Páginas falsas de Zara y Amazon están aprovechando las rebajas para robar datos bancarios

1. El auge de las páginas falsas
2. Ataques múltiples en un entorno saturado
3. El precio de un clic impulsivo
4. Sectores más afectados
5. Claves para protegerse durante las rebajas
6. Un problema recurrente

Las rebajas se han convertido en una época dorada para los hackers. En medio del frenesí por conseguir descuentos, los ciberdelincuentes aprovechan para desplegar un amplio abanico de estafas digitales, desde la creación de páginas falsas de marcas como Amazon y Zara hasta el robo directo de datos bancarios que terminan en la dark web.

Según los datos que maneja la empresa de ciberseguridad Secure&IT, los ciberataques aumentan un 30% durante la temporada de rebajas.

“Los delincuentes aprovechan que los usuarios están ávidos por conseguir ofertas y realizan transacciones rápidamente, a menudo sin detenerse a verificar la autenticidad de las plataformas”, explica Francisco Valencia, director general de la compañía.

Esta combinación de urgencia y actividad intensa es el escenario perfecto para los estafadores.

El auge de las páginas falsas

Una de las tácticas más comunes en este periodo es la creación de webs fraudulentas que imitan a las de marcas populares. Los hackers diseñan portales que parecen legítimos a primera vista, pero que tienen pequeñas variaciones en el nombre, como cambiar una “Zara” por “Zana”.

Una vez que el usuario introduce sus datos personales y bancarios, los ciberdelincuentes los utilizan para cometer fraudes o los venden en mercados ilegales de la dark web.

El impacto no se limita solo a los consumidores. “Estos ataques también dañan la reputación de las marcas originales. Aunque las empresas no tengan responsabilidad directa, la confianza del cliente se ve afectada”, destaca Valencia.

Además, las grandes compañías enfrentan un dilema operativo: detener su página web durante un ataque supone grandes pérdidas económicas en plena temporada de altas ventas.

Ataques múltiples en un entorno saturado

La intensidad de las rebajas no solo desborda a los consumidores, sino también a los equipos de seguridad de las empresas. “En condiciones normales, las compañías pueden apagar sus sistemas si detectan un ataque. Sin embargo, en rebajas, esta opción no es viable debido al alto volumen de ventas”, explica el experto.

Además de las páginas falsas, los ciberdelincuentes también recurren al ransomware, un tipo de ataque que bloquea los sistemas hasta que la víctima paga un rescate.

Aunque este tipo de ataque no es exclusivo de las rebajas, su frecuencia aumenta en estas fechas, especialmente en sectores como el comercio electrónico y las plataformas de compraventa entre particulares.

El precio de un clic impulsivo

Entre las estrategias más comunes para atrapar a los consumidores están las ofertas falsas con mensajes de urgencia. “Desconfía de anuncios que dicen: ‘última unidad’ o ‘solo disponible por tres horas’. Este tipo de tácticas buscan que el usuario actúe impulsivamente, sin verificar la veracidad de la oferta”, advierte Valencia.

Los datos robados pueden ser usados de varias maneras. En el peor de los casos, los hackers acceden directamente a las cuentas bancarias para realizar compras no autorizadas.

“Los cargos suelen asociarse a servicios ilegales como contenido pornográfico o pedófilo”, señala el experto.

En otros casos, los datos personales y bancarios se venden en la dark web. Información como direcciones, números de tarjeta y contraseñas se comercializan por grandes sumas de dinero. 

Sectores más afectados

Los principales objetivos de los ataques asociados a las rebajas son las empresas de comercio electrónico, especialmente aquellas que permiten la compraventa entre particulares, como eBay, Wallapop o Vinted. Estas plataformas concentran una gran cantidad de actividad durante estos periodos, lo que las convierte en terreno fértil para los estafadores.

Fuera del entorno de las rebajas, otros sectores también sufren los embates de los ciberdelincuentes. Administraciones públicas, hospitales e industrias suelen ser blanco de ataques más sofisticados como el ransomware, debido a la urgencia con la que necesitan recuperar su información.

Claves para protegerse durante las rebajas

Valencia ofrece varias recomendaciones para los consumidores que desean disfrutar de las rebajas sin convertirse en víctimas de ciberataques. La primera y más importante es comprar solo en sitios de confianza.

“Si no conoces una tienda o no tienes referencias de ella, evita realizar compras. Las ofertas demasiado buenas para ser verdad suelen ser un fraude”, afirma.

Otra medida crucial es evitar introducir datos de tarjetas de crédito directamente en las páginas web. “Utiliza plataformas seguras de pago como PayPal, que funcionan como intermediarios y no exponen tu información bancaria”, sugiere.

También recomienda desconfiar de las páginas que solicitan información personal innecesaria para completar una compra.

Para las empresas, la prevención pasa por adoptar una visión integral de la seguridad. “Deben implementar medidas técnicas como firewalls y sistemas de protección de correo electrónico, pero también es vital establecer políticas claras sobre quién tiene acceso a la información y cómo se utiliza”, explica Valencia.

Además, contar con un centro de operaciones de seguridad que opere las 24 horas puede marcar la diferencia entre contener un ataque o sufrir daños graves.

Un problema recurrente

Curiosamente, muchas empresas no refuerzan sus equipos de seguridad antes de las rebajas, sino después de haber sufrido incidentes. “Es habitual que tras campañas como el Black Friday o las navidades, las compañías tomen conciencia del riesgo y decidan invertir en ciberseguridad”, comenta Valencia.

Con los ciberdelincuentes mejorando continuamente sus técnicas, tanto consumidores como empresas deben mantenerse alerta durante las rebajas. La promesa de una oferta irresistible no debe hacer olvidar que, en el mundo digital, la precaución es la mejor estrategia para evitar sorpresas desagradables.