ESET, l\u00edder en detecci\u00f3n proactiva de amenazas, acerca consejos a tener en cuenta a la hora de realizar las compras navide\u00f1as de forma online tanto desde computadoras como mediante tel\u00e9fonos inteligentes. Ya que este tipo de transacciones son m\u00e1s frecuentes durante fechas especiales, y as\u00ed tambi\u00e9n las estafas de ciberdelincuentes que intentan aprovecharse del dinero que mueven. Por tal motivo, es importante conocer los riesgos y sobre todo, saber c\u00f3mo prevenir cualquier tipo de ataque online.<\/p>\n
A continuaci\u00f3n se detallan los consejos que brinda el Laboratorio de ESET Latinoam\u00e9rica para mantenerse seguro hasta confirmar la compra:<\/p>\n
1. Detectar los correos electr\u00f3nicos de phishing:<\/p>\n
Los ataques de phishing siempre intentan atraer a v\u00edctimas desprevenidas a trav\u00e9s de un correo electr\u00f3nico o un enlace atractivo. Podr\u00edan, por ejemplo, enviar un correo electr\u00f3nico prometiendo un descuento en una tienda reconocida y, en realidad, redirigir al comprador potencial a un sitio web falsificado o malicioso. Una vez all\u00ed, puede tratar de robar los datos ingresados de la tarjeta de cr\u00e9dito, o infectar al usuario con malware. Adem\u00e1s tambi\u00e9n pueden tentar con enlaces llamativos en Instagram, Twitter y Facebook. Por ello, para evitar caer en estos enga\u00f1os, es importante prestar atenci\u00f3n cuando se traten de e-mails o mensajes de gente desconocida, revisar el contenido detenidamente para observar alguna inconsistencia y buscar la oferta o la tienda utilizando un buscador reconocido. Tambi\u00e9n es necesario tener cuidado con los archivos que se descargan en el equipo. De todos modos, una soluci\u00f3n de seguridad<\/a> actualizada ayudar\u00e1 a detectar los archivos que sean maliciosos y a mantenerse m\u00e1s protegido para este tipo de acciones.<\/p>\n 2.\u00a0 Estar alertas al vishing:<\/p>\n El phishing de voz (o vishing<\/a>) es una t\u00e1ctica de enga\u00f1o donde los criminales tratan de convencer a la gente para que suministren sus datos personales o financieros, haci\u00e9ndose pasar por una fuente de confianza que est\u00e1 tratando de ayudarlos. Se pueden hacer pasar por un banco, una importante empresa, un comercio minorista de buena reputaci\u00f3n o, como suele ocurrir m\u00e1s habitualmente, un ingeniero de soporte t\u00e9cnico<\/a> pidiendo acceso a la computadora del usuario. Aunque la mayor\u00eda de la gente ya no cae en la trampa, estos ataques no desaparecieron por completo dado que los criminales siguen usando este m\u00e9todo para enga\u00f1ar a personas mayores y a otros individuos vulnerables<\/a>. La lecci\u00f3n a tener en cuenta es que nunca se deben entregar datos personales por tel\u00e9fono. En cambio, hay que colgar, llamar al supuesto proveedor (sacando su n\u00famero telef\u00f3nico de una b\u00fasqueda online), y una vez hecho esto, hablar sobre el asunto con un representante de atenci\u00f3n al cliente.<\/p>\n 3. Prestar atenci\u00f3n a las ofertas en las redes sociales:<\/p>\n Cada d\u00eda, millones de personas publican en diferentes redes sociales, pero esto no significa que sean de fiar. De hecho, algunas cuentas ni siquiera son reales: hay miles de bots inform\u00e1ticos. Recomendamos chequear los v\u00ednculos en los que se hace clic y los sitios desde donde se realizan compras. De hecho, prestar especial atenci\u00f3n a las ofertas que parecen demasiado buenas para ser verdad y que usan enlaces acortados<\/a> (ya que podr\u00edan estar tratando de dirigir a un sitio web malicioso). Buscar los vendedores de forma online analizando los t\u00e9rminos y condiciones de venta con detalle, hay innumerables casos de vendedores por Facebook que entregan art\u00edculos falsificados<\/a>, de mala calidad e incluso que directamente no entregan los productos una vez que recibieron el pago correspondiente.<\/p>\n 4. Usar HTTPS:<\/p>\n Comprar en sitios web que se encuentren cifrados, que son aquellos que tienen \u201cHTTPS\u201d en la barra de direcci\u00f3n del navegador. Esto significa que los detalles de las tarjetas de cr\u00e9dito o d\u00e9bito que se env\u00edan al servidor del vendedor permanecer\u00e1n cifrados desde que salen del equipo hasta que llegan al servidor y, por lo tanto, es muy poco probable que los delincuentes los puedan interceptar mediante un ataque de tipo Man-In-The-Middle (donde los atacantes capturan datos a medida que se transfieren al proveedor). Esto asegura que la conexi\u00f3n sea solamente entre el comprador y la compa\u00f1\u00eda vendedora, y que no puede ser interceptada por un tercero. Tambi\u00e9n se pueden identificar sitios con medidas de seguridad adicionales, como Verified by Visa y cualquier otro tipo de autenticaci\u00f3n en dos fases<\/a> (2FA).<\/p>\n 5. No acceder a los avisos que aparecen en los motores de b\u00fasqueda:<\/p>\n Evitar hacer clic en las ofertas que se publican en los anuncios de los motores de b\u00fasqueda ya que es muy com\u00fan que los delincuentes se infiltren en los servidores de anuncios, para luego redirigir a los usuarios que hacen clic en ellos a sitios maliciosos donde intentan robar sus credenciales o infectarlos mediante un ataque por p\u00e1ginas web. Estos ataques de publicidad maliciosa o malvertising<\/a> son cada vez m\u00e1s frecuentes. Si la oferta es atractiva y parece aut\u00e9ntica, no est\u00e1 de m\u00e1s realizar una b\u00fasqueda detallada online y acceder a la oferta a trav\u00e9s de los sitios web oficiales de venta. Puede ser que lleve un poco m\u00e1s de tiempo encontrar lo que se busca pero se evita caer en un enga\u00f1o.<\/p>\n 6. Desconfiar de los cupones con ofertas:<\/p>\n Aunque los cupones no se est\u00e9n usando tanto como antes, los estafadores no dejaron de considerarlos una v\u00eda m\u00e1s para hacer dinero a expensas de los compradores que buscan ofertas especiales en ocasiones como el Black Friday, el Cyber Monday o la Navidad. En este caso, a veces usan cupones falsos para atraer a los posibles compradores a un sitio web donde se les pide ingresar informaci\u00f3n de la tarjeta de cr\u00e9dito.<\/p>\n