Ves un descuento espectacular, quedan supuestamente solo tres unidades y un contador te concede 5 minutos para comprar ¿qué haces? El Black Friday y el Ciber Monday son buenos momentos para encontrar ofertas y adelantar algunas compras, pero no está de más, tomar precauciones y permanecer bien atento.
La ciberseguridad es especialmente importante en estas fechas porque la concentración de promociones, comunicaciones comerciales y compras online crean un contexto que los ciberdelincuentes pueden aprovechar para intentar engañarnos de mil maneras distintas: falsas tiendas, mensajes fraudulentos o suplantaciones de identidad.
El INCIBE (Instituto Nacional de Ciberseguridad de España) advierte precisamente de riesgos como el robo de datos personales y bancarios o las estafas económicas asociadas a las compras por Internet durante estas fechas. La buena noticia es que unas medidas y comprobaciones bastante sencillas pueden ayudarnos a reducir considerablemente el riesgo. Y muchas se pueden realizar antes incluso de añadir un producto al carrito.
En líneas generales todo el proceso se reduce a estas preguntas: ¿conozco el comercio?, ¿he comprobado la URL?, ¿la oferta es razonable?, ¿estoy utilizando una conexión y un método de pago seguros?, ¿realmente necesito comprar el producto?
¿Por qué debemos estar más atentos durante el Black Friday?
Parte del motivo es la urgencia. Durante estas campañas acotadas en el tiempo, como es el caso del Black Friday o el Ciber Monday, aparecen mensajes como "últimas unidades", "solo durante unas horas" o "descuento exclusivo". Esa sensación de oportunidad puede hacer que tomemos decisiones con más rapidez de la habitual. Y ya lo dice el refrán: las prisas nunca son buenas consejeras.
El gancho y la trampa pueden esconderse fácilmente tras una oferta extraordinaria. Entonces olvidamos comprobar si la URL es sospechosa, si esa tienda desconocida en la que nunca hemos comprado y que no nos suena de nada es de fiar o interactuamos con ese mensaje que parece ser de una empresa de mensajería.
El primer gran consejo debería aplicarse tanto a la ciberseguridad como a nuestras finanzas personales: antes de comprar, párate unos segundos.
Una rebaja no implica necesariamente ahorrar. Si adquirimos algo únicamente porque está rebajado y no porque lo necesitábamos, estaremos gastando, no ahorrando. Elaborar una lista, comparar precios y fijar previamente un presupuesto ayuda a evitar ese "falso ahorro”.
Consejos para comprar durante el Black Friday
Encontrar una tienda que no conoces no significa necesariamente que sea fraudulenta. Pero sí es una razón para comprobar su fiabilidad antes de facilitar nuestros datos.
Busca la información de la empresa, sus datos de contacto, las condiciones de venta y devolución y, si es un comercio desconocido, consulta también opiniones externas. Hoy en día puedes encontrar todo esto muy fácilmente, on line y a golpe de clic.
Un posible signo de alerta es la ausencia de información de contacto y unos precios significativamente inferiores a los de otras tiendas.
Además, el Ministerio de Consumo recomienda comprobar que la página identifica a la empresa mediante datos concreto como son: su razón social, NIF, dirección, teléfono y correo electrónico. Cuantos más datos, más fiabilidad.
Los ciberdelincuentes pueden crear páginas muy similares a las de comercios conocidos y modificar apenas una letra o un carácter de su dirección. De hecho, este fenómeno es más acusado en momentos grandes picos de venta, como es el caso del Black Friday o el Ciber Monday. Y más adelante, la Navidad.
Los ciber estafadores son expertos en crear páginas que parecen auténticas. Por eso, debes comprobar detenidamente la URL antes de introducir información personal o realizar un pago. Una vez enlazas tu tarjeta con la pasarela de pago de la web ya disponen de tus datos financieros, aunque no finalices la compra.
INCIBE aconseja, asimismo, comprobar que la dirección utiliza https:// (hypertext Transfer Protocol Secure o Protocolo de Transferencia de Hipertexto Seguro). Ese inicio delante de una url de una página web significa que la información confidencial (contraseñas, tarjetas de crédito y datos personales) está cifrada para no pueda leerse si se intercepta y evita que terceros (como hackers o proveedores de internet) alteren el contenido de la página o inserten anuncios maliciosos.
Un consejo extra: si recibes una oferta por correo, SMS, WhatsApp o redes sociales, lo recomendable es acceder por tu cuenta a la web o aplicación oficial de la tienda y buscar allí la promoción. No pinches a la ligera los enlaces no solicitados que recibas.
Desconfía del chollo increíble y si algo no cuadra, para
¿Un móvil recién lanzado con un 80 % de descuento? ¿Ese perfume de marca tan caro a un precio muy por debajo del habitual? Es un gancho común de los ciberdelincuentes y propio de los períodos de promoción/descuento como el Black Friday.
Antes de sacar la tarjeta, piensa. Hay quien dice que para mesurar tus compras el truco es dejar enfriar los los productos en el carrito. Una vez transcurrido ese tiempo, si olvidas que están ahí, es que no los necesitas ni te interesan tanto como creías. Si vuelves al carro, siempre puedes volver a evaluar el gasto.
También puedes buscar más ofertas del mismo producto para valorar adecuadamente. Unos precios exageradamente bajos son una de las señales más claras de posible fraude.
