En la época de vacaciones es muy habitual que los internautas esperen hasta el último momento para reservar vuelos y alojamiento o comprar todo tipo de artículos para el verano porque muchas veces se encuentran gangas. Esta práctica la conocen los cibercriminales y aprovechan para camuflar sus campañas con spam relacionado con el verano.

Desde la empresa de seguridad G Data señalan las dos amenazas principales a la hora de hacer compras online y ofrecen interesantes consejos para que no nos engañen.

1. Ofertas falsas unidas a precios ridículos

En verano abundan las oleadas de correos electrónicos cargados de spam que ofrecen artículos de lujo, paquetes de vacaciones, estancias en hoteles, vuelos, etc. a precios ridículos. Los enlaces redirigen a websites infectados con malware o a falsas tiendas online capaces de robar los datos personales del comprador. Las víctimas esperarán en vano los artículos comprados.

2. Facturas y confirmaciones de entrega falsas

Las compras online son habitualmente entregadas mediante un servicio de mensajería. Por esta razón, los cibercriminales envían correos electrónicos aludiendo a modificaciones en las fechas de reparto, fallidos intentos de entrega o facturas pendientes de cobro. Los correos están diseñados para parecer reales y contienen archivos maliciosos o enlaces a facturas falsas remitidas por falsos servicios de atención al cliente. Si la víctima hace clic en el enlace o el adjunto, infectará automáticamente el PC, habitualmente con programas espía capaces de capturar contraseñas y datos personales.

Consejos de seguridad para comprar online en vacaciones:

Analiza la tienda online: Si el sitio web donde vas a comprar no te da confianza o te genera sospechas, consulta en la propia Red, en foros y páginas similares los comentarios aceca de su reputación. Y antes de decidirte a comprar echa un vistazo a la página de “términos y condiciones de compra”, las obligaciones legales, los gastos de envío o posibles costes extras.

Busca los signos de confianza: Durante el proceso de pago, los internautas deberían prestar atención a las notificaciones de seguridad de sus navegadores para tener garantías de que la transmisión de datos se realiza de forma cifrada. Signos visibles como el candado en la barra de dirección o la abreviación “https” nos dan pistas de que el proceso es, al menos aparentemente, seguro.

El spam, directo a la papelera de reciclaje: Idealmente, el correo basura debería borrarse sin ni siquiera haber sido abierto. Los internautas no deberían nunca ejecutar los archivos adjuntos ni hacer clic en los enlaces pegados en el cuerpo del mensaje. Las direcciones a tiendas online, banca o servicios de pago deben escribirse en el navegador de forma manual, evitando llegar a esos websites mediantes enlaces pegados en correos electrónicos.

Cierra brechas de seguridad: El sistema operativo y los programas y aplicaciones instalados deberían estar siempre actualizados y los parches incorporadas tan pronto como estuvieran disponibles. Esta regla se puede extender de manera literal al uso que hagamos de tabletas y smartphones.

Banca online segura: Cuando usas banca online deberías asegurarte de que empleas un sistema de doble autenticación.

Usa una sola tarjeta de crédito: Aunque se tenga varias tarjetas de crédito o débito, es recomendable no utilizarlas todas cuando se realizan compras online. Selecciona solo una. De esta forma no estarás exponiendo datos de todas tus tarjetas, podrás monitorizar fácilmente sus movimientos y, en caso de estafa, solo tendrás que preocuparte de anular la tarjeta comprometida.

Usa contraseñas seguras: Especialmente en los servicios relacionados con banca y compras online. En estos casos debemos hacer caso de las recomendaciones y usar una combinación de mayúsculas y minúsculas, números y caracteres especiales. Y, por supuesto, utilizar una contraseña distinta para cada uno de estos servicios vinculados al comercio electrónico.