Alerta: los ciberdelincuentes aprovechan estas fechas para incrementar sus ataques
Bogotá, mayo 10 de 2024 – Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, se une a la celebración del día y mes de la madre en Colombia. Esta época es una de las más esperadas del año, la cual exalta y festeja a las madres de manera muy especial.
Este año el día de la madre es el 12 de mayo, aunque la fiesta se extiende por todo el mes. En estos días, los colombianos se movilizan para hacer este amoroso y cálido reconocimiento ya tradicional, con diversos regalos e invitaciones, para halagar a la protagonista del hogar y de la familia.
Mientras hijos, nietos y la familia en general se alistan para la especial celebración, los comercios presenciales y electrónicos ya están preparados para la que se define, como la segunda temporada con mayores ventas y movimiento comercial del año después de diciembre. Hay múltiples actividades que incluyen ofertas, descuentos, ferias, eventos y jornadas extendidas. La Federación Nacional de Comerciantes “Fenalco”, estima que en esta festividad las ventas aumenten en un 30% en comparación con el año anterior.
Pero así, como los comercios, restaurantes y todos en general ya están listos para la gran celebración, como ya es habitual ante las ofertas y alto tráfico en los comercios electrónicos, los ciberdelincuentes también se preparan para atacar a los compradores desprevenidos y sacar provecho.
Para celebrar a las madres sin dolores de cabeza, entregamos ocho claves para comprar online con precaución
Check Point Software ante los posibles ciberriesgos de esta celebración, ofrece recomendaciones para acceder a los comercios electrónicos con precaución y seguridad para evitar caer en trampas y estafas:
1. Cuidado con las gangas y ofertas: la primera barrera de seguridad es la prevención, por lo que hay que desconfiar de aquellas ofertas demasiado buenas. Hay que extremar el cuidado ante descuentos increíbles, probablemente sea un engaño. Una rebaja del 80% en un regalo especial o de marca, no suele ser una oportunidad de compra fiable, pero sí una señal de alerta.
2. No compartir nunca información sensible: el robo de credenciales es un objetivo común de los ciberataques. Es común que muchos compradores utilicen el mismo nombre de usuario y contraseña en cuentas diferentes. Esto implica que, con robar las credenciales de una sola cuenta, un ciberdelincuente puede acceder a distintas plataformas de compra online. Por tanto, es fundamental crear credenciales distintas para cada servicio.
3. Sospechar siempre de los correos electrónicos de restablecimiento de contraseña: en caso de recibir un correo electrónico no solicitado para restablecer la contraseña, siempre se debe visitar el sitio web directamente (no hacer clic en los enlaces adjuntos) para cambiar la contraseña.
4. Las prisas y la urgencia son señales de alerta: las técnicas de ingeniería social están diseñadas para aprovecharse de la naturaleza humana, ya que es más probable cometer un error cuando se hacen las cosas con prisa. Los ataques de phishing buscan suplantar marcas de confianza para evitar que sus potenciales víctimas sospechen y accedan con mayor facilidad a hacer clic en un enlace o abrir un documento adjunto al correo electrónico.
5. Si hay candado, la web es más segura: no realizar compras online en sitios web que no sigan el protocolo de seguridad y cifrado de datos Secure Sockets Layer (SSL). Para saber si la web que estamos visitando cumple con esta medida de protección, tan sólo hay que buscar la “S” al comienzo de la URL (HTTPS). Si esto sucede, aparecerá un candado cerrado a la izquierda de la barra de direcciones como señal de tranquilidad.
6. Nunca acceder a una wifi pública sin protección: hay que tener muy presente que a una wifi pública que no cuenta con ningún tipo de seguridad puede llegar a conectarse cualquier tipo de persona, hasta un ciberdelincuente. El principal problema es que al estar presentes en la misma red puede llegar a contar con acceso a todo lo almacenado en el dispositivo. Se debe tener claro que siempre existirá un riesgo al conectarse a una red wifi pública, por eso, es mejor pensárselo dos veces antes de hacerlo.
7. Buscar errores ortográficos: las marcas fiables no cometen fallos ortográficos ni en el cuerpo de texto, ni en el nombre de su dominio ni en la extensión web que usan. Por este motivo, cualquier correo electrónico que tenga mal escrito el nombre de la empresa es una señal de alarma ineludible de que nos encontramos ante un intento de phishing.
8. Contar con herramientas para protegerse frente al phishing: comprender los riesgos de este tipo de ciberataques y sus principales características no basta para estar protegidos. Por este motivo, es fundamental contar en sus dispositivos con herramientas de seguridad antiphishing, así como de endpoint y de correo electrónico que constituyan una barrera de protección frente a estas amenazas.
“La seguridad a la hora de navegar por Internet es una prioridad, sobre todo, si tenemos en cuenta que está aumentando notablemente el número de ciberataques y que evolucionan a una gran velocidad. Muchos usuarios almacenan gran cantidad de información y datos en sus dispositivos, los cuales se verían en peligro en caso de acceder a una web falsa o hacer clic en un enlace fraudulento. Desconfíe de ofertas y promociones muy llamativas.”, advierte Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software Technologies.