{"id":176590,"date":"2024-11-27T11:23:31","date_gmt":"2024-11-27T14:23:31","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/la-economia-de-la-ciberdelincuencia-del-black-friday\/"},"modified":"2025-11-21T22:07:53","modified_gmt":"2025-11-22T01:07:53","slug":"la-economia-de-la-ciberdelincuencia-del-black-friday","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/la-economia-de-la-ciberdelincuencia-del-black-friday\/","title":{"rendered":"La econom\u00eda de la ciberdelincuencia del Black Friday"},"content":{"rendered":"

Ya casi estamos a fin de a\u00f1o y, mientras las personas se preparan para festejar con sus familias, los cibercriminales est\u00e1n trabajando horas extra. Con la llegada del Black Friday y el Cyber \u200b\u200bMonday, los responsables de los ataques est\u00e1n preparados para aprovecharse de los consumidores que esperan aprovechar los descuentos anuales. Las estafas ya han comenzado: Check Point Research ha<\/a> identificado<\/a> un aumento importante de sitios web maliciosos relacionados con el inicio de la temporada de compras. Las amenazas contra los minoristas h<\/a>an<\/a> crecido<\/a> a\u00f1o tras a\u00f1o, lo que indica que podr\u00edamos estar ante una temporada festiva particularmente riesgosa. Existen m\u00e9todos simples para realizar compras seguras y garantizar que el dinero termine en regalos para tus seres queridos, y no en manos de ciberdelincuentes.<\/p>\n

El panorama de amenazas de las fiestas<\/strong><\/span><\/h2>\n

Las fiestas tambi\u00e9n son un momento emocionante para los actores de amenazas. La abundancia de ofertas y el volumen de transacciones crean un entorno ideal para los estafadores que esperan pasar desapercibidos. En las semanas previas al Black Friday, Check Point Research detect\u00f3 un incremento del 89 % en los sitios web asociados con esta fecha, comparado con el mismo per\u00edodo del a\u00f1o anterior. Casi todos estos sitios se hacen pasar por marcas conocidas y casi ninguno est\u00e1 clasificado como “seguro”. Estos sitios fantasma, que atraen a los consumidores con ofertas, que podr\u00edan parecer fuera de lugar si no fuera el Black Friday, tienen como objetivo enga\u00f1ar al consumidor para que ingrese detalles confidenciales, como informaci\u00f3n de pago o un conjunto de credenciales, en el sitio fraudulento. En efecto, funcionan como sitios de phishing, que recopilan de forma pasiva las credenciales de los usuarios de los buscadores de ofertas. La variedad de sitios suplantados var\u00eda ampliamente, desde gigantes globales hasta boutiques m\u00e1s peque\u00f1as, pero igualmente prominentes.<\/p>\n

\"width=\"
En Chile, Check Point Research report\u00f3 un aumento del 89% en la creaci\u00f3n de sitios web fraudulentos relacionados con el Black Friday en comparaci\u00f3n con 2023.<\/figcaption><\/figure>\n

Cabe destacar que una gran variedad de estos sitios falsos comparten caracter\u00edsticas de dise\u00f1o clave, lo que indica que un grupo central podr\u00eda estar detr\u00e1s de una red de plataformas de phishing minoristas. El phishing en s\u00ed se ha vuelto mucho m\u00e1s selectivo durante el \u00faltimo a\u00f1o. Con la ayuda de herramientas de IA, incluidas las plataformas de IA generativa, los actores de amenazas pueden enviar correos electr\u00f3nicos de phishing convincentes directamente a las bandejas de entrada de los consumidores. Pueden prometer descuentos u ofrecer acceso exclusivo a art\u00edculos o algo similar. Recientemente, hemos visto el aumento del phishing con c\u00f3digos QR en estos correos electr\u00f3nicos, dise\u00f1ados para eludir los filtros de correo electr\u00f3nico tradicionales. Todo lo que se necesita es un clic descuidado a partir de ah\u00ed. Una vez que han recopilado los datos del usuario, pueden aprovecharlos para realizar ataques m\u00e1s da\u00f1inos, incluido el ransomware.<\/p>\n

