Por qué están en auge las estafas en línea

El comercio por Internet está en auge, pero también lo están las estafas dirigidas a los compradores web.

Firma de ciberseguridad Trend Micro ha encontrado un aumento reciente en las estafas de Amazon y los engaños de la vacuna COVID. El informe es parte de un creciente cuerpo de evidencia de que el fraude de todo tipo está floreciendo en la web. Los expertos dicen que hay formas de protegerse.

"Recuerde, si parece demasiado bueno para ser verdad, probablemente lo sea", Paige Hanson, NortonLifeLockJefe de educación en seguridad cibernética, dijo en una entrevista por correo electrónico.

"Los ciberdelincuentes son expertos en la creación de sitios, correos electrónicos o perfiles falsos que parecen idénticos a personas legítimas o tiendas en línea. Asegúrese de estar seguro antes de hacer clic en un enlace o abrir un archivo para evitar ser estafado ".

Mire donde hace clic

La pandemia fue una bendición para muchas empresas basadas en Internet, incluidas Amazon, que recientemente reportó un crecimiento del 200% en ingresos.. Con tanta más gente comprando en línea, los ciberdelincuentes están al acecho, dijo Lynette Owens, directora global de seguridad en Internet de Trend Micro, en una entrevista por correo electrónico.

Las estafas más comunes incluyen correos electrónicos de phishing, enlaces a sitios web maliciosos, estafas de llamadas automáticas y estafas de tarjetas de regalo.

Los correos electrónicos de phishing a menudo vienen en forma de notificaciones de reembolso o pedidos falsos, y contienen un archivo adjunto o un enlace que conduce a un sitio web malicioso que solicita la información de la víctima o dirige al usuario a descargar sin saberlo malware.

"Estos correos electrónicos falsos también pueden tomar la forma de estafas de tarjetas de regalo, donde un mensaje incluye un certificado de regalo que los usuarios deben canjear haciendo clic en un botón de phishing", dijo Owens.

Los estafadores también se basan en el error humano a través de la typosquatting, que implica la creación de una URL falsa y maliciosa que se parece mucho a la de Amazon. con la esperanza de que los usuarios cometan un error al ingresar la dirección del sitio web en su navegador y comiencen a usar el sitio como si fuera el real cosa.

Según la investigación de Trend Micro, algunos estafadores se harán pasar por representantes de servicio al cliente y lo llamarán, alegando un problema con su cuenta, membresía o pedidos recientes. Luego, le solicitarán que tome medidas, como pagar dinero o cambiar la configuración de su cuenta.

Abogado de ciberseguridad Todd Kartchner dijo en una entrevista por correo electrónico que su empresa ha visto recientemente más estafas relacionadas con las vacunas COVID-19. Los estafadores se han puesto en contacto con personas a través de anuncios en línea, llamadas telefónicas o redes sociales para ofrecerles la venta de vacunas.

Al hacer que las personas se inscriban para recibir vacunas, intentan solicitar información personal que pueden usar para robar la identidad de esa persona y obtener números de tarjetas de crédito o información de cuentas bancarias.

"La gente necesita saber que las vacunas no están a la venta y que solo deben inscribirse para las vacunas a través de fuentes aprobadas por el estado o el gobierno federal", agregó Kartchner.

"Las personas también deben tener cuidado al publicar la información de su tarjeta de vacunación en línea. Sus tarjetas contienen información personal que los estafadores pueden intentar utilizar para el robo de identidad ".

Cómo proteger su información

Una buena dosis de escepticismo contribuye en gran medida a protegerse de las estafas en línea, dicen los expertos.

Siempre debe verificar la dirección de correo electrónico del remitente para ver si el correo electrónico proviene de una cuenta oficial, dijo Owens. Los ciberdelincuentes a veces pueden usar un cero en lugar de una O para confundir a los usuarios.

¿Recibiste una gran oferta en un correo electrónico? Vaya directamente al sitio web del remitente y verifique su cuenta, en lugar de hacer clic en enlaces de un correo electrónico sospechoso de un proveedor.

Pase el cursor sobre (pero no haga clic) sobre el enlace incrustado en el correo electrónico, sugiere Owens. Este enlace generalmente revela la URL a la que irá realmente el enlace. No abra ningún archivo adjunto hasta que pueda confirmar que el correo electrónico es legítimo, dijo Owens.

"Lo más importante que la gente puede hacer para protegerse de posibles estafas es detenerse y pensar antes de dar a alguien su información personal o pagar por algo en línea", dijo Kartchner. "Investigue un poco si recibe solicitudes de una fuente desconocida".