La Generalitat inicia una campaña para evitar las estafas en el Black Friday

El Gobierno de la Generalitat, a través de la Agencia de Ciberseguridad de Cataluña, ha iniciado una campaña coincidiendo con el Black Friday y las fiestas de Navidad para ayudar a la ciudadanía a evitar estafas, fraudes y otros problemas de seguridad en Internet bajo el lema ‘Estas fiestas, que la única sorpresa sean los regalos’.

La mayoría de las estafas digitales durante esta época están relacionadas con la densificación de identidad de empresas que se dedican a la venta en línea. Los ciberdelincuentes acostumbran a generar páginas fraudulentas que simulan las webs de las marcas y de las tiendas. Posteriormente, realizan envíos masivos de correos electrónicos o SMS para dirigir a los usuarios a las web falsas a través de enlaces. También hacen publicaciones en las redes sociales con ofertas y anuncios para atraer a los usuarios a las páginas fraudulentas.

El objetivo principal de este tipo de ciberestafas es engañar a los usuarios para estafarlos o robarles los datos para venderlas en el mercado negro.

El Black Friday, salvo salida de las compras y de las ciberestafas

Hace años que las marcas comerciales han apostado por la campaña comercial del Black Friday como pistoletazo de salida de las compras de Navidad y la mayoría de las compras ya se hacen a través de Internet. Esto es una oportunidad para que los ciberdelincuentes pongan en marcha campañas masivas de estafas digitales. De hecho, según la empresa de ciberseguridad NordVPN, el 20% de los ciudadanos españoles ya ha sido víctima de una ciberestafa durante el Black Friday.

Es una tendencia que se incrementa año tras año. En 2023, los intentos de fraude a través de correos electrónicos aumentó en todo el Estado más del 200% durante esta época respecto al año anterior. Y este año se podría repetir: en las dos primeras semanas de noviembre ya se ha detectado en todo el mundo una subida de más de un 100% de correos basura que pueden conducir a páginas web fraudulentas o a ficheros maliciosos, según datos de la empresa de ciberseguridad Kaspersky.

¿Qué podemos hacer para comprar de forma segura?

Cualquier usuario que compre en línea está expuesto a situaciones de riesgo, sobre todo durante esta época del año. Por eso es muy importante seguir los consejos de la Agencia de Ciberseguridad de Cataluña para protegernos antes de hacer las compras por Internet:

• Hay que desconfiar siempre de las ofertas que sean excesivamente buenas o muy llamativas; en la mayoría de los casos son estafas.
• Para comprar por Internet, lo más seguro es ir directamente a la página de la tienda o de la marca y no accediendo a enlaces a través de mensajes, correos electrónicos o anuncios en las redes sociales.
• Es muy importante asegurarnos de que el método de pago sea seguro: tarjetas de crédito o débito y aplicaciones de terceros como PayPal, Google Pay o Apple Pay se consideran más seguras que hacer transferencias, y hay que evitar pagar con criptomonedas.

Otras estafas relacionadas con Navidad

Aprovechando que el comercio electrónico está al alza durante la época navideña, los ciberatacantes también hacen envíos masivos de correos electrónicos o SMS alertando de incidencias en la entrega de paquetes. Es muy importante desconfiar siempre de este tipo de mensajes, no clicar en los enlaces y, en caso de duda, contactar directamente con la empresa de mensajería.

También hay otros tipos de estafas típicas de estas fechas y ante las que hay que estar alerta: las felicitaciones electrónicas de Navidad o las ciberestafas relacionadas con las donaciones benéficas.

Por otro lado, es importante destacar que en los últimos meses se han multiplicado los fraudes híbridos, en los que se suplanta la identidad de una empresa por varios canales para dar más credibilidad a la estafa. Un ejemplo de ello es cuando los ciberatacantes envían un SMS y luego llaman por teléfono para completar el fraude. También se detecta cada vez más el uso de inteligencia artificial para dar más veracidad a todo tipo de ciberestafas o la generación de códigos QR que abren páginas fraudulentas o ficheros maliciosos, entre otros.

La importancia de configurar los dispositivos

En el marco de la campaña, la Agencia de Ciberseguridad de Cataluña también ofrecerá consejos para configurar adecuadamente los dispositivos electrónicos. La configuración correcta de ordenadores, teléfonos móviles o relojes inteligentes es importante para mantener los datos protegidos y los dispositivos seguros.

Aunque cada aparato electrónico tiene sus especificidades, en general es muy importante proteger los accesos con contraseñas, códigos PIN o factores biométricos, mantener los sistemas operativos siempre actualizados, no descargar aplicaciones fuera de los canales oficiales y hacer copias de seguridad de los datos.