Expertos de Kaspersky detectaron diversas campañas maliciosas en México relacionadas con el trámite de documentos de identidad, como el pasaporte, en las que, a través de sitios web falsos, los cibercriminales buscan robar el dinero y datos personales de los usuarios. Esto representa un grave riesgo en un país en el que 93% de las personas no sabe cómo reconocer una página web legítima, de acuerdo con datos de la compañía. 

Estos sitios falsos responden a la necesidad de las personas de agendar una cita rápida para obtener su pasaporte, uno de los documentos válidos en México como identificación oficial. El modus operandi de los criminales consiste en promocionar las páginas falsas para que aparezcan en los primeros resultados de las búsquedas web a partir de palabras clave, como "pasaporte mexicano" o "cita pasaporte México". 

Este tipo de estafas tienen éxito debido a que más de la mitad (59%) de los mexicanos cree que con el simple hecho de buscar el nombre del servicio en la red es posible verificar su autenticidad. La situación es peor para los usuarios que ingresan a estas páginas desde un teléfono móvil, pues en estos dispositivos es más complejo verificar la autenticidad del enlace.

Una vez dentro de los sitios, las víctimas no tienen sospecha alguna ya que estos presentan características de diseño, logo, tipografía e imágenes similares a los de las plataformas oficiales donde se realiza el trámite. Los usuarios encuentran un formulario que solicita datos personales: nombre completo, fecha de nacimiento, CURP, lugar y fecha deseados para su cita.

Finalmente, deben hacer el pago, el cual normalmente no podrá efectuarse en línea por una supuesta “alta demanda” del servicio, por lo que piden a los usuarios una transferencia SPEI o un depósito en alguna tienda de conveniencia. Así, los ciberdelincuentes obtienen el dinero de la víctima y sus datos personales sin tener a cambio ninguna cita, pues fueron víctimas de una estafa.

Los expertos de Kaspersky detectaron una estafa similar con el trámite del acta de nacimiento que comparte el mismo objetivo: el robo de información personal. En algunos casos, al igual que en el proceso del pasaporte, éste permite la opción de pagar en línea, con la intención de obtener los datos bancarios de las personas.