News

Investigadores alertan sobre un aumento del 106% en estafas virtuales por el Black Friday

Como ya es costumbre, los cibercriminales están desarrollando estrategias para explotar los acontecimientos que más mueven a la gente, incluyendo el día de descuentos Black Friday. Este año, por la pandemia del COVID-19, gran parte de las compras se harán mediante tiendas virtuales, y los atacantes están listos para sacar provecho de esta situación.

Investigadores de seguridad de Webroot han advertido que hay usuarios malintencionados propagando ofertas falsas por Internet en las que se hacen pasar por la popular tienda virtual Amazon. Aunque la interfaz e imágenes son muy parecidas a las del sitio real, la gran diferencia está en que las ofertas son falsas y el usuario que caiga en la trampa entregará su dinero a los cibercriminales sin recibir ningún producto a cambio.

Las estafas virtuales no son nuevas y los ciberataques que se hacen pasar por Amazon tampoco, pero durante el último año ha habido un crecimiento significativo de esta estafa en particular. Según los datos de Webroot, los ataques que le roban la identidad a Amazon en octubre de 2020 aumentaron un 64% en relación a los de octubre de 2019; y hasta el momento se ha visto un aumento del 106% de estos ataques phishing de noviembre de 2020 en relación a los de noviembre de 2019.

“Es habitual ver un aumento en las ciberestafas dirigidas a consumidores y vendedores en los últimos dos meses del año, pero esto parece intensificarse este 2020 debido al incremento de las compras online por la pandemia”, dijo el analista Kelvin Murray de Webroot. “Los ciberdelincuentes son inteligentes y cambian con frecuencia sus tácticas en función de la actualidad. Al usar un nombre familiar como Amazon, pueden dirigirse a un gran volumen de personas de una sola vez”, agregó.

Para protegerse, los usuarios tienen que estar muy conscientes de que estas amenazas existen para saber detectar las irregularidades. Una de las formas de protección básicas es confirmar que se está visitando el sitio correcto: la mayoría de los fraudes se distribuye por correo electrónico mediante ofertas falsas. En caso de dudas, se puede confirmar con las compañías cualquier oferta que pueda resultar sospechosa, escribiéndoles o llamándoles por teléfono.

Por esta razón, también es importante que se hagan las compras ingresando de forma directa (no mediante enlaces) a los sitios de venta oficiales y se revise que la dirección de dominio no tenga ningún carácter cambiado, además de confirmar que la página use un protocolo de seguridad seguro, como https, junto a la imagen de un candado al lado de la dirección URL.

Más allá del caso puntual de Amazon, también se recomienda usar seguridad adicional en el proceso de pagos en línea, como tarjetas virtuales con límite de gasto y plataformas de pago electrónico como PayPal, que evitan que se depositen los datos bancarios de forma directa. También se debe evitar hacer las compras desde redes WiFi públicas.

Fuentes
That email from Amazon might be a phishing scam • Tech Radar
Cuidado con estas ofertas de Amazon: no es Black Friday, es una estafa • El Español
Las ciberestafas se ceban con Amazon: los casos se doblan durante el Black Friday 2020 • ABC.es

Investigadores alertan sobre un aumento del 106% en estafas virtuales por el Black Friday

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

 

Informes

MosaicRegressor: acechando en las sombras de UEFI

Encontramos una imagen de firmware de la UEFI infectada con un implante malicioso, es el objeto de esta investigación. Hasta donde sabemos, este es el segundo caso conocido en que se ha detectado un firmware malicioso de la UEFI usado por un actor de amenazas.

Dark Tequila Añejo

Dark Tequila es una compleja campaña maliciosa que tiene por objetivo a los usuarios ubicados en México, con el propósito principal de robar información financiera, así como credenciales de acceso a sitios populares que van desde versionado de código fuente a cuentas de almacenamiento de archivos en línea y de registro de dominios web.

De Shamoon a StoneDrill

A partir de noviembre de 2016, Kaspersky Lab observó una nueva ola de ataques de wipers dirigidos a múltiples objetivos en el Medio Oriente. El programa malicioso utilizado en los nuevos ataques era una variante del conocido Shamoon, un gusano que tenía como objetivo a Saudi Aramco y Rasgas en 2012.

Suscríbete a nuestros correos electrónicos semanales

Las investigaciones más recientes en tu bandeja de entrada