaspersky Lab.