Se acerca rápidamente uno de los períodos de compras más importantes del año. Las ofertas de Black Friday y Cyber Monday pronto comenzarán a aparecer, y se espera que las vacaciones inventadas rompan todo tipo de récords este año a pesar de la pandemia de COVID-19.

El Cyber Monday comenzó “oficialmente” en 2005 (lo creó un comercializador), pero el fenómeno se remonta al comienzo de las compras en línea, antes de que las computadoras personales y las conexiones de banda ancha fueran un elemento fijo en los hogares. La gente volvía a trabajar el lunes después del Día de Acción de Gracias y compraba desde las computadoras de su oficina.

Con el aumento de las conexiones rápidas a Internet en el hogar, sin mencionar los millones de personas que trabajan desde casa en 2020, las distinciones entre Black Friday y Cyber Monday son más borrosas de lo que eran antes. Pero los minoristas todavía los están marcando a ambos con ventas individuales.

Por supuesto, a medida que crece la popularidad del Cyber Monday y las ofertas se hacen más grandes y mejores, los riesgos de comprar en línea también aumentan. A los ciberdelincuentes también les encanta el Cyber Monday, y trabajan duro para enriquecerse con la gran cantidad de personas que participan en el comercio en línea durante las vacaciones.

“Nuestras bandejas de entrada se están llenando de ofertas y es fácil introducir algo malicioso en el volumen de correos electrónicos no solicitados durante esta época del año”, dijo Don DeBolt, director de operaciones de la división ThreatSpace de la empresa de seguridad FireEye, con sede en Milpitas, California.

“Debido al gran volumen de personas que compran el lunes, [también] es un buen momento para insertar un anuncio malicioso en una red publicitaria establecida”, dijo DeBolt. “Este tipo de ataque se conoce como ‘publicidad maliciosa’ y hace que el atacante lo lleve a un sitio web de su elección cuando su navegador carga la publicidad maliciosa.

“Los usuarios de computadoras tienen poco control sobre este ataque si no están usando una aplicación de bloqueo de anuncios, por lo que se recomienda encarecidamente que se utilice un producto anti-malware para protegerse mejor contra este tipo de ataque”.

En 2019, vimos informes de que los ciberdelincuentes han creado hasta 100,000 sitios web falsos de compras en línea, creados para que parezcan sitios web conocidos y con direcciones web similares, para atraer a los compradores y golpearlos con estafas. Y Macy’s. uno de los minoristas más grandes de Estados Unidos, reveló que su sitio web había sido infectado con malware que roba tarjetas de crédito.

Para ayudar a los compradores a mantenerse seguros durante el Cyber Monday, aquí hay algunos consejos.

Una computadora o teléfono Android que no esté protegido por el mejor software antivirus tiene más probabilidades de verse comprometido por malware. De lo contrario, todos los datos ingresados o transmitidos desde ese teléfono o computadora están en riesgo, incluidas todas las formas de información de identificación personal, números de tarjetas de crédito y cuentas bancarias. Asegúrese de mantener actualizado el sistema operativo y todas las aplicaciones con acceso a Internet a las últimas versiones de software.

Los datos pueden estar en riesgo durante el tránsito si un atacante controla la red o usa software de detección de paquetes. Los protocolos web como HTTPS cifran las comunicaciones, pero en algunos ataques avanzados, incluso esos pueden caer en un ataque “man-in-the-middle”.

Siempre debe buscar el símbolo de bloqueo HTTPS en la ventana de dirección de su navegador cuando realice una compra en línea. Pero no es una garantía de que el sitio sea genuino; muchos sitios maliciosos ahora también usan conexiones cifradas.

Los estafadores “envenenan” los resultados de búsqueda con enlaces maliciosos o engañosos. ¿Está buscando las mejores ofertas de iPad? Realice una búsqueda en los sitios Best Buy, Amazon o GameStop en lugar de en Google.

Cualquier sitio web puede ser atacado por piratas informáticos, pero limitar sus compras a proveedores establecidos y confiables limita su exposición. Marque los sitios minoristas en línea más confiables para asegurarse de que no lo redirijan a falsificaciones.

