IBM: Consejos para cuidar tu seguridad en compras en línea

Ciudad de México, 21 de noviembre de 2023.

¿México proyecta un crecimiento anual del 33 % entre 2023 y 2026 en ventas de productos en línea? De acuerdo con datos de Payments and Commerce Market Intelligence (PCMI), México será uno de los principales países, en Latinoamérica, que presentará un incremento importante. Esto considerando que ya comenzó la temporada de descuentos y los usuarios están activamente buscando ofertas y realizando compras, especialmente en línea. 

Sin embargo, es importante considerar que, en la actualidad los cibercriminales están utilizando IA Generativa para desarrollar ataques como sofisticados a través envíos masivos de e-mails de phishing con supuestas promociones especiales.  Para no ser víctima de estos fraudes, te comparto 5 consejos desarrollados por IBM para que los usuarios sepan cómo protegerse de los cibercriminales.

Este fin de año asegura tu experiencia de compras en línea

Durante la temporada de fin de año, cada vez más usuarios están optando por los canales digitales para realizar sus compras. Si bien, tecnologías como la IA generativa están siendo aprovechadas por las empresas para mejorar la experiencia online, también están siendo usadas por ciberdelincuentes para disfrazarse de las marcas de confianza, haciéndose atractivos para que las víctimas hagan clic en un link malicioso o abran archivos adjuntos con malware.

Uno de los principales canales utilizados por los ciber atacantes para lograr este objetivo es el correo electrónico, enviando e-mails falsos (phishing) a las personas y ahora, con IA generativa, no sólo están aumentando la cantidad de e-mails, sino también su efectividad al hacerlos más convincentes según el último análisis de IBM X-Force. Ante las nuevas campañas de phishing creadas con IAG, estas son cinco recomendaciones de IBM para protegerse durante la temporada de fin de año:

Si algo le genera dudas, vaya directamente a la fuente. Si se pregunta sobre la legitimidad de un correo electrónico, levante el teléfono y verifique la veracidad de la información directamente con la organización o con la persona correspondiente. Considere elegir una palabra “clave” que pueda usar con amigos cercanos y familiares para validar la legitimidad de una llamada, esto en el caso de vishing o de estafas telefónicas generadas con IA (Deep Fake).

Tenga los ojos bien abiertos, siempre desconfíe. Una de las tácticas más usadas en el último año es el secuestro de conversaciones de e-mail o thread hijacking, en el que un atacante compromete la cuenta de una persona y responde a las conversaciones de correo electrónico como si fuera la víctima. Por eso, si recibe un correo electrónico inesperado, incluso si proviene de alguien confiable, no haga clic en los archivos o enlaces que contiene.

Analice cuidadosamente la información de cada correo. Revise el e-mail completo del remitente. Una dirección real no debe contener errores tipográficos o letras de otros alfabetos como “r” y “г”. Si el mensaje tiene links, compruebe a dónde llevan pasando el cursor sin hacer clic. Evalúe si el tono o el idioma en el e-mail coinciden con el remitente. Si le parece fraudulento, repórtelo a quien ‘supuestamente’ lo envió poniéndose en contacto directamente.

Use un e-mail exclusivamente para las compras. Hacer compras con su e-mail corporativo puede poner en riesgo a la compañía para la que trabaja, más aún si utiliza la misma contraseña para iniciar sesión en los sistemas de la empresa. Se recomienda crear una dirección de correo electrónico que pueda aprovechar únicamente para realizar compras en Internet y asegurarla con una contraseña alfanumérica larga y con autenticación multifactor.

Sólo use las aplicaciones o sitios web en los que confía. Regístrese para hacer compras o recibir ofertas por e-mail solo en los lugares que conoce y tenga especial cuidado con los descuentos que recibe por parte de los ‘comercios’ de los que nunca ha oído hablar. Si por error ingresa a una página sospechosa, no registre ninguna información y ciérrela inmediatamente.

A medida que los canales de compra continúan digitalizándose, una buena higiene de seguridad es imprescindible. Debe ser un compromiso no solo durante la temporada de compras, sino en el día a día. Aprender constantemente sobre las ciberamenazas y entrenarse a sí mismo para formar hábitos de seguridad a lo largo del año, es el mejor mecanismo de protección que se puede tener.

Fernanda Barrientos, Account Executive, M 55 7958 2102, mbarrientos@webershandwick.com webershandwick.com

Palo Santo 22, Col. Lomas Altas, México, 11950

PRovoke Awards Mexico Agency of the Year (2023, 2022, 2019)

PRovoke Awards Latam Agency of the Year (2020)

PRWeek Best Agency in Latin America (2020) 

PRovoke Global Agency of the Decade (2020)

PRWeek Purpose Agency of the Year (2021, 2020)

#1 on PRovoke Global’s Creative Index (2021)