La amenaza del ransomware en el comercio minorista<\/strong><\/span><\/h2>\n

Estados Unidos ya es la regi\u00f3n m\u00e1s atacada por los incidentes de ransomware, y los incidentes<\/a> aumentaron<\/a> un 24 % en comparaci\u00f3n con el a\u00f1o pasado. Los<\/a> minoristas<\/a> representan el 45 % de los ataques de ransomware en el comercio a nivel mundial, a pesar de que representan menos del 30 % del mercado minorista global. Estos ataques son un riesgo importante para las empresas en la temporada navide\u00f1a: pueden congelar las operaciones durante per\u00edodos prolongados, sin mencionar las enormes multas potenciales y los pagos por demandas de clientes generadas por filtraciones de datos.<\/p>\n

M\u00e1s all\u00e1 de los datos de los consumidores, existe toda una econom\u00eda il\u00edcita que los cibercriminales esperan explotar durante las vacaciones. Desde tarjetas de cr\u00e9dito personales, credenciales e informaci\u00f3n de identidad, los actores de amenazas pueden impulsar una variedad de estafas para vaciar las cuentas personales, destruir el cr\u00e9dito y congelar y extorsionar a las empresas. Debido a que son un objetivo tan grande, las personas deben tomar algunas medidas clave para protegerse contra el desalentador panorama de amenazas de las fiestas.<\/p>\n

Protegerse durante las fiestas<\/strong><\/span><\/h2>\n

Para los consumidores, la protecci\u00f3n en l\u00ednea implica tanto tener cuidado c\u00f3mo mantener las aplicaciones actualizadas y parcheadas. Revise las URL con atenci\u00f3n para ver si tienen errores ortogr\u00e1ficos o dominios de host inusuales. Aseg\u00farese de que la URL comience con “https:\/\/” y muestre un icono de candado, lo que certifica una conexi\u00f3n segura. Cuando reciba correos electr\u00f3nicos, compare el remitente con los correos electr\u00f3nicos que sepa que son reales. No haga clic en nada de lo que no est\u00e9 seguro y no haga clic ciegamente en c\u00f3digos QR. Nunca ingrese detalles innecesarios como su informaci\u00f3n personal o detalles financieros, y evite ingresar informaci\u00f3n adicional como su fecha de nacimiento cuando no sea necesaria. Las empresas deben hacer su parte manteni\u00e9ndose alertas contra los suplantadores de identidad, manteniendo a sus clientes informados y alertas, y protegiendo sus propias redes tanto como sea posible.<\/p>\n

Los cibercriminales<\/a> dependen tanto del descuido como de las vulnerabilidades t\u00e9cnicas, tal vez incluso m\u00e1s. Vemos infracciones causadas por credenciales de usuario robadas con m\u00e1s frecuencia que cualquier otra cosa. Al prestar especial atenci\u00f3n a unos sencillos pasos de seguridad en l\u00ednea, los consumidores de todo el mundo pueden mantener la puerta cerrada a los ciberdelincuentes y disfrutar de las vacaciones con amigos y familiares en lugar de con los estafadores.<\/p>\n","protected":false},"excerpt":{"rendered":"

