Las festividades en Estados Unidos, como el Día de Acción de Gracias, son el momento perfecto para que los compradores busquen un buen descuento. Pero también es una excelente oportunidad para que los estafadores engañen a los consumidores.
Cientos de aplicaciones y sitios web fraudulentos buscarán robar este año en Black Friday datos personales y números de tarjetas de crédito en Estados Unidos y el Reino Unido, según un nuevo informe de la compañía de seguridad cibernética RiskIQ.
Los ciberdelincuentes crean aplicaciones móviles falsas y páginas web que parecen de marcas reales, en especial en los principales días festivos y eventos como el Día de Acción de Gracias y el Cyber Monday. Con ello, buscan convencer a los consumidores para que descarguen aplicaciones fraudulentas o visiten sitios falsos y, en última instancia, «pescar» sus datos confidenciales.
Una estafa que circula en la popular plataforma de mensajería WhatsApp antes del Black Friday promete 99% de descuento en Amazon.com. En Twitter, la cuenta oficial de Amazon escribió: «No compartas tu pedido / cuenta / datos personales en sitios web de ese tipo».
Los consumidores son vulnerables, en especial, cuando compran desde sus teléfonos inteligentes.
Los navegadores en su versión móvil tienen un campo de dirección mucho más corto y es posible que los consumidores no vean la URL completa en su teléfono. Esto hace que sea más difícil detectar una estafa.
Según la firma de marketing Criteo, más del 40% de todas las ventas en noviembre y diciembre de 2017 se realizaron en teléfonos móviles, y se espera que la tendencia crezca.
Steve Ginty, gerente de producto en RiskIQ, dice que una forma de verificar que el sitio web es seguro es ver que tenga una conexión «HTTPS» válida con un símbolo de bloqueo, no «HTTP», que es vulnerable a los ataques.
Indica CNN que los usuarios también deben tener cuidado al descargar aplicaciones. Algunas de ellas, hechas para las festividades por estafadores, pueden engañar a los usuarios para que escriban la información de su tarjeta de crédito, mientras que otras aplicaciones tienen un malware –softwares diseñados para hacer daño– que puede robar datos personales o bloquear un teléfono inteligente hasta que el usuario pague un precio por su rescate.
Según el informe reciente de RiskIQ, 5,5% de las 4.324 aplicaciones relacionadas con el Black Friday en las tiendas de aplicaciones globales se consideran fraudulentas e inseguras, y el 4,6% de las aplicaciones de Cyber ??Monday son maliciosas. La firma recomienda analizar quién desarrolló la aplicación, y solo descargar aplicaciones de tiendas de aplicaciones oficiales como Apple y Google.
Yair Levy, un experto en ciberseguridad y sistemas de información de la Universidad Nova Southeastern, recomienda hacer compras solo en tiendas minoristas de confianza.
«No trates de buscar ofertas que sean demasiado buenas para ser verdad. Al final del día, eso es lo que son», dijo.
Levy también sugiere tener una tarjeta de crédito dedicada a las compras en línea. Esto facilita el seguimiento de las compras y la identificación de actividades fraudulentas.
Los compradores también deben tener cuidado con las ofertas que llegan por correo electrónico. Los email tipo phishing, que suplantan la identidad de una tienda al parecer similares a los que envían los principales minoristas, deben ser ignorados o eliminados por los consumidores, sin importar qué tan bueno sea el trato.
BullGuard, una empresa de seguridad cibernética, dice que el objetivo de estos estafadores es hacer que los consumidores hagan clic en un enlace dentro del correo electrónico e ingresen su información personal.
Algunos expertos anticipan más actividad de estafa en esta temporada de vacaciones que el año pasado.
«Cada año vemos que esto crece de manera significativa», dijo Levy. «¿Por qué? Porque se vuelve más exitoso. Cada año más personas compran en línea».
