CyberMonday: 8 consejos para proteger tus compras y evitar estafas
Del lunes 29 al miércoles 31 de octubre se llevará a cabo otra edición del Cyber Monday en Argentina. Este evento de ofertas online trae consigo un gran movimiento de ventas, pero también una mayor cantidad de spam y estafas que buscan atrapar al consumidor mientras se encuentra desprevenido por las ofertas.
Especialistas en seguridad de redes y endpoints Shopos, e Ignacio Conti, Regional Channel and Distribution Manager de Symantec, ofrecieron diversas recomendaciones para mantenerse atentos y protegidos de ciberestafas.
Asegurate de que tu navegador esté actualizado
“Al hacer esto, es probable que las vulnerabilidades que se pudieron haber encontrado en versiones anteriores hayan sido identificadas y reparadas”, aconseja Ignacio Conti, Regional Channel and Distribution Manager de Symantec.
Buscá sitios con el protocolo HTTPS
Antes de ingresar un número de tarjeta de crédito, o cualquier información confidencial, asegúrate de que la URL en la barra de direcciones de tu navegador se vuelva verde o comience con HTTPS y no con HTTP. “Estos son indicadores de que tu sesión es segura y de que el sitio usa cifrado para proteger tus datos personales”, señala Conti, añadiendo que, “este protocolo se conoce como encriptación SSL (Secure Socket Layer) y ayuda a proteger las transacciones en línea al mantener los datos en tránsito confidenciales a través del cifrado. En otras palabras, tu información está codificada y no es visible para los piratas informáticos”.
Entender la política de privacidad del sitio
Revelar tu información personal podría exponerte a riesgos de robo de identidad. Ignacio recalca que hay que asegurarse de comprender a fondo la política de privacidad de la empresa y cómo se utilizarán esos datos personales. “Saber qué tipo de información se está recopilando y qué tan relevante es para el producto que se está proporcionando. Algunos sitios web pueden darte la opción de optar por no compartir información, pero sí debe proporcionar un punto de contacto por si existen dudas de este tipo”, enfatiza el ejecutivo.
Aprender a detectar intentos de phishing
Durante estos días, el usuario puede recibir correos electrónicos que anuncien ofertas increíbles. Hay que tener cuidado porque estos podrían ser intentos de phishing. Este mecanismo resulta habitual para los delincuentes informáticos, quienes buscan engañar a los usuarios a través de un link corrupto en un correo electrónico, y así adquirir información sensible: nombres de usuario, claves o datos de cuentas o tarjetas de crédito. Todo cuenta.
“Debes estar atento a los correos electrónicos y mensajes de texto que publicitan ofertas que parecen demasiado buenas para ser ciertas. Aunque los correos no deseados pueden parecer inofensivos, evita hacer clic en los enlaces y descargar archivos de fuentes desconocidas”, comenta el especialista.
Los correos electrónicos y sitios web de phishing a menudo contienen errores tipográficos o de ortografía y gramaticales. Si recibís un correo electrónico solicitando “verificar” su información confidencial, ¡no respondas!”, aclara Conti.
En este sentido, Sophos aclara que las estafas de “ofertas especiales” como de un producto gratis, no solo llegan por correo electrónico, sino que pueden aparecer en Instagram, Twitter, Facebook y otras redes sociales. Incluso pueden aparecer con el respaldo de un amigo de confianza, por ejemplo, si su contraseña fue pirateada o si su computadora fue infectada con malware.
“Un truco común de ‘enganche’ es utilizar la ubicación como una excusa, ya que la oferta que te interesó no está disponible en tu área. Tan pronto como te sientas incómodo con la dirección que está tomando una oferta especial o un descuento abandoná el sitio, especialmente si hay una ventana que requiere que ingreses tus datos personales antes de que quede claro lo que se te ofrecerá”, aclararon.
Crear contraseñas seguras
Nada de “1,2,3,4,5” ni “qwert”. Para todos los casos hay que emplear contraseñas seguras y actualizarlas regularmente. El especialista recomienda no utilizar la misma contraseña para múltiples cuentas. “Esto es especialmente importante para las cuentas que contienen su información personal. Hay herramientas dedicaddas para administrar sus contraseñas de forma gratuita”, señaló Conti.
“La ciberseguridad es para toda la vida, no solo para ocasiones especiales. Cyber Monday es un día particularmente malo para ser poco cuidadoso con la seguridad, pero los consejos que hemos dado aquí no perderán su valor cuando termine este evento. Si decidís comprar online, ya es una razón para tomarse la seguridad cibernética más en serio”, aseguraron desde Sophos.
VPN si querés conectarte a una red wifi público
Las conexiones públicas de wifi a menudo no están encriptadas ni aseguradas, lo que deja al usuario potencialmente vulnerable a un ataque del llamado “hombre en el medio” (MITM). El ejecutivo de Symantec explica que “un ataque MITM ocurre cuando un cibercriminal explota una falla de seguridad en la red Wi-Fi para acceder e interceptar tu información privada. Esencialmente, los piratas informáticos pueden detectar cualquier información que compartas entre los sitios web que visitas: detalles de las actividades de navegación, inicios de sesión de cuentas y transacciones de compra. Tu información confidencial, como contraseñas y datos financieros, son vulnerables”.
Tener cuidado con el robo de identidad
“Es posible que no sepas de inmediato si un delincuente obtuvo tu información financiera. No obstante, podés ser proactivo supervisando de cerca todas tus cuentas financieras y suscribiéndote para recibir alertas por mensaje de texto o correo electrónico si la institución las ofrece”, finaliza Conti, recalcando que también se puede monitorear el uso indebido de tu información como los números de tarjetas de crédito.
“La idea es que aprovechemos de comprar descuentos de manera tranquila y segura, por lo que tomar las precauciones adecuadas es una buena opción para considerar durante los próximos días. Practiquemos el dicho: Es mejor prevenir antes que lamentar”, completó.
Por su parte, Sophos advierte el peligro de navegar por sitios legítimos que ofrecen ofertas especiales. A menudo aparecen ventanas emergentes con formularios web que requiere que entregues varios elementos de información personal antes de poder continuar.
“Los sitios solicitan diferentes cantidades de información personal que puede resultar incómoda como nombre, dirección, correo electrónico, número de teléfono, fecha de nacimiento, sexo, pasatiempos, ingresos y más. Aunque si observás detenidamente, es posible que parte de ella sea opcional para poder proceder sin revelarla”, señalan.
“Tené en cuenta que la cantidad de datos que una compañía insiste en que llenes, en lugar de simplemente invitarte a proporcionar, te da una idea de cuán codiciosa es esa empresa. Te recomendamos omitir todos los campos de datos opcionales a menos que tengas una buena razón para divulgar la información y te sugerimos decidir de antemano cuáles serán tus límites de divulgación de datos, antes de encontrarte con una súper oferta”.
Fuente: Clarin