Además, debes tener en cuenta que los fraudes digitales se apoyan en gran medida en su capacidad para provocar una reacción rápida. Si una promoción te obliga a decidir inmediatamente, un mensaje te pide datos bancarios con urgencia o una tienda presenta indicios extraños, detente.
Durante el Black Friday, cuidado con el phishing y el smishing
"Tu paquete no ha podido entregarse".
"Actualiza tus datos para recibir el pedido".
"Últimas horas para conseguir tu descuento".
Son mensajes que pueden resultar muy creíbles cuando realmente estamos esperando varios paquetes. El phishing busca que confiemos en una comunicación que suplanta a una entidad o empresa y terminemos proporcionando información personal o financiera. El engaño también puede llegar mediante SMS, lo que conocemos como smishing.
Ante un mensaje inesperado, no actúes con prisa ni facilites claves o datos bancarios. El Banco de España recomienda interrumpir una comunicación sospechosa, ya sea por mensaje o por teléfono, y contactar con el banco o entidad a través de sus canales oficiales. De esta manera podrás verificar quién está realmente al otro lado.
No uses una wifi pública para comprar y utilizar métodos de pago seguro
Como norma general, los organismos de ciberseguridad recomiendan no utilizar redes de wifi públicas para realizar pagos. En estos casos, hay que utilizar una conexión móvil o una red segura.
Si necesitas comprar en ese momento, es preferible utilizar tu conexión de datos y comprobar. Y no olvides la forma de pago. Es un aspecto que también importa. Y mucho
La recomendación más segura es hacer uso de tarjetas monederos, virtuales, prepago… Las entidades bancarias disponen de este tipo de herramientas porque precisamente hacen más seguro los pagos online. En caso de riesgo, el importe al que acceden los ciberdelincuentes no es al de tu cuenta, sino a la cantidad exacta depositada en esas tarjetas que se recomienda sea siempre la cantidad más ajustada posible a las compras que vas a hacer con ellas.
La Agencia Española de Protección de Datos también recomienda utilizar una tarjeta destinada específicamente a los pagos por Internet y no enviar dinero en efectivo.
Actualmente, la banca digital o apps de las entidades financieras permiten configurar límites de cada tarjeta, modificándolos siempre que sea preciso; además, están las tarjetas virtuales de un solo uso o con una fecha de caducidad reducida; también se pueden activar notificaciones de movimientos… Todas estas herramientas permiten añadir capas adicionales de control y lo ideal es hacer uso de todas ellas combinándolas.
Protege tus cuentas y descarga apps solo de sitios oficiales
Una compra segura no depende únicamente del comercio. Nuestros dispositivos y cuentas también necesitan protección.
Mantén actualizado el sistema operativo, el navegador y las aplicaciones, utilizar software desactualizado puede dejar nuestros dispositivos expuestos a vulnerabilidades. Y evita reutilizar la misma contraseña en diferentes servicios. Cuando esté disponible, activa además la autenticación en dos pasos.
Algunas ofertas pueden llevarnos a instalar una aplicación para conseguir un supuesto descuento adicional.
La Agencia Española de Protección de Datos aconseja comprobar que una app de comercio electrónico es realmente la oficial, verificar quién es su desarrollador y valorar si los datos y permisos que solicita son necesarios.
Siempre que sea posible, accede a las aplicaciones desde tiendas oficiales y evita descargar archivos recibidos a través de mensajes o enlaces de procedencia dudosa.
Guarda las pruebas de la compra
Confirmación del pedido, factura, número de seguimiento...
No borres estos documentos demasiado pronto. No solo en Black Friday o Ciber Monday. Siempre es recomendable guardar los comprobantes como correos de confirmación, facturas o capturas de pantalla, ya que pueden resultar útiles si posteriormente surge algún problema.
Además, revisa los movimientos de tu cuenta durante los días posteriores a tus compras para detectar cuanto antes operaciones que no reconozcas. En general, es un buen consejo revisar periódicamente tus cuentas y cargos de tarjeta.
Recuerda también tus derechos como consumidor: en las compras realizadas por Internet existe, salvo determinadas excepciones, un plazo de 14 días para ejercer el derecho de desistimiento.
¿Y si creo que he caído en una estafa?
Actuar rápidamente puede ser importante.
Si has facilitado datos de tu tarjeta o detectas una operación sospechosa, contacta cuanto antes con tu entidad financiera mediante sus canales oficiales.
Lo ideal es que cambies de inmediato tu contraseña de acceso a tu banca digital y revises los accesos a tus cuentas. Si has pagado con tarjeta o has registrado tu tarjeta en un sitio sospechoso, anúlala lo antes posible. Es una acción que puedes realizar desde tu app bancaria con mucha facilidad. Asimismo, debes denunciar los hechos ante la Policía.
La Línea de Ayuda en Ciberseguridad de INCIBE (017) o el teléfono de contacto de tu propio banco son canales muy útiles para recibir orientación especializada y asesoramiento en cuanto a las medidas de seguridad inmediata que debes adoptar.
En definitiva, la ciberseguridad en Black Friday o el Ciber Monday empieza antes de introducir los datos de la tarjeta. Combinar prudencia, planificación y consumo responsable puede ayudarnos a aprovechar una buena oferta sin convertir un supuesto ahorro en un problema.