Esto puede parecer obvio, pero querrá verificar la dirección de cada sitio web minorista, también conocida como URL, en la barra de direcciones de su navegador.

Los estafadores que quieran robar su número de tarjeta de crédito o su información personal “clonarán” sitios de compras conocidos y los estacionarán en direcciones web que a menudo están a una letra mal escrita de la realidad.

Cyber Monday presenta una gran cantidad de ofertas legítimas e increíbles que ofrecen los principales minoristas de confianza. Pero los ciberdelincuentes se aprovecharán del deseo de los compradores de obtener los precios más bajos y tratarán de colarse en muchas ofertas falsas.

Tenga especial cuidado con los correos electrónicos, los mensajes de texto, las ventanas emergentes del navegador y las publicaciones de Facebook y Twitter que prometen ahorros fantásticos, especialmente si el enlace es una URL abreviada; realmente no sabe a dónde lo llevarán.

Hacer clic en los enlaces de los mensajes o publicaciones puede dar lugar a estafas, sitios de phishing o sitios que distribuyen malware. Y no abra archivos adjuntos en correos electrónicos que prometan fantásticas ofertas.

Los ciberataques tardan una fracción de segundo en ocurrir. A veces, todo lo que se requiere es hacer clic en un enlace de un correo electrónico. Busque pistas sobre enlaces maliciosos, como un “.cc” adicional al final de lo que de otro modo sería un nombre de dominio confiable. Tómese el tiempo para asegurarse de estar en el sitio web correcto.

El malware puede infectar a los lectores de tarjetas de crédito en las tiendas, así como a los sitios web minoristas en línea, y los cajeros sin escrúpulos a menudo también roban números de tarjetas. Si encuentra una transacción que no coincide con sus compras, es posible que su cuenta se haya visto comprometida. Si es así, comuníquese con su banco o emisor de la tarjeta.

Tiene mucha menos protección contra el fraude con una tarjeta de débito que con una tarjeta de crédito. Utilice tarjetas de crédito (incluida American Express) cuando compre en línea. Si es absolutamente necesario utilizar una tarjeta de débito, utilice la de prepago con un límite de gasto establecido.

Cuando el sitio le pregunte si puede guardar su número de tarjeta de crédito para la próxima vez, rechace la oferta. Tendrá que volver a escribir el número la próxima vez que lo visite (a menos que utilice uno de los mejores administradores de contraseñas), pero tendrá una cosa menos de qué preocuparse cuando el sitio se vea afectado por una violación de datos.

Si un sitio web quiere que pague con una tarjeta de regalo en lugar de una tarjeta de crédito o débito, es una gran señal de alerta. No compre allí. Y si un sitio quiere que pague con una transferencia directa desde su cuenta bancaria, eso es aún peor. Huir.

Sí, es un fastidio recordar todas esas contraseñas. Pero si uno de ellos es robado, un ciberdelincuente intentará usarlo en otros sitios web. Las contraseñas deben ser lo más largas posible y contener una combinación de caracteres en mayúsculas y minúsculas, números, puntuación y símbolos.

Y las contraseñas no deben reutilizarse, especialmente para cualquier sitio web que maneje su dinero. Si tiene problemas para manejarlos todos, use uno de los mejores administradores de contraseñas.

Sin embargo, si solo está haciendo una o dos compras en un sitio web minorista, uno en el que confía, por supuesto, es posible que no sea necesario crear una cuenta. La mayoría de los sitios web le permiten comprar sin una, y una cuenta en línea menos es una de la que preocuparse menos.

Los proveedores tienen más control sobre sus propias aplicaciones que sobre los navegadores móviles, que a menudo no muestran las direcciones web de los sitios a los que está proporcionando la información de su tarjeta de crédito.

El software de ubicaciones que no sean la “tienda” oficial del dispositivo, como iTunes App Store de Apple o Google Play Store, tiene una mayor probabilidad de ser malicioso. Incluso entonces, asegúrese de que el desarrollador de la aplicación sea el minorista oficial: muchas aplicaciones relacionadas con Amazon en Google Play no tienen conexión con Amazon.