Alerta de fraude navideño: ciberdelincuentes atacan compras en línea

Expertos advierten sobre phishing hiperrealista y la urgencia de no compartir códigos de verificación OTP.

SANTO DOMINGO. La alegría de las compras navideñas trae consigo una sombra peligrosa: el aumento de las estafas digitales. Expertos en tecnología y ciberseguridad han lanzado una alerta en República Dominicana sobre las nuevas y sofisticadas modalidades de fraude en línea que los delincuentes están desplegando, aprovechando la temporada de alto consumo. Las campañas de phishing, smishing y la suplantación de identidad están al orden del día.

Esteban Pinetta, analista de Fraude Digital, y José Amado, gerente de Identidades Digitales de SISAP, coincidieron en que en temporadas de alta demanda, los fraudes se disparan de forma considerable. "Es fundamental verificar que los sitios sean legítimos, desconfiar de promociones con urgencia exagerada y confirmar siempre los canales oficiales antes de realizar cualquier pago", advirtieron.

Ciberdelincuentes cazan a mayores: las claves de una estafa en auge

Las tendencias que debes evitar

Los ciberdelincuentes están perfeccionando sus técnicas, volviéndose más difíciles de detectar. Entre las tendencias de fraude más destacadas, los especialistas señalaron:

1. Phishing Avanzado: Correos electrónicos y sitios web falsos que logran una reproducción casi exacta de los portales oficiales de bancos o comercios.
2. Smishing (SMS): Mensajes de texto que llegan al celular ofreciendo descuentos demasiado buenos o, más peligrosamente, alertas falsas de entrega de paquetes para robar información.
3. Fraudes con Códigos OTP: La táctica de solicitar al usuario que comparta su código de verificación de un solo uso (OTP) con la excusa de "completar una compra" o "confirmar una cuenta". Jamás se debe compartir este código.

Pinetta y Amado destacaron que el uso de la inteligencia artificial por parte de los atacantes permite crear mensajes e identidades hiperrealistas y convincentes, haciendo que la primera línea de defensa recaiga en la cautela del usuario.

Ciberdelincuentes detectan brechas en la semana para explotarlas los fines de semana

Recomendaciones clave para compradores y comercios

Para los consumidores, adoptar hábitos digitales seguros es la única manera de proteger el bolsillo y la identidad:

• Verificación y Seguridad: Siempre verificar que la dirección web inicie con https y revisar la reputación del vendedor en los marketplaces.
• Blindaje de Cuentas: Activar la autenticación multifactor (MFA) en correos electrónicos y cuentas bancarias. "Proteger la identidad usando MFA es nuestra primera línea de defensa", señalaron.
• Transacciones Seguras: Revisar los métodos de pago y no hacer clic en enlaces recibidos por mensajería instantánea o SMS de remitentes desconocidos.
• Uso Estratégico de Tarjetas: Amado recomienda utilizar tarjetas de crédito para compras en el extranjero o de alto volumen, investigando si cuentan con mecanismos adicionales de protección como 3D Secure.

Por su parte, los expertos instaron a los comercios a fortalecer sus defensas con mecanismos que detecten comportamientos sospechosos, identifiquen patrones anómalos y refuercen la verificación de la identidad del comprador y el dispositivo utilizado en la transacción.