El evento anual de ventas del Black Friday es conocido por atraer tanto a cazadores de gangas como a ciberdelincuentes. Un nuevo análisis realizado por la empresa de ciberseguridad NordVPN revela un asombroso aumento del 250% en tiendas online falsas en las semanas previas al evento de este año. Este aumento plantea un riesgo importante para los consumidores, ya que los ataques de phishing y los sitios web fraudulentos se vuelven cada vez más sofisticados.
La creciente amenaza de los minoristas falsos
Los datos de NordVPN muestran que la cantidad de sitios web diseñados para imitar a minoristas legítimos, como eBay y Amazon, se ha disparado en los últimos meses. Los clones falsos de eBay aumentaron un 525% en octubre en comparación con septiembre, mientras que las imitaciones de Amazon aumentaron un 232%. Esta tendencia coincide con la temporada alta de compras, lo que hace que los consumidores sean más vulnerables a las estafas.
El análisis también destaca una preocupante falta de concienciación: 68% de los consumidores globales no saben cómo identificar un sitio de phishing. Como resultado, los ataques de phishing aumentaron un 36% entre agosto y octubre.
Tendencias de la Dark Web: los precios de las tarjetas reflejan la oferta y la demanda
El aumento de la actividad fraudulenta se refleja en los mercados de la web oscura, donde se venden datos de tarjetas de pago robadas. La investigación de NordVPN muestra que los precios de las tarjetas fluctúan según la oferta y la demanda. Las tarjetas de países con estrictos controles antifraude, como Japón, tienen precios más altos debido a la escasez. Por el contrario, las tarjetas de mercados con abundante información, como Estados Unidos y España, son más baratas y a menudo se venden al por mayor.
Estados Unidos es el país más atacado, con más del 60% de las tarjetas de pago robadas provenientes de usuarios estadounidenses. Le sigue Singapur con alrededor del 11% y España con aproximadamente el 10%.
Cómo aprovechan los ciberdelincuentes el Black Friday
Los ciberdelincuentes utilizan un enfoque múltiple para explotar a los compradores durante el Black Friday. Crean sitios web falsos y convincentes, se hacen pasar por marcas confiables en correos electrónicos y resultados de búsqueda, y difunden anuncios engañosos que redirigen a los usuarios a tiendas fraudulentas diseñadas para robar sus datos de pago.
Un método clave es el e-skimming, donde un código malicioso secuestra herramientas de pago digitales para registrar silenciosamente datos personales y financieros. Según el experto en ciberseguridad de NordVPN, Adrianus Warmenhoven, esta combinación de falsificación de marcas, anuncios falsos e inyecciones de scripts alimenta un flujo constante de datos de tarjetas robadas, que se monetizan rápidamente a través de tarjetas de regalo, mercancías, viajes o robo directo.
Las consecuencias reales para las víctimas
Las consecuencias para las víctimas son graves y van más allá de las pérdidas financieras. Incluso cuando los bancos reembolsan los fondos robados, los consumidores enfrentan tarjetas bloqueadas, documentación de litigios, paquetes perdidos y restablecimientos interminables de contraseñas. El costo emocional del robo de identidad y el fraude es significativo.
Protegiéndote este Black Friday
Para evitar ser víctimas de estafas en línea, los compradores deben permanecer atentos. Cíñete a minoristas confiables, verifica las URL de los sitios web y ten cuidado con las ofertas que parecen demasiado buenas para ser verdad. Utilice siempre contraseñas seguras y únicas y considere utilizar una red privada virtual (VPN) para cifrar su actividad en línea.
El aumento de las tiendas online falsas antes del Black Friday subraya la creciente sofisticación de los ciberdelincuentes y la importancia de la concienciación de los consumidores. Al tomar medidas proactivas para proteger sus datos, podrá navegar la temporada de rebajas de forma segura
