Nada ha perjudicado tanto al crecimiento del eCommerce como las ciberestafas navideƱas. Son un mal clƔsico que, sin embargo, se puede evitar.
Es sabido que una de las caracterĆsticas mĆ”s odiosas de los ciberdelincuentes es que suelen aprovechar los momentos virales.Ā
Y no hay nada que lo sea mƔs que las festividades decembrinas que impactan, directamente, al menos a la mitad de la Humanidad. Ello sin contar a los integrantes de otras culturas que se suman a las celebraciones.
Por supuesto, todo ello lo hace la fiesta preferida para quienes se dedican al fraude y las ciberestafas navideƱas fueron de las primeras grandes amenazas contra el comercio electrĆ³nico.Ā
AĆŗn lo son. MĆ”s en los tiempos que corren en que los atacantes cibernĆ©ticos se han profesionalizado, cartelizado y convertido en una amenaza comparable al terrorismo.
Dicho esto, segĆŗn el Brand Phishing Report Q3 2022 de Check Point Software, la prĆ©sente temporada y sus compras frenĆ©tica de regalos de Navidad perfectos o de Ćŗltima hora son el marco ideal para que los ciberataques se intensifiquen.Ā
Este comportamiento no es exclusivamente decembrino.Ā
Los datos de Check Point Research (CPR), la unidad de investigaciĆ³n de amenazas de Check Point seƱala tambiĆ©n que en el Prime Day de Amazon, por ejemplo, los ataques relacionados con la empresa estadounidense aumentaron un 37% respecto a la media de junio.
Las estrategias van:Ā
- Desde la creaciĆ³n de pĆ”ginas web que simulan las de otra empresa
- Pasando por correos electrĆ³nicos de phishingĀ
- Suplantaciones
- Hasta ataques de ransomware
Precauciones MĆnimas Necesarias
Con este arsenal disponible por parte de los atacantes, evitar las ciberestafas navideƱas requiere de asumir algunos comportamientos preventivos que incluyen:
1.- Comprar siempre de una fuente autƩntica y confiable
Siempre hay que buscar el enlace en el motor de bĆŗsqueda que se utiliza.Ā
Nunca hay que hacer clic en los enlaces que envĆan por correo electrĆ³nico o mensaje de texto, ya que son potencialmente peligrosos.Ā
ĀæPor quĆ©? Porque muchos ciberdelincuentes intentan ataques de phishing a travĆ©s de estos canales.Ā
2.- Cuidado con los dominios similaresĀ
Los ciberdelincuentes siempre intentarĆ”n que los dominios que crean para las pĆ”ginas que imitan se parezcan lo mĆ”s posible al original.Ā
No obstante, siempre tendrĆ”n alguna falta de ortografĆa o el nombre del dominio estarĆ” mal escrito.Ā
AsĆ que prestar atenciĆ³n a la ortografĆa constituye una sorprendente forma de evitar futuros problemas.
3.- Cuidado con las ofertas que parecen demasiado buenas para ser verdad
CĆ³mo los milagros, no existen: si una oferta es demasiado buena para ser verdad, probablemente sea una estafa.Ā
MĆ”s aĆŗn en esta Ć©poca del aƱo en la que no suele haber grandes descuentos.Ā
No hay que dejarse llevar por precios sorprendentemente bajos.
4.- Buscar siempre el candado
Los sitios seguros de Internet tienen las letras HTTPS al principio del dominio, a diferencia de los que no lo son, que tienen HTTP sin la “s” final.Ā
Los sitios HTTPS son aquellos que cumplen con los estƔndares de seguridad internacionales.
5.- Disponer de soluciones de seguridad endpoint
Es necesario disponer de ellas tanto para el correo electrĆ³nico como para las webs cuando navegamos por Internet, ya que pueden evitar la propagaciĆ³n de malware al resto de equipos u ordenadores.Ā
6.- Siempre estar atento a los correos electrĆ³nicos de restablecimiento de contraseƱa
Las empresas nunca pedirĆ”n restablecer una contraseƱa a menos que usted mismo lo solicite.Ā
Dicho esto, si recibe un correo electrĆ³nico pidiendo cambiar la contraseƱa, lo mejor que se puede hacer es dirigirse al sitio web y cambiar la contraseƱa desde allĆ.