El 11 y 12 de octubre llega una nueva edición del Amazon Prime Day, una fecha señalada por muchos en el calendario, sobre todo por aquellos 'cazagangas' que llevan tiempo esperando bajadas de precio en determinados productos. Es un día en el que, con el precio por bandera -a la baja-, las marcas que venden en Amazon buscan darse a conocer y captar clientes para el futuro.
Pero son días, como sucede con el Black Friday, en los que los amigos de lo ajeno están al acecho. Los ciberdelincuentes están donde está el dinero, y el 11 y 12 de octubre se moverá mucho. "Los malos saben que hay más gente comprando en Internet, por lo que tienen más posibilidades de sacar rédito de la situación. Como suele decirse, a río revuelto, ganancia de pescadores", declara Eusebio Nieva, director Técnico de Check Point".
La estafa más común -lo será también durante el Amazon Prime Day- es clonar una web -en este caso la de Amazon- y hacerle creer al internauta que es realmente la web oficial. Lo hacen a través de supuestas ofertas irrechazables. Una vez dentro, el usuario, siempre con la creencia de que está en la página oficial, realiza la compra.
Sin embargo, el producto que ha adquirido nunca llegará. El dinero pagado irá directamente al bolsillo de los ciberdelincuentes. Es una técnica denominada phishing o suplantación de identidad; un clásico desde hace años que se va a repetir en este Amazon Prime Day. Es posible que en algún momento hayas recibido un SMS de tu banco en el que se reclama el pago inmediato de una cantidad concreta para saldar una deuda que se incrementará casi automáticamente si no se hace el abono. Estás ante un mensaje de phishing. Tu banco nunca va a contactar contigo de esa manera.
¿Cómo saber si me quieren estafar en este Amazon Prime Day?
Así las cosas, es posible saber si están tratando de estafarnos en este Amazon Prime Day. La compañía de seguridad All4Sec da algunos consejos para detectar amenazas:
1.- Cuando estemos en una página web, debemos asegurarnos de que esta va acompañada del las letras y caracteres https:// al principio, y que además muestra un pequeño candado. Pulsando en el mismo se puede acceder a la info de la dirección. Las páginas falsas ni muestran candado ni las letras y caracteres 'https'. Sospecha siempre que una web no cuente con estos requisitos.
2.-En este Amazon Prime Day no entres en páginas que soliciten datos de pago (tarjeta bancaria, credenciales de Paypal, etc.. ) desde redes Wifi públicas. Una Wifi pública puede estar hackeada incluso si en el navegador vemos una conexión aparentemente segura (https). Los ciberdelincuentes se harán con tus claves y comprarán lo que deseen con tu tarjeta o cuenta de PayPal en tu nombre.
Mantente alerta en este Amazon Prime Day. Es uno de los momentos preferidos por los ciberdelincuentes para estafar a los incautos
3.- Lo ideal es confiar en pasarelas de pago bancarias o de confianza (Paypal), antes que introducir los datos de la tarjeta de crédito, como es el caso del denominado CVV -los tres números de seguridad de la tarjeta de crédito-. Normalmente este tipo webs siempre mencionan que no almacenan los datos, que simplemente los trasladan al banco pero muchas de ellas sí hacen un almacenamiento, aunque sea temporal, de la información lo que podría significar que pudiera llegar a verse comprometida.
4.- Nunca hay que proporcionar los números de la tarjeta junto con el CVV a un operador de soporte, de atención al cliente telefónica o virtual. En más de una ocasión hemos visto que los solicitan y tenemos que ser conscientes que estamos facilitando una información que permitiría a cualquiera utilizar nuestra tarjeta.
Hay que desconfiar de las aquellas páginas en las que únicamente se venden productos extremadamente bajos de precio
5.- Pon en cuarentena de las aquellas páginas en las que únicamente se venden productos extremadamente bajos de precio. Nadie da duros a pesetas. Seguramente el objetivo de dichas webs sea obtener nuestros datos para robarnos dinero.
En resumen, mantente alerta en este Amazon Prime Day. Es uno de los momentos preferidos por los ciberdelincuentes para estafar a los incautos. Desconfiar de todo es la mejor defensa.
Apoya TU periodismo independiente y crítico
Ayúdanos a contribuir a la Defensa del Estado de Derecho Haz tu aportación