Posiblemente, lleves varios días (o semanas) oyendo hablar del inminente Black Friday, esa jornada de ofertas que este año celebraremos el próximo viernes 29 de noviembre, y que marca el inicio de la temporada de compras navideñas, tanto en las compras presenciales como online. Por desgracia, también es un momento del año es que se intensifica la actividad de los ciberdelincuentes: cuando el dinero se mueve, las estafas se multiplican como setas.
"La intensa actividad comercial y el alto volumen de envíos convierten esta temporada en un caldo de cultivo ideal para todo tipo de estafas", afirman desde ESET España.
Un informe de la empresa de ciberseguridad Bitdefender muestra que, desde el 1 de octubre al 16 de noviembre, el 77% de los e-mails publicitarios no solicitados relacionados con el Black Friday eran, además de spam, campañas de ciberestafa, un 7% más que en 2023. Y según el informe,
"Los ataques de phishing de este año se han diversificado, dirigidos a tipos específicos de compradores (entusiastas de la tecnología, amantes de la moda, compradores de artículos para el hogar, etc.), utilizando marcas populares como Louis Vuitton, Ray Ban, Tesco, Costco, Home Depot, Amazon o Tesla como señuelo".
Ciberestafas comunes durante el Black Friday
A continuación, te presentamos un análisis detallado de las ciberamenazas más frecuentes, que iremos actualizando con casos concretos que se vayan detectando en los próximos días.
- Phishing / smishing: El phishing es uno de los fraudes más comunes, donde los estafadores envían correos electrónicos que aparentan ser de marcas reconocidas. Estos mensajes incluyen enlaces que redirigen a sitios fraudulentos (ver siguiente punto) para capturar datos personales y bancarios. El smishing, una variante del phishing a través de SMS, utiliza tácticas similares, enviando mensajes de 'entregas fallidas' o 'descuentos únicos' con enlaces maliciosos.
- Páginas web falsas: La creación de sitios web fraudulentos que imitan a grandes marcas es otra táctica recurrente. Estas páginas ofrecen descuentos que parecen (son) demasiado buenos para ser ciertos y están diseñadas para recopilar datos bancarios a partir de la información que tú mismo introduces en los formularios.
- Aplicaciones maliciosas: Los ciberdelincuentes también recurren a aplicaciones falsas que prometen cupones de descuento o promociones exclusivas. Al instalarse, estas aplicaciones acceden a información personal y bancaria, exponiendo al usuario a un robo de datos.
Consejos (básicos) para evitar fraudes
Utilizando el sentido común, e inspirados por los consejos difundidos en TikTok por la Policía Nacional, te traemos cuatro consejos que debías seguir.
- No hagas clic en ningún enlace de ofertas que lleguen mediante SMS o e-mails no solicitados.
- Verifica la autenticidad de las ofertas: Sospecha de las ofertas demasiado buenas* (si un producto de alta gama, como un iPhone, aparece a un precio ridículamente bajo, es probable que sea una estafa) y realiza siempre búsquedas (no sólo en Google, también en redes sociales) sobre la oferta o la tienda para comprobar su legitimidad.
Si estás tranquilo porque la oferta en cuestión es de un producto conocido que está a la venta en un sitio web conocido (por ejemplo, un iPhone en Amazon), asegúrate de que ese sea el caso: ¿quién aparece como vendedor, 'Apple' o 'Manzanita Tech?? ¿y la URL comienza con la reconocible URL 'amazon.com'... o por algo tipo 'am.azon.com' o 'amazonofertas.tk'?
- Inspecciona los sitios web: Verifica que el sitio tenga un candado en la barra de direcciones y que la URL comience con 'https', y que cuente con información de contacto y con una sección de información legal que incluya datos como NIF, razón social y dirección física.
Con respecto a lo anterior, es importante que tengas en cuenta que la ausencia de esos elementos son una muestra clarísima de que la web se ha hecho 'deprisa y corriendo', y que, por tanto, es falsa... pero, ojo, porque su presencia no significa automáticamente que la web sea fiable.
Eso suele decirse del 'HTTPS', pero es una absoluta tontería: puede ser simplemente que los estafadores que la han hecho no sean demasiado chapuceros.
- Denuncia en la página web de la Policía Nacional cualquier oferta que resulte sospechosa.
Recuerda tus derechos como consumidor
Los consumidores estamos protegidos por varias leyes al realizar compras online. Ten especialmente en cuenta:
- Garantía de compra: Tienes derecho a una garantía de dos años para productos nuevos y uno para productos de segunda mano. Si un artículo llega defectuoso, el vendedor debe repararlo o reemplazarlo sin coste adicional.
- Derecho de desistimiento: Puedes cancelar un contrato dentro de los 14 días posteriores a la compra sin penalización, salvo excepciones como productos personalizados o entradas de eventos.
Imagen | Marcos Merino mediante IA
Ver 0 comentarios