Autor: Fabian Mesa, Presales Architect de NeoSecure by SEK
La época de navidad y fin de año trae consigo un ambiente lleno de alegría, felicidad, generosidad en la cual, lo más importante es poder compartir en familia, padres, hermanos, hijos, tíos, abuelos en donde un abrazo es suficiente para sentirnos llenos de energía para comenzar de la mejor manera el año venidero. Pero no todo es alegría en la temporada decembrina, ya que también es el momento mas esperado por personas inescrupulosas que buscan por diferentes maneras estafar a las personas.
Tradicionalmente en estas fechas los regalos o presentes son esperados especialmente por los niños, quienes con su carta a papá Noel o el niño Dios (en algunos lugares de Colombia) piden con alegría el presente que quisieran tener en la navidad. Esto nos lleva a buscar exhaustivamente estos regalos que puede llegar a ser una tarea compleja por la multitud presente en centros comerciales buscando este mismo fin.
Protegerse contra las estafas decembrinas se vuelve esencial en un entorno en el que las transacciones en línea, las compras y las interacciones digitales están en su punto máximo. A continuación, se listan algunas de las estafas más recurrentes en las festividades de fin de año y que prácticas podemos considerar para poder protegernos de estas.
Compras en línea
Como solución a una búsqueda de obsequios las compras en línea se han convertido con el pasar del tiempo en una parte fundamental para lograr generar las compras sin inconvenientes, pero a su vez son un objetivo para los estafadores en donde por medio de publicidad engañosa lograr que algunas personas caigan en estos robos.
Para poder hacer frente estas estafas, basta con seguir diferentes pasos en donde garanticemos que estamos generando una compra de manera segura como:
- Realizar las compras en sitios web confiables: para realizar una compra de manera segura es necesario validar inicialmente la seguridad que presenta el sitio web, un paso inicial para evidenciarlo es ver en la URL que el nombre sea antecedido con el protocolo HTTPS, como también validar muy bien el nombre de la pagina a la cual se esta ingresando en donde con un solo juego de palabras aparentan ser in sitio seguro replicando la misma información del sitio original.
- Utilizar servicios de pago seguros: Utilice servicios de pago reconocidos y de confianza, como PayPal, Apple Pay, Google Pay, PSE o tarjetas de crédito respaldadas por instituciones financieras confiables. evitando realizar transferencias bancarias de manera directa ya que puede ser una manera en donde este dinero nunca regrese y la compra esperada jamás llegue.
- Utiliza una conexión segura, para esto es necesario evitar realizar cualquier compra o transacción desde un sitio público o usando conexiones no seguras en donde pueden estar generando una estafa sin que sea capaz de percibirlo, en lo posible utilice una conexión segura y privada, desde sus equipos personales.
- Mantener actualizados los dispositivos: al mantener los dispositivos actualizados tanto a nivel de sistema operativo como antivirus y software, se reduce la posibilidad de que los ciberdelincuentes aprovechen las brechas de seguridad que se puedan generar y lograr perpetrar un ataque, adicional a medida que evolucionan los ataques también se tiene una respuesta por parte de los fabricantes o desarrolladores de software que cada vez van a implementar controles adicionales de seguridad contra las tácticas de phishing.
- Uso de contraseñas seguras: las contraseñas usadas para las cuentas que se tengan en línea deben ser robustas en donde es primordial no hacer uso de contraseñas en las cuales se tenga información personal de primera mano o que sean fáciles de deducir como nombres familiares, direcciones, fechas importantes, para lo cual las contraseñas conformadas entre caracteres, números, caracteres especiales, mayúsculas y minúsculas son una buena alternativa para garantizar un alto grado de seguridad en cada una de estas.
- Evitar ofertas irreales: por economía la mayoría de las personas espera encontrar en el mercado el producto que están buscando a precios más bajos de lo normal o como también tener alternativas, las cuales brinden las mismas funcionalidades esperadas, pero a precios mas cómodos, en estos casos es necesario pensar primero si es factible conseguir este producto a un precio tan bajo ya que se puede deducir un “demasiado bueno para ser verdad” y puede resultar en una estafa.
