El esperado Black Friday comenzó este viernes 28 y se extenderá hasta el lunes 1° de diciembre. Debido al fuerte movimiento e importantes promociones que se ofrecen, desde distintas plataformas y expertos en seguridad informática advierten sobre las estafas más habituales y brindan consejos para no ser engañados.
Por un lado, el fuerte movimiento comercial representa una oportunidad para los ciberdelincuentes, porque la cantidad de operaciones les da lugar a múltiples maniobras delictivas y campañas fraudulentas.
Uno de los puntos principales es desconfiar de precios muy por debajo del promedio del mercado. Por otro lado, siempre es recomendable comprar en sitios oficiales (Mercado Libre, tiendas oficiales de marcas o empresas reconocidas) porque de esa manera las compras están protegidas.
De la vereda contraria se encuentran los oportunistas que a través de enlaces maliciosos, publicidades engañosas y sitios falsos aprovechan para robar dinero y datos financieros de los compradores.
Las técnicas más utilizadas para estafar son: el phishing por correo electrónico, mensajes directos con descuentos falsos, publicidad engañosa en redes, tiendas online falsas, y los robos mediante ingeniería social. En el primer caso, el phishing, llegan correos que imitan a bancos, tarjetas de crédito, tiendas o marcas conocidas e incluyen enlaces a páginas falsas para robar contraseñas, datos personales o información bancaria. Los mensajes directos con descuentos falsos ofrecen promesas de ofertas y son enviados por WhatsApp, Telegram, SMS o redes sociales que dirigen a sitios maliciosos. Si bien son conocidas las publicidades engañosas en redes, los delincuentes las maquillan muy bien y figuran como avisos de productos de alto costo a precios inverosímiles. Claramente las compras nunca llegan y el sitio desaparece después de recibir el pago. En el caso de las tiendas online falsas, los estafadores copian el diseño de tiendas reales desde donde capturan datos de tarjetas o realizan cobros indebidos. Finalmente, en los robos mediante ingeniería social, los ciberdelincuentes manipulan a la víctima para entregar información confidencial para luego ingresar a su homebanking, pedir préstamos o mover dinero hacia cuentas fantasma.
Para evitar ser engañado, además de comprar en plataformas y sitios oficiales seguros (acceder siempre a través de la URL oficial y verificar que el sitio tenga certificado https), los especialistas recomiendan tener una idea del precio del producto a nivel comparativo, leer las condiciones de las promociones, proteger los datos personales (no compartir claves, contraseñas ni información que no sea estrictamente necesaria para la compra), conservar los comprobantes y conocer políticas de devolución, para que en el caso de algún incumplimiento se pueda iniciar un reclamo formal.