Ya casi estamos a fin de año y, mientras las personas se preparan para festejar con sus familias, los cibercriminales están trabajando horas extra. Con la llegada del Black Friday y el Cyber ​​Monday, los responsables de los ataques están preparados para aprovecharse de los consumidores que esperan aprovechar los descuentos anuales. Las estafas ya han comenzado: Check Point Research ha identificado un aumento importante de sitios web maliciosos relacionados con el inicio de la temporada de compras. Las amenazas contra los minoristas han crecido año tras año, lo que indica que podríamos estar ante una temporada festiva particularmente riesgosa. Existen métodos simples para realizar compras seguras y garantizar que el dinero termine en regalos para tus seres queridos, y no en manos de ciberdelincuentes. El panorama de amenazas de las fiestas Las fiestas también son un momento emocionante para los actores de amenazas. La abundancia de ofertas y el volumen de transacciones crean un entorno ideal para los estafadores que esperan pasar desapercibidos. En las semanas previas al Black Friday, Check Point Research detectó un incremento del 89 % en los sitios web asociados con esta fecha, comparado con el mismo período del año anterior. Casi todos estos sitios se hacen pasar por marcas conocidas y casi ninguno está clasificado como “seguro”. Estos sitios fantasma, que atraen a los consumidores con ofertas, que podrían parecer fuera de lugar si no fuera el Black Friday, tienen como objetivo engañar al consumidor para que ingrese detalles confidenciales, como información de pago o un conjunto de credenciales, en el sitio fraudulento. En efecto, funcionan como sitios de phishing, que recopilan de forma pasiva las credenciales de los usuarios de los buscadores de ofertas. La variedad de sitios suplantados varía ampliamente, desde gigantes globales hasta boutiques más pequeñas, pero igualmente prominentes. Cabe destacar que una gran variedad de estos sitios falsos comparten características de diseño clave, lo que indica que un grupo central podría estar detrás de una red de plataformas de phishing minoristas. El phishing en sí se ha vuelto mucho más selectivo durante el último año. Con la ayuda de herramientas de IA, incluidas las plataformas de IA generativa, los actores de amenazas pueden enviar correos electrónicos de phishing convincentes directamente a las bandejas de entrada de los consumidores. Pueden prometer descuentos u ofrecer acceso exclusivo a artículos o algo similar. Recientemente, hemos visto el aumento del phishing con códigos QR en estos correos electrónicos, diseñados para eludir los filtros de correo electrónico tradicionales. Todo lo que se necesita es un clic descuidado a partir de ahí. Una vez que han recopilado los datos del usuario, pueden aprovecharlos para realizar ataques más dañinos, incluido el ransomware. La amenaza del ransomware en el comercio minorista Estados Unidos ya es la región más atacada por los incidentes de ransomware, y los incidentes aumentaron un 24 % en comparación con el año pasado. Los minoristas representan el 45 % de los ataques de ransomware en el comercio a nivel mundial, a pesar de que representan menos del 30 % del mercado minorista global. Estos ataques son un riesgo importante para las empresas en la temporada navideña: pueden congelar las operaciones durante períodos prolongados, sin mencionar las enormes multas potenciales y los pagos por demandas de clientes generadas por filtraciones de datos. Más allá de los datos de los consumidores, existe toda una economía ilícita que los cibercriminales esperan explotar durante las vacaciones. Desde tarjetas de crédito personales, credenciales e información de identidad, los actores de amenazas pueden impulsar una variedad de estafas para vaciar las cuentas personales, destruir el crédito y congelar y extorsionar a las empresas. Debido a que son un objetivo tan grande, las personas deben tomar algunas medidas clave para protegerse contra el desalentador panorama de amenazas de las fiestas. Protegerse durante las fiestas Para los consumidores, la protección en línea implica tanto tener cuidado cómo mantener las aplicaciones actualizadas y parcheadas. Revise las URL con atención para ver si tienen errores ortográficos o dominios de host inusuales. Asegúrese de que la URL comience con “https:\/\/” y muestre un icono de candado, lo que certifica una conexión segura. Cuando reciba correos electrónicos, compare el remitente con los correos electrónicos que sepa que son reales. No haga clic en nada de lo que no esté seguro y no haga clic ciegamente en códigos QR. Nunca ingrese detalles innecesarios como su información personal o detalles financieros, y evite ingresar información adicional como su fecha de nacimiento cuando no sea necesaria. Las empresas deben hacer su parte manteniéndose alertas contra los suplantadores de identidad, manteniendo a sus clientes informados y alertas, y protegiendo sus propias redes tanto como sea posible. Los cibercriminales dependen tanto del descuido como de las vulnerabilidades técnicas, tal vez incluso más. Vemos infracciones causadas por credenciales de usuario robadas con más frecuencia que cualquier otra cosa. Al prestar especial atención a unos sencillos pasos de seguridad en línea, los consumidores de todo el mundo pueden mantener la puerta cerrada a los ciberdelincuentes y disfrutar de las vacaciones con amigos y familiares en lugar de con los estafadores.<\/p>\n","protected":false},"author":229,"featured_media":176591,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[94],"class_list":["post-176590","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-check-point"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176590","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=176590"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176590\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/176591"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=176590"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=176590"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=176590"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}