Los expertos de Avast detectaron un aumento de más de 4,000 tiendas en línea falsificadas, creadas por los cibercriminales para aprovecharse de las ventas post fiestas decembrinas y los descuentos de fin de temporada.

Estas tiendas imitan los sitios de grandes marcas reconocidas y buscan robar los datos personales y bancarios de los usuarios cuando intenten crear una cuenta o pagar un producto. Adicionalmente, dichos portales falsos cuentan con posiciones altas en los motores de búsqueda, lo que puede hacerlos parecer aún más creíbles.

Los productos de Avast han protegido a más de 21 mil usuarios de este tipo de estafas durante la temporada de fiestas decembrinas, periodo en el que los cibercriminales han publicado tiendas falsas para tratar de engañar a los consumidores. Los expertos de Avast encontraron al menos 179 sitios falsos dirigidos específicamente a México, entre las que destacan imitaciones a marcas como:

• Air Jordan
• American Eagle
• Asics
• Benetton
• Christian Louboutin
• Converse
• DC Shoes
• Doc Martens
• Forever 21
• Hilfiger
• H&M
• Hugo Boss
• Kipling
• New Balance
• Off White
• Puma
• Ralph Lauren
• Reebok
• Volcom
• YSL
• Zara

En esta temporada de descuentos atractivos, las personas deben tener mayor cuidado al comprar en línea y siempre es recomendable verificar la autenticidad del sitio en el que desean realizar una compra.

¿Cómo roban su identidad y su dinero las tiendas en línea falsas?

La estrategia de los estafadores es sencilla pero eficaz: dirigirse a marcas populares conocidas por sus rebajas post fiestas decembrinas. Replican meticulosamente todo, desde la oferta de productos hasta el diseño del sitio web, creando una experiencia de compra convincente. Este alto nivel de detalle en la imitación les dificulta considerablemente a los compradores poder discernir lo auténtico de lo falso, sobre todo cuando buscan buenas ofertas en ropa, calzado y otros artículos populares.

La estafa se desarrolla por etapas y suele comenzar con una solicitud de información personal durante un inicio de sesión o un proceso de compra falsos. Es posible encontrarse con estas tiendas en línea falsas al principio de una búsqueda en Google o Bing, donde se presentan con dominios de aspecto creíble, a menudo utilizando dominios comunes como “.com”, “.mx” o “.com.mx”. Sus sitios web tienen un aspecto profesional y suelen ser gramaticalmente correctos, por lo que los errores flagrantes son una rareza.

Al hacer clic en un link de phishing, se abre una página bien diseñada. Una de las primeras señales de alarma es la ausencia de una ventana emergente de cookies, que es una característica estándar en los sitios legítimos. A pesar de ello, se puede navegar por la página, ver las categorías de productos y desplazarse por los artículos sin ningún problema.

A medida que se navega por el sitio, aparecen más indicios de engaño. Al intentar añadir un artículo al carrito, aparece una ventana emergente de inicio de sesión que obliga a introducir credenciales existentes o a registrar una nueva cuenta. Este paso es crucial para el estafador, ya que es el momento en el que, sin saberlo, la víctima envía su información confidencial (incluidos nombres de usuario y contraseñas) directamente al atacante.

Una vez iniciando sesión, se pueden añadir artículos al carrito y pagar. Aquí, la estafa suele incluir un descuento adicional, una táctica diseñada para hacer que la oferta parezca irresistiblemente atractiva y apresurar a la víctima a tomar una decisión.

La última fase de la estafa es la más peligrosa. Consiste en rellenar la información de pago. Este paso requiere introducir datos confidenciales como el número de tarjeta, el CVV o incluso las credenciales de PayPal. Se trata de una exhaustiva recopilación de datos, que captura todo lo que el estafador necesita: su nombre, dirección, número de teléfono, correo electrónico e información de la tarjeta de crédito o débito. Cuando la víctima se da cuenta de que algo anda mal, el atacante ya tiene todo lo que necesita para hacer un uso indebido de sus datos personales y bancarios.

¿Cómo comprar con seguridad en Internet?

Para navegar las compras en línea con seguridad, es recomendable tener mayor precaución y verificar la credibilidad de los sitios de comercio electrónico. A continuación, Avast compartió algunos consejos para mantenerse a salvo:

• Verifique la credibilidad de los sitios web: Antes de introducir información personal o realizar un pago, verifique la credibilidad del sitio web. Compruebe la URL, busque reseñas de otros clientes y asegúrese de que el sitio está protegido con “https”.
• Utilice métodos de pago de confianza: Opte por métodos de pago de confianza que ofrezcan una capa adicional de protección de sus datos financieros. Tenga cuidado si sólo hay una opción de método de pago, sobre todo si requiere introducir los datos de su tarjeta directamente en la página de la tienda. Las plataformas legítimas suelen ofrecer varias opciones de pago seguro.
• Sea prudente durante los periodos de descuentos: Aunque los descuentos son tentadores, sea prudente durante las compras en rebajas. Resista la presión de realizar una compra rápida sin considerar y comparar detenidamente las ofertas.
• Manténgase alerta a las señales de fraude: Observe señales de advertencia como errores ortográficos en los sitios web, direcciones de correo electrónico inusuales u ofertas sospechosas demasiado buenas para ser verdad. Las tiendas en línea legítimas siempre se presentan con cuidado y profesionalidad.
• Mantenga actualizado su software de seguridad: Asegúrese de que su computadora o dispositivo móvil cuenta con software antivirus y antimalware actualizado. Esto puede ayudar a proteger su información sensible de las amenazas en línea.
• Comparta experiencias y advertencias: Participe con otros compradores en línea y comparta sus experiencias con diversas tiendas en línea. Advierta sobre sitios web sospechosos y contribuya a crear un entorno online seguro para todos.

Mantenerse alerta e informado es clave para evitar las trampas de las estafas en las compras por Internet post fiestas. Si usted conoce las tácticas utilizadas por los estafadores y practica hábitos seguros en Internet, podrá disfrutar de las ventajas de las compras en línea sin ser presa del fraude. Tenga en cuenta estos consejos y disfrute de unas compras seguras.