Consejos para evitar los fraudes en las compras de Navidad

Las compras de última hora son uno de los momentos favoritos de los ciberdelincuentes. Por eso, Check Point explica cuáles son los ciberataques más frecuentes en estas fechas y qué hacer para evitarlos.

Check Point recomienda a los usuarios extremar la precaución durante la temporada de compras navideñas, principalmente por el aumento de ciberataques dirigidos a eCommerce. En este sentido, Check Point recuerda que los sitios de venta online son una opción cada vez más popular para encargar un regalo, pero también son una puerta perfecta para dar entrada al malware.

Para evitar ser la próxima víctima de los cibercriminales durante la campaña de Navidad, Check Point da una serie de consejos:

• Sospechar de las ofertas excesivamente buenas. Muchas veces llegan ofertas falsas que bajo el pretexto de que son exclusivas o de que solo están disponibles por un tiempo limitado intentan persuadir para que el usuario caiga en su anzuelo y le facilite los datos bancarios. Lo más sensato es desconfiar directamente de aquellas ofertas que parecen imposibles.
• Evitar abrir emails de emisores desconocidos. Antes de abrir cualquier mensaje en el correo electrónico, el usuario debe ver de dónde procede. También conviene prestar especial atención por si hay algo extraño en la dirección, como una “o” donde debería haber un cero, o letras mal ordenadas (Amaozn en lugar de Amazon, por ejemplo).
• Revisar los apartados legales del eCommerce. Siempre es buena idea repasar la información legal de la tienda y mantenerse alejado de aquellas en las que no esté disponible el aviso legal o aquellas donde el domicilio fiscal se encuentre en un país desde el que podrían poner problemas para ofrecer el servicio.
• Asegurarse de que el contacto está disponible. Check Point recomienda analizar el apartado de contacto y verificar que la información del negocio es adecuada, especialmente el número de teléfono mediante el que se tendrá que reclamar si surge algún imprevisto.
• Utilizar PayPal. No quiere decir que otras formas de pago no sean seguras, pero, en caso de haber comprado en un eCommerce falso, este servicio evita dar los datos bancarios directamente y que puedan aprovecharse de ellos.
• Buscar información sobre la tienda en internet. El negocio probablemente cuente con reviews y opiniones de otros consumidores en foros o páginas de terceros, ya sea por la calidad de su servicio o alertando del peligro de comprar en él. Siempre es recomendable buscar opiniones antes de comprar en una página desconocida para tomar como referencia la experiencia de otros usuarios.

Los ciberdelincuentes disponen de un amplio catálogo de herramientas y de técnicas, no solo hay que pensar en las que acechan a través de las tiendas online. Para ellos, lograr sus objetivos es una cuestión de tiempo, ya que solo necesitan esperar a la primera víctima de su ataque. Los usuarios deben tomarse en serio su ciberseguridad, ya que es la única manera de mantener al malware alejado de sus equipos, redes y dispositivos móviles.

Los ciberataques más frecuentes

Uno de los métodos más populares es el phishing, es decir, un correo electrónico creado por un hacker en el que se hace pasar por otra persona o empresa. En estas fechas, pueden suplantar la identidad de un site de eCommerce, y adjuntar un archivo infectado que supuestamente sería la factura de un pedido. Otra opción que utilizan los ciberdelincuentes es la de enviar emails con ofertas que redirigen a webs falsas que roban los datos personales y bancarios del usuario. “Además, en los últimos años asistimos a una nueva variante de phishing, el SMishing, que utiliza mensajes SMS en lugar del correo electrónico. Muchas veces, los ciberdelincuentes consiguen números de móviles en la dark web y luego intentan atraer a sus objetivos para que compartan datos personales. Esta técnica ha llegado con mucha fuerza y su efecto puede ser aún más peligroso que el malware que se propaga a través del propio email”, explica Mario García, director general de Check Point en España y Portugal.

Otro tipo de ataque especialmente peligroso en estas fechas es el que utiliza ventanas de SPAM con anuncios de descuentos especiales. Muchos de los mensajes emergentes que aparecen en la web solo son molestos, pero hacer click en uno malicioso puede causar que se descargue un ransomware sin el conocimiento del usuario.

“Los ciberataques a los minoristas online y la suplantación de estos negocios se han convertido en una tendencia entre los ciberdelincuentes, los compradores deben ser conscientes de que intentar ahorrar unos euros en ocasiones puede salir muy caro. Por ello recomendamos permanecer alerta mientras se hacen compras en Internet, especialmente durante la temporada de Navidad”, concluye Mario García.

La entrada Consejos para evitar los fraudes en las compras de Navidad aparece primero en Globb Security.