La actividad cibercriminal se mueve de forma paralela conforme aumenta el flujo económico de la temporada navideña y es a través de las estafas en las compras en línea, además del robo de la información, como los atacantes aprovechan las pocas habilidades de los usuarios
Por estas fechas las cajas registradoras de tiendas físicas y online no paran de trabajar y, de la misma forma, la actividad cibercriminal comienza una de sus temporadas más alta.
La estafa más repetida, añade Willems, la realizan a través de las campañas de spam con correos electrónicos no deseados y mensajes móviles cargados de enlaces y archivos maliciosos.
Por ende, el directivo sugiere a los usuarios ser conscientes de esta realidad y prestar mayor atención, así como estar sobre aviso para evitar muchas de estas estafas.
LAS CIBERESTAFAS MÁS TÍPICAS DE LA NAVIDAD, DE ACUERDO CON G DATA SON:
- Artículos de lujo como gangas online
Gangas y artículos de lujo a precios de escándalo, que suelen llegar en correos electrónicos no deseados y que prometen productos de marcas exclusivas, desde relojes de lujo a smartphones y todo tipo de gadgets tecnológicos hasta bolsos o zapatos de diseño, a precios ridículos.
Los enlaces, explica la firma, conducen a páginas infectadas de malware o a falsas tiendas online capaces de robar datos bancarios y personales durante el proceso de compra.
- Notificaciones y facturas fraudulentas procedentes de servicios de mensajería y entrega de paquetes
Los regalos navideños comprados en tiendas online son generalmente entregados por servicios de mensajería. En consecuencia, los estafadores inundan la red con correos electrónicos enviados en nombre de reconocidas empresas de mensajería en los que muestran facturas y solicitan todo tipo de confirmaciones.
Los mensajes sugieren cualquier tipo de inconveniente y solicitan la confirmación de datos personales. Además, los correos llevan archivos adjuntos capaces de infectar la computadora con todo tipo de programas espía.
- Felicitaciones navideñas en correos electrónicos y mensajes móviles
Los cibercriminales aprovechan los métodos de felicitación en línea y adulteran las felicitaciones con adjuntos y enlaces maliciosos capaces de infectar el PC o el smartphone en el momento en que la víctima echa un vistazo a la postal navideña. En la gran mayoría de las ocasiones proceden de remitentes anónimos y desconocidos.
- Peticiones de pago o facturas con troyanos bancarios
Aunque las facturas falsas no reclamen algún pago y sean solo a modo de comprobante, si la curiosidad lleva a abrir los adjuntos o los enlaces incluidos en el mensaje, el equipo será infectado con un troyano bancario capaz de manipular las cantidades o las cuentas de destino y que permanecerá oculto en el PC.
CONSEJOS DE G DATA PARA NAVIDAD SEGURA
- Equipar su PC con una solución antivirus que incluya antivirus, filtro antispam, cortafuegos, protección de navegación web en tiempo real y protección de banca online.
- Mantener su equipo actualizado y cerrar brechas de seguridad, esto evitará que los cibercriminales abusen de una de sus amenazas más frecuentes: la explotación de brechas de seguridad no parcheadas. Extensivo a smartphones y tablets.
- Asegurar banca en línea. Cuando se realicen compras en líneas o transacciones bancarias utilizar el factor de doble autenticación (una contraseña inicial más un código enviado al celular del titular de la cuenta).
- Examinar la tienda: Antes de hacer cualquier compra, G Data recomienda echar un vistazo a la tienda online donde se ofrece el artículo o el servicio que desea adquirir. Esto debería incluir la lectura de las condiciones legales, los conocidos como “términos y condiciones” así como todo lo referente a costes extra de transporte o de cualquier otro tipo.
- El correo spam, directo a la papelera: El correo spam debería, en su totalidad, eliminarse sin ni siquiera ser abierto. Y bajo ninguna circunstancia deberían abrirse sus archivos adjuntos ni sus enlaces. Estos pueden conducir a falsas tiendas online, a servicios de pago fraudulentos o provocar la descarga de algún archivo infectado.
- Permanecer atento a su navegador: Durante el proceso de pago, la compañía sugiere poner atención a las notificaciones de seguridad ofrezca el navegador para asegurarse de que los datos se transfieren de forma cifrada. Pistas de que esto es así: el candado en la barra de dirección, la abreviatura ‘https’ y el fondo verde que utilizan muchos navegadores.
