La inteligencia artificial permite a los ciberdelincuentes imitar comercios y bancos, crear promociones fraudulentas y robar información financiera. SCILabs comparte recomendaciones para proteger las compras en línea este Buen Fin.
La unidad de inteligencia de amenazas de Scitum TELMEX, SCILabs, explicó que la Inteligencia Artificial hace más convincentes los fraudes durante temporadas de descuentos como El Buen Fin, tanto para crear tiendas en línea falsas, promociones engañosas y mensajes que imitan a comercios y bancos.
Del 13 al 17 de noviembre, millones de consumidores buscarán aprovechar las ofertas de El Buen Fin, periodo que precede a otras temporadas de compras como Black Friday y Cyber Monday. Sin embargo, el incremento de la actividad comercial también representa una oportunidad para los delincuentes que buscan obtener información personal y financiera.
De acuerdo con SCILabs, durante septiembre se registraron al menos 90 incidentes de ransomware en Latinoamérica, 13.92% más que el mes anterior. En ese mismo periodo, las publicaciones relacionadas con la venta y comercialización de información robada en foros cibercriminales pasaron de 99 a 143 casos.
México acumuló 44 publicaciones relacionadas con la venta o exposición de información en foros clandestinos de la Dark Web.
“Las temporadas de descuentos ya no solo atraen a compradores y comercios. También representan una de las ventanas de oportunidad más relevantes para los ciberdelincuentes, quienes aprovechan las ofertas para distribuir campañas de phishing, crear tiendas fraudulentas potenciadas por herramientas de Inteligencia Artificial que incrementan la credibilidad de los engaños», señaló Murena Lavín, coordinadora de SCILabs de Scitum TELMEX.
Ocho riesgos para compradores y comercios electrónicos
SCILabs identifica distintas tácticas que pueden comprometer información financiera, personal y corporativa durante esta temporada:
- Phishing, smishing y vishing: correos, SMS y llamadas que suplantan a bancos, comercios, mensajerías o plataformas de pago para obtener contraseñas y datos financieros.
- Fraudes por WhatsApp y redes sociales: mensajes con descuentos exclusivos, cupones o promociones limitadas que conducen a sitios fraudulentos o aplicaciones maliciosas.
- Tiendas falsas creadas con IA: páginas que imitan a marcas reconocidas e incluyen descripciones, reseñas falsas y políticas de devolución aparentemente legítimas.
- QRishing: códigos QR maliciosos que dirigen a páginas fraudulentas o capturan credenciales.
- SEO Poisoning o Black SEO: manipulación de resultados de búsqueda para posicionar sitios fraudulentos entre los primeros lugares.
- Web Skimming y Magecart: compromiso de plataformas de comercio electrónico para capturar información financiera durante las transacciones.
- Suplantación de identidad mediante IA: contenidos artificiales, perfiles falsos y mensajes personalizados para engañar a consumidores y organizaciones.
- Ransomware y ataques DDoS: ataques contra organizaciones que buscan interrumpir operaciones, afectar la disponibilidad de servicios o exigir pagos extorsivos.
Recomendaciones para comprar con seguridad
Ante estos riesgos, Scitum TELMEX recomendó a los consumidores tomar precauciones antes de realizar sus compras en comercios electrónicos.
Te interesa leer: SCITUM SE ENFOCA EN INDUSTRIA, PYMES E IA: EL NUEVO FRENTE DE NEGOCIO EN CIBERSEGURIDAD EN MÉXICO
- Ingresar a páginas oficiales: escribir directamente la dirección de las tiendas y evitar enlaces recibidos por WhatsApp, SMS, correo electrónico o redes sociales.
- Desconfiar de ofertas extraordinarias: verificar que los descuentos y promociones sean legítimos antes de compartir información personal o bancaria.
- Utilizar medios de pago seguros: preferir tarjetas digitales con límites de gasto y activar las notificaciones bancarias para identificar cargos no reconocidos.
- Proteger las cuentas: habilitar la autenticación de dos factores y evitar realizar compras mediante redes Wi-Fi públicas.
- Revisar los códigos QR: comprobar su procedencia y confirmar que dirijan a sitios confiables.
Para los comercios electrónicos, el panorama también implica prestar atención a la seguridad de sus plataformas, pues los ataques de Web Skimming y Magecart buscan capturar información financiera durante las transacciones.
Scitum TELMEX recuerda que verificar la autenticidad de las ofertas y proteger los datos personales y financieros es fundamental para aprovechar las promociones del Buen Fin sin exponerse a fraudes.
