Desde NOVARED recomiendan extremar las medidas de seguridad durante las jornadas de comercio electrónico y alertan sobre el uso creciente de inteligencia artificial, malware y técnicas de suplantación para engañar a los compradores.
El Cyber Monday, que partió este lunes y se extenderá hasta el miércoles 7 de octubre, volverá a concentrar un alto volumen de compras y transacciones digitales. No obstante, el aumento de la actividad online también genera un escenario favorable para los ciberdelincuentes, que aprovechan la urgencia y el interés de los consumidores por acceder a descuentos.
Es por lo anterior que desde NOVARED, empresa especializada en ciberseguridad con presencia en Chile, Argentina, Brasil y España, advierten que durante estos periodos pueden aumentar las amenazas como phishing, smishing, robo de credenciales, sitios web falsos y programas maliciosos diseñados para robar información.
“En los eventos de comercio electrónico las personas suelen tomar decisiones con mayor rapidez y pueden dejar de lado algunas verificaciones básicas. Los atacantes conocen esta dinámica y construyen sus campañas precisamente alrededor de esa sensación de urgencia”, explica Camilo Orellana, subgerente de Seguridad Operativa de NOVARED [1].
Malware que roba información
Entre las amenazas que generan especial preocupación están los _infostealers_, programas maliciosos capaces de recopilar información almacenada en computadores y dispositivos móviles. Dependiendo de cómo estén configurados, pueden obtener contraseñas, cookies de sesión, datos financieros y credenciales utilizadas para acceder a distintas plataformas.
Este malware puede distribuirse mediante correos electrónicos, mensajes, archivos adjuntos, enlaces fraudulentos o supuestas promociones. En algunos casos, el usuario puede no advertir que su dispositivo fue comprometido.
“La evolución de estas amenazas demuestra que el fraude digital ya no depende necesariamente de mensajes evidentemente sospechosos. Existen campañas mucho más elaboradas y personalizadas, capaces de pasar inadvertidas”, sostiene Orellana.
Mensajes que buscan generar una reacción inmediata
El _smishing_, modalidad que utiliza SMS y aplicaciones de mensajería para ejecutar fraudes, también representa un riesgo durante las jornadas de descuentos.
Los ciberdelincuentes pueden enviar comunicaciones que aparentan provenir de tiendas, bancos o empresas de despacho, informando sobre supuestos problemas con una entrega, bloqueos de cuentas o promociones de duración limitada. El enlace incluido puede conducir a una página falsa destinada a obtener datos personales, bancarios o códigos de autenticación.
El especialista agrega que la _ingeniería social_ sigue representando un componente clave de estas campañas, ya que busca provocar una reacción emocional antes de que la persona compruebe la información.
“Una promoción con un descuento extraordinario puede generar el impulso de comprar inmediatamente. Los delincuentes aprovechan, justamente, esa reacción para que la persona haga clic, entregue información o complete una operación sin comprobar previamente el origen de la oferta”, explica.
IA y sitios web falsificados
La incorporación de herramientas de Inteligencia Artificial también está ampliando las posibilidades de los fraudes digitales. Entre ellas se encuentran los _deepfakes_, que permiten crear voces, imágenes o videos falsos para suplantar a personas reales. Estas herramientas pueden ser utilizadas para hacerse pasar por ejecutivos, representantes de empresas o individuos conocidos, elevando la credibilidad de determinadas solicitudes.
Otra técnica que requiere atención es el _punycode_, mediante el cual pueden crearse dominios web visualmente similares a direcciones legítimas. De esta manera, un usuario puede creer que está ingresando a la página oficial de una tienda o institución cuando, en realidad, se encuentra en un sitio diseñado para capturar información.
“Comprobar solamente que una página cuenta con certificado digital o muestra el ícono del candado ya no es suficiente. Es necesario revisar la dirección completa del sitio y solo ingresar directamente desde la página oficial de la empresa”, enfatiza Orellana.
Tips para comprar con mayor seguridad
Ante el aumento de las transacciones digitales que tendrá lugar durante este Cyber Monday, NOVARED recomienda, entre otras medidas, evitar compras o el ingreso de información sensible mediante redes Wi-Fi públicas; desconfiar de mensajes que generen presión con frases como “última oportunidad”, “últimas unidades” o “oferta válida por pocos minutos”; nunca compartir códigos de autenticación, verificación bancaria o acceso recibidos por SMS o aplicaciones de mensajería; revisar cuidadosamente la dirección web antes de ingresar contraseñas, datos personales o información financiera; tener especial precaución frente a ofertas con precios excesivamente bajos o condiciones poco habituales; y mantener actualizados los sistemas operativos, aplicaciones y herramientas de seguridad.
