Con la entrada de noviembre se viene también un mes lleno de ofertas y promociones, el Día del soltero, Black Friday y Cyber Monday. Las compras online se multiplican y con ello los peligros en la red.

Cada año, los ciberdelincuentes aprovechan esta temporada para lanzar estrategias de ingeniería social y cometer fraudes, tanto contra consumidores como contra e-commerce.

En este artículo, te contamos los principales riesgos durante las compras y tips de ciberseguridad para el Black Friday sobre cómo protegerte, tanto si eres consumidor como si gestionas un negocio online.

Los consumidores son el principal objetivo de los ciberdelincuentes en estas fechas. Se crea un escenario perfecto para ataques de ingeniería social. Aquí te mostramos cuáles son los métodos más comunes y cómo protegerte de los fraudes:

El protagonista: Phishing

• Estas fechas son el caldo perfecto para los ataques de phishing, los ciberdelincuentes saben que la gente está buscando la mejor oferta, pueden estudiar al usuario para saber su intención de compra, sí como si fuesen expertos en marketing. Utilizan el factor de urgencia para que los consumidores den en la tecla de su estafa, ofertas por tiempo limitado, descuentos demasiado bonitos para ser verdad y un largo etcétera. Desconfía de los correos electrónicos con ofertas irresistibles, o asegúrate primero que la fuente es de confianza.

Cuidado con las tiendas online falsas

• La duplicidad de tiendas online o de pasarelas de pago es algo habitual durante estos días. Los ciberdelincuentes se toman su tiempo para simular tiendas online oficiales, esto resulta en el robo de datos de los consumidores, ya sean datos bancarios o personales. Por eso hay que chequear que la URL de la web que estamos visitando es legítima, que utiliza un certificado HTTPS y que no tiene ningún cambio ortográfico.

Malvertising: Publicidad Maliciosa

• Malvertising, como ya hemos dicho, los ciberdelincuentes saben de marketing y no van a dudar en colocar trampas con ofertas exquisitas que al final te acaban saliendo muy caras. Ten cuidado en lo que haces clic estos días, ya sean banners, links, emails, sms, etc. Pueden esconder virus, malware o llevarte a sitios web fraudulentos.

La otra cara de la moneda son los comercios. Esta época es importante para la mayoría de comercios y los ciberdelincuentes lo saben. El tráfico que se genera en estas fechas es masivo y lo aprovechan para realizar distintos ataques con los que pueden ganar mucho dinero. A continuación te exponemos los más habituales para los e-commerce:

Defacement o secuestro de páginas web

• A través de un malware, los atacantes pueden tomar control de tu página y modificarla a su antojo. Esto puede llevar a la pérdida de reputación, robo de datos sensibles y pérdidas financieras.

Ataques DDoS: el colapso

• Se trata de un ataque con el objetivo de inhabilitar la página web de la víctima, especialmente en fechas señaladas puede suponer una gran pérdida de dinero para el comercio atacado. Imagina el Black Friday, con tus clientes listos para comprar, pero una página caída.

Ransomware: extorsión digital

• Ataques Ransomware llevados a cabo días antes de la fecha señalada para que la víctima se vea obligada a pagar el rescate y poder seguir con su operativa, de lo contrario, perdería mucho dinero por no poder realizar las ventas que tenía previstas.

Según una encuesta realizada para NordVPN, el 90% de los encuestados ha admitido que daría sus datos sin ningún problema para conseguir una buena oferta. Esto es realmente preocupante ya que lo ponemos especialmente fácil a los ciberdelincuentes. Si nuestros datos caen en malas manos podrían venderse en la deep web, con ellos contratar servicios a nuestro nombre como duplicados de tarjetas SIM (sim swapping) o incluso pedir créditos.

Por eso debemos tomar precaución, no solo ahora, sino siempre que realicemos transacciones online.

Que tus compras y ventas en Black Friday sean seguras depende de tomar precauciones simples pero efectivas. A continuación, te ofrecemos tips de seguridad para minimizar riesgos:

1. Para consumidores:
   • • • Compra solo en sitios verificados y con HTTPS.
       • Utiliza métodos de pago seguros como PayPal o tarjetas prepago.
       • Evita hacer clic en ofertas demasiado buenas para ser verdad.
       • Usa contraseñas seguras y únicas para cada tienda.
       • Revisa tus movimientos bancarios regularmente.
2. Para comercios:
   • • • Protege tu página de ataques DDoS con un proveedor confiable.
       • Limita los accesos a la plataforma y actualiza tus sistemas de seguridad.
       • Asegúrate de contar con backup y de que tus datos estén cifrados.
       • Utiliza un Firewall.
       • Crea un plan de respuesta ante un ciberataque.
       • Comprueba la seguridad de los plugins instalados en tu e-commerce.
       • Educa a tu equipo para que adopte buenas prácticas de seguridad en línea.

En SSH team estamos para proteger lo que de verdad importa: tus datos, tu negocio, y la confianza de tus clientes. Porque, en internet, todos estamos en el mismo barco… pero solo los que toman precauciones llegan a buen puerto.

Si tienes alguna duda sobre cómo protegerte online, no dudes en contactarnos.