- Valide las políticas de los sitios: cualquier compra que se realice en línea debe estar enfocada en cumplir diferentes políticas de privacidad de la información, dando a conocer como se maneja la información que estamos compartiendo en el sitio, como también informar el proceso a seguir de manera clara en dado caso que la compra que se este realizando no sea lo esperado por parte del comprador y sea necesaria un cambio del producto o una devolución del pago realizado
Phishing
En esta época, cuando la actividad en línea presenta un aumento significativo debido a las compras, saludos electrónicos y transacciones festivas, los ciberdelincuentes intensifican sus esfuerzos de phishing. Esta técnica maliciosa implica el envío de mensajes electrónicos, correos electrónicos o incluso mensajes en redes sociales que aparentan ser legítimos en ocasiones pidiendo casi una respuesta inmediata a acciones de clic en donde por la urgencia emitida en el mensaje inicialmente se lleva a no leer detenidamente la información, pero en realidad buscan engañar a los usuarios para que revelen información confidencial, como contraseñas, información financiera o datos personales, para evitar caer en esto, se cuentan con algunas recomendaciones:
- Desconfiar de correos desconocidos: cualquier correo que se vea llamativo o con información que en el momento puede ser útil, puede traer consigo algún intento de engaño, para lo cual es crucial que los usuarios estén alertas durante esta temporada festiva y sean cautelosos al hacer clic en enlaces, abrir archivos adjuntos o proporcionar información personal en respuesta a mensajes inesperados.
- Validar el remitente: si el correo parece confiable, es necesario validar cuidadosamente la dirección del correo del remitente, en donde puede provenir de direcciones falsas o modificadas de manera imperceptible haciendo parecer a simple vista que la dirección de correo del remitente sea legitima, como ejemplo veamos el siguiente caso: un usuario legítimo de una compañía puede ser [email protected] mientras que este mismo de manera ilegal puede ser [email protected] en donde solo con cambiar una letra en el dominio puede pasar desapercibida y lograr de esta manera que se de respuesta a mensajes que buscan capturar información valiosa de las personas.
- Evitar el dar clic: en muchos de los casos inicialmente en el mensaje no esta indicando información certera sino pidiendo dar clic en algún enlace que esta adjunto, evite caer en esta trampa ya que puede dar paso a acciones mal intencionadas.
- Compartir información: es importante recordar que las entidades legitimas nunca van a pedir a vuelta de correo información confidencial como los datos presentes en tarjetas de crédito ni información relevante a cualquier cuenta.
Adoptar practicas de seguridad en línea como las indicadas anteriormente, ayuda a reducir el riesgo de caer en ataques de phishing.
Llamadas o correos informando que es el ganador de un premio
Las llamadas y correos permiten generar cantidades inimaginables de estafas en donde le pueden informar que ha sido el ganador de un premio, en donde le piden realizar consignaciones a cuentas o información confidencial para poder reclamarlos, para esto la prevención es lo mas importante y nunca brindar información y como clave recordar que por muy tentadora que suene la oportunidad los premios entregados en los cuales se este participando no van a pedir este tipo de información.
Tarjeta de regalos o cupones
En ocasiones por medio de sitios web o correos electrónicos, ofrecen tarjetas de regalos o cupones con descuentos altos pidiendo que la persona ingrese al link para reclamarlos o pidiendo información inicialmente para poder redimirlos, siendo esta una manera de robo de información, en caso de las tarjetas de regalo recuerde que la fuente de origen es la mejor opción, si quiere dar una tarjeta de regalo de algún almacén realice la compra directamente desde la pagina de ellos o físicamente en los puntos que tengan presencia.
Engaño en vacaciones
La época de diciembre para muchas familias, es la temporada perfecta para compartir y una de las maneras en las que se puede realizar una desconexión del día a día es por medio de un viaje el cual no necesariamente debe ser al extranjero o a lugares de playa, con solamente buscar un alojamiento en otro lugar es posible caer en ofertas falsas de alquileres que buscan recibir un pago anticipado ofreciendo lugares de ensueño que al final no va a proporcionar un alojamiento por esto no se debe confiar en personas o compañías creadas solamente para tener un nombre y lograr estafar a las personas y de forma contraria utilizar plataformas confiables o conocidas en el mercado verificando las reseñas que se tengan de estos lugares por medio de estos, se garantiza que el lugar si existe como también siempre buscar la manera de realizar pagos utilizando métodos seguros.
Recuerde que durante esta temporada la precaución y mantenerse alerta ante cualquier eventualidad le ayudará a evitar ser blanco de las estafas y de esta manera tener una navidad y año nuevo sin eventualidades y si ya cuenta de primera mano con este conocimiento realice a nivel familiar charlas en donde enseñe como poder protegerse contra este tipo de estafas ya sea digitalmente como también a nivel de los hogares.
Feliz navidad y próspero año nuevo.
