El Black Friday está al caer (se celebra el próximo 25 de noviembre) y es de esperar que las tiendas nos bombardeen con grandes descuentos. Sin embargo, no es oro todo lo que reluce. El Black Friday genera grandes picos de ingresos y por desgracia, los ciberdelincuentes se aprovechan de ello.
Ante todo, hay que tener claro una cosa: los estafadores nunca descansan. Sin embargo, durante las temporadas navideñas redoblan aún mas sus esfuerzos. Es por eso que en estas épocas, es importante ser precavido.
Páginas web fraudulentas: evita el ‘phishing’
Como usuarios, las estafas que podemos sufrir son de lo más variopintas. A medida que grandes compañías como Amazon, AliExpress o SHEIN se dedican a lanzar ofertas, los estafadores aprovechan para crean elaboradas páginas web fraudulentas. El objetivo es engañar y hacer gastar dinero a las víctimas en productos que jamás llegarán a su destino. Esta técnica es conocida como ‘phishing‘.
En un ‘phishing’, el objetivo de los hackers es hacerse con tu datos bancarios y personales: nombre de cuenta, correo, contraseña, tarjeta de crédito, etc. Para ello, copian al milímetro la página web oficial y se hacen pasar por la de verdad. Los estafadores envían un correo con un enlace incitado a la víctima a iniciar sesión en la página web fraudulenta.
Un buen ejemplo de esto lo sacó a relucir recientemente la empresa de seguridad Avanan. El pasado octubre de 2021, Avanan detectó la existencia de una nueva oleada de correos electrónicos falsos haciéndose pasar por Amazon. A simple vista, los correos parecen las típicas confirmaciones de pedido que recibes a la hora de hacer un pedido. La diferencia es que el pedido es falso y la cuantía del producto, bastante alta.
En la práctica, los hackers buscan que la víctima reaccione para ponerse en contacto con la propia Amazon. Sin embargo, si pinchan sobre el enlace del correo electrónico, serán redirigidos a una web falsa.
Aquí, muestran un teléfono para “ponerte en contacto con ellos”. Si la víctima decide marcar el número, los estafadores no responderán de primeras. Sin embargo, en seguida devolverán la llamada para que les proporciones tu número de tarjeta y así, “cancelar el pedido”. Y de esta forma, ya habrían obtenido tus datos bancarios.
Desgraciadamente, este tipo de ataques son de lo más común. Solo tienes que echarle un vistazo a tu carpeta de “spam” y llevarte las manos a la cabeza. Amazon, DHL Express, PCComponentes… todas resultan afectadas en mayor o menor medida.
¿Cómo evito que me timen? Recomendaciones a tener en cuenta
Si quieres evitarte males mayores, aquí te dejamos una serie de recomendaciones que debes tener en cuenta para no morder el anzuelo:
- Mira bien remitente del correo: Antes de pinchar sobre cualquier enlace, fíjate en el remitente. Las direcciones de correo largas y con caracteres inconexos deben hacerte desconfiar.
- Entra antes en tu perfil: Si crees haber recibido un correo de una entidad, accede primero por tus propios medios a través de la web. Ahí, podrás comprobar en tu perfil de forma segura si se ha cometido cualquier irregularidad.
- No llames a teléfono desconocidos: Simplemente eso. No llames a teléfonos que no sean oficiales. Es probable que incluso puedan cobrarte por la llamada si la realizas.
- Activa la autenticación de doble factor: También llamada verificación en dos pasos, añade una capa extra de protección al requerir un código de seguridad. Este código puede llegarte a través de un SMS o de Google Authenticator, la aplicación de seguridad de Google. (Para usarla, deberás instalarla primero).
Si quieres asegurarte de recibir las mejores ofertas disponibles en el momento, échale un ojo a estas aplicaciones dirigidas al Black Friday. De esta manera, te librarás de los falsos descuentos e intentos de timo.
