Comprar a través de plataformas digitales es una gran opción para ahorrar tiempo, pero es fundamental proteger nuestra información personal y financiera para evitar ser víctima de estafas.
Las fiestas de navidad y fin de año causan un gran incremento en el número de transacciones online, y los ciberdelincuentes lo saben.
En Chile, un estudio realizado por la Cámara de Comercio de Santiago (CCS) en 2022 encontró que el 51% de los consumidores chilenos han sido víctimas de algún tipo de fraude en línea. El estudio también encontró que los fraudes más comunes son el robo de identidad (38%), las estafas con tarjetas de crédito (35%) y las estafas con cupones (27%).
Teniendo en cuenta estos datos, me gustaría contarte cuáles son los riesgos más comunes y de qué forma puedes protegerte:
¿Cuáles son los riesgos más comunes al realizar compras en línea durante estas fiestas?
• Robo de información personal y financiera: Los ciberdelincuentes pueden aprovecharse de la gran cantidad de personas que realizan compras en línea para robar información personal, como nombres, direcciones, números de tarjetas de crédito y contraseñas. Pueden hacerlo a través de enlaces de ofertas falsos, códigos QR maliciosos o cupones fraudulentos.
• Estafas: Se crean sitios web falsos que imitan a los de las empresas legítimas. Estos pueden utilizar nombres de dominio similares, logotipos y diseños para engañar a los consumidores para que proporcionen su información personal o financiera.
• Malware: Suelen utilizar enlaces de ofertas, códigos QR o cupones maliciosos para distribuir malware. Este puede robar información personal, financiera o incluso tomar el control de los dispositivos de las víctimas.
• Phishing y sitios web falsos: Los ciberdelincuentes suelen crear sitios web falsos o enviar correos electrónicos de phishing para robar información personal.
Ejemplo: En el 2021, se detectaron varios sitios web falsos en Chile durante las festividades que imitaban a tiendas populares para robar datos de tarjetas de crédito. Ref 1
• Robo de datos en redes Wi-Fi públicas: Es común que los usuarios realicen compras en línea utilizando redes Wi-Fi públicas, lo que puede exponer datos sensibles. Se recomienda el uso de una red privada virtual (VPN) para cifrar la conexión y proteger la información.
Ejemplo: Casos de robo de información en cafeterías o centros comerciales que ofrecen Wi-Fi gratuito han sido reportados en varias ciudades de Latinoamérica. Ref 2
¿Qué medidas de seguridad debemos tomar durante las compras en línea?
• Hacer clic solo en enlaces de ofertas de fuentes confiables: Si no estamos seguros de la fuente de un enlace, es mejor no hacer clic.
• Verificar la dirección web del sitio web antes de ingresar información personal o financiera: La dirección web debe comenzar con 'https://' para indicar que el sitio web utiliza un protocolo de seguridad, además, buscar errores ortográficos o gramaticales.
Ejemplo: En 2022, se detectó una campaña de phishing mediante códigos QR en cupones que llevaban a sitios web falsos para robar información personal. Ref 3
• No escanear códigos QR de fuentes desconocidas: Si no estamos seguros de la fuente de un código QR, es mejor no escanearlo.
• Revisar los términos y condiciones de los cupones antes de canjearlos: Algunos pueden tener condiciones ocultas que nos cuesten dinero.
• Aplicaciones de seguridad y actualizaciones: Mantener actualizados los navegadores, antivirus y aplicaciones de seguridad ayuda a prevenir la ejecución de malware.
¿Cómo podemos identificar y evitar posibles estafas?
Debemos estar atentos a los siguientes signos:
• Ofertas que parecen demasiado buenas para ser verdad.
• Sitio web o correo electrónico con errores ortográficos o gramaticales.
• Petición de información personal o financiera innecesaria.
• Reputación del vendedor y reseñas de otros compradores.
¿Cuáles son las mejores prácticas para proteger nuestra información personal y financiera al realizar compras?
Además de las medidas de seguridad mencionadas anteriormente, también podemos aplicar las siguientes mejores prácticas:
• Utilizar una contraseña segura para cada cuenta en línea: Debe ser al menos de 12 caracteres e incluir una combinación de letras, números y símbolos.
• Activar la autenticación de dos factores (2FA) para todas las cuentas en línea que lo admitan: La 2FA agrega una capa adicional de seguridad a su cuenta al solicitarle un código de verificación además de su contraseña.
• Educar a los hijos sobre la seguridad en línea: Enseñarles a no proporcionar información personal o financiera a personas que no conocen y a ser cautelosos con los enlaces que hacen clic en línea.
• Revisión periódica de estados de cuenta: Controlar regularmente los estados de cuenta bancarios y de tarjetas de crédito permite detectar transacciones sospechosas a tiempo.
Referencias:
Ref 1: https://www.emol.com/noticias/Tecnologia/2021/12/13/1041050/detectan-41-sitios-web-suplantados.html