asd

redaccion@diariodigitalis.com

Técnicas de ciberdelincuencia aumentan en Black Friday y Cyber Monday

El incremento de compras online durante el Black Friday y el Cyber Monday ha convertido estas fechas en un objetivo prioritario para los ciberdelincuentes, quienes recurren a métodos como el typosquatting, vishing y smishing para obtener datos sensibles y dinero de los usuarios. Estas tácticas, basadas en engaños diseñados a través de ingeniería social, proliferan en un entorno repleto de ofertas que a menudo ocultan fraudes.

De acuerdo con un estudio realizado por Chollometro, el 70 % de los españoles entre 18 y 44 años planea aprovechar las promociones, lo que supone un aumento del 20 % en comparación con el año anterior, según datos de U-tad. Esta tradición, cada vez más arraigada en España tras el Día de Acción de Gracias, ha disparado tanto el consumo como los riesgos de sufrir ciberataques.

En primer lugar, conviene apuntar que en estos días de compras se dan con frecuencia los fraudes con cupones falsos, descuentos y las conocidas promociones ‘flash’, que buscan atraer a los usuarios más desprevenidos que creen que no deben dejar escapar una oferta demasiado atractiva.

Estos también suelen ser víctimas del denominado ‘malvertising‘ o distribución de anuncios ‘online’ que emplean los ciberatacantes para distribuir programas maliciosos o redirigir el tráfico del usuario.

También se da una amplia difusión de aplicaciones maliciosas, diseñadas con la intención de robar datos haciéndose pasar por otras legítimas, dañar dispositivos o comprometer la seguridad de los usuarios, que acaban convertidos en víctimas tras su instalación.

A pesar de que Black Friday y Cyber Monday son fechas señaladas para los ciberdelincuentes, éstos también aprovechan la ocasión para ejecutar campañas con técnicas tan sencillas y efectivas como el ‘typosquatting’, que consiste en crear tanto ‘apps’ como webs falsas aprovechándose de errores tipográficos comunes y cambiar letras y números que tienen apariencia muy parecida. Por ejemplo, la letra ‘o’ por un cero (0) o la letra ‘l’ por una ‘i’ mayúscula (I).

Si bien no son exclusivos de estos días de compras, en estas fechas nunca faltan los ataques de ‘phishing’, fraudes a través de correos electrónicos dirigidos a la obtención de datos personales y financieros. Este consiste en engañar a un usuario haciéndose pasar por una empresa, servicio o persona de confianza.

Id bootcamps Banner

Para ello, los estafadores crean un correo electrónico aparentemente legítimo y envían comunicaciones que requieren una acción inmediata. Por ejemplo, hacer clic en un enlace que dirige a una página web que resulta ser falsa, a pesar de que pueda tener una apariencia legítima.

Aprovechando esta técnica, conviene apuntar que también es habitual la clonación de sitios web, páginas ilegítimas que los actores maliciosos emplean para recoger información de identificación personal (PII), credenciales de acceso y datos personales de los consumidores.

En ambos casos, y para que los usuarios no acaben mordiendo el anzuelo, es recomendable acceder al servicio propuesto a través del navegador, introduciendo en ellos la url enviada a través de estos mensajes de forma manual, en lugar de hacer clic directamente sobre el enlace.

El ‘vishing’ también apunta a una presunta urgencia a través de llamadas telefónicas falsas, en las que los agentes maliciososo se hacen pasar por alguna empresa o servicio para obtener información confidencial. Lo más habitual es que suplanten la identidad del banco e informen de un presunto problema con las tarjetas de crédito de las víctimas y que precisan información personal para bloquearlas para evitar fraudes.

En la línea con estas estafas telefónicas, conviene recordar que se ha multiplicado un nuevo tipo de engaño donde la víctima recibe una llamada y, cuando responde con un ‘sí’, salta una locución en la que se avisa de que ha formalizado la contratación de un servicio determinado.

Los usuarios, desconcertados, devuelven la llamada y dan sus datos confidenciales para, presuntamente, cancelar ese servicio, de manera que dejan expuesta toda su información personal para que los ciberdelincuentes hagan con ella lo que se les antoje, incluso contratar otro servicio a su costa.

EL MÓVIL, EL MAYOR PELIGRO

Como se ha visto, la gran mayoría de campañas maliciosas tienen por objetivo los ‘smartphones’ de las víctimas, algo lógico teniendo en cuenta que se trata de un dispositivo que acompaña al usuario allá donde vaya y funciona como un pequeño ordenador.

Por ello, además de las estafas comentadas, no está de más vigilar de cerca los mensajes SMS y las tarjetas SIM. Esto, porque también son frecuenten las campañas de ‘smishing’, una técnica de ingeniería social del mismo corte que el ‘phishing’, que emite la estafa a través de un SMS.

El duplicado de tarjeta SIM recibe el nombre de SIM ‘swapping’ y tienen lugar después del robo de la información de las víctimas, cuando los atacantes se hacen pasar por ellas para solicitar un duplicado de su tarjeta SIM. En muchas ocasiones, para conseguirla es suficiente llamar a la compañía de teléfono y dar el DNI y el nombre completo.

Una vez quedan expuestos, es muy común que cuando los atacantes quieran acceder a un servicio ‘online’, como una aplicación o la banca electrónica, se les solicite una identificación extra, para lo que se les envía un SMS. En caso de que ese código de seguridad no se haya solicitado, conviene llamar a la compañía telefónica para que anule el duplicado de la tarjeta.

MEJORAR LA SEGURIDAD EN LA NAVEGACIÓN

Si bien buena parte de las compras se realizan a través del teléfono móvil, expertos en ciberseguridad coinciden en que las estafas comentadas también llegan con frecuencia a otros dispositivos electrónicos. Asimismo, apuntan a que hay una serie de herramientas que pueden servir de ayuda para evitar que su información acabe en manos de los estafadores.

Para evitar disgustos en las compras realizadas a través de todos los equipos electrónicos, es recomendable utilizar un bloqueador de anuncios o ‘ad blocker’ en el navegador que se utilice. Esto se debe a que los anuncios recopilan suficiente información sobre hábitos de uso y los ciberdelincuentes pueden utilizarla para diseñar campañas maliciosas según sus preferencias.

El uso de extensiones como uBlock Origin o Ghostery, entre otras, no solo protege a los usuarios, sino que también facilita la navegación en internet y hace que sea más rápida, consumiendo menos ancho de banda, según ha avanzado Sophos.

También es interesante utilizar la Navegación privada de Mozilla Firefox o el Modo incógnito de Google Chrome, que bloquea las ‘cookies’ de rastreo y evita que se guarde el historial de navegación, al que podrían tener acceso los agentes maliciosos en caso del robo de credenciales e, incluso, del dispositivo.

Por otra parte, conviene evitar los botones ‘Iniciar sesión con Facebook’ o ‘Iniciar sesión con Google’. A pesar de que son tentadores, debido a que permiten a los usuarios ahorrarse tiempo en el inicio de sesión, es mejor crear un nuevo inicio de sesión para obtener más privacidad.

En este sentido, la opción de inicio de sesión de invitado también es muy útil y recurrente, debido a que no es necesario introducir todos los datos -nombre, teléfono, dirección, etc.- de usuario si se va a realizar una única compra.

Artículos Relacionados

Suscríbete a nuestra newsletter


(Obligatorio)

También te puede gustar

DEJA UNA RESPUESTA

Por favor ingrese su comentario!
Por favor ingrese su nombre aquí

Suscríbete a nuestra newsletter