Junto a estas plataformas, los sistemas de pago siguen siendo uno de los grandes objetivos de los ciberdelincuentes, alerta la compañía de ciberseguridad en su Informe de Amenazas Financieras.
El phishing está cambiando de rostro: para engañar a los usuarios, los ciberdelincuentes recurren cada vez más a las marcas y servicios digitales que forman parte de su vida cotidiana, desde plataformas de entretenimiento y comercio electrónico hasta sistemas de pago. Según el Informe de Amenazas Financiera de Kaspersky*, en América Latina, Spotify encabezó la lista de marcas suplantadas dentro de las campañas de phishing y estafas vinculadas a compras y servicios digitales, una muestra de cómo los atacantes adaptan sus engaños a los hábitos y plataformas más populares en cada región.
A nivel mundial, Netflix ha sido la marca más suplantada en estafas vinculadas a compras online (28%), seguida por Apple (21%), Spotify (18%), Amazon (18%) y Shopify (4%). En este Top 10 también están empresas como Alibaba Group, eBay, Taobao, Ozon e Ikea, lo que refleja un desplazamiento desde los objetivos tradicionales del comercio minorista hacia servicios digitales con grandes bases de usuarios, pagos recurrentes y una alta interacción comercial.
Top 10 de marcas de compras online y servicios digitales más suplantadas a nivel mundial
Junto a estas plataformas, los sistemas de pago siguen siendo uno de los grandes objetivos de los ciberdelincuentes, por ello, las campañas de phishing están suplantando distintos ecosistemas de pago con el objetivo de ampliar su alcance. A nivel mundial, este tipo de phishing lo encabeza Mastercard (33%), seguido por Visa (20%), Paypal (14%) y American Express (4%), entre otros. Esta tendencia refuerza el creciente interés de los atacantes por suplantar redes de tarjetas bancarias ampliamente utilizadas.
Top de sistemas de pago más suplantados por páginas de phishing y estafa
La popularidad y presencia cotidiana de estas plataformas y marcas las convierte en un recurso atractivo para los ciberdelincuentes, que buscan aprovechar la familiaridad y confianza que generan entre los usuarios para hacer que sus engaños parezcan más legítimos.
“Los ciberdelincuentes no se limitan a suplantar tiendas online o bancos. También recurren a servicios de entretenimiento, ecosistemas digitales y sistemas de pago ampliamente utilizados, aprovechando la confianza que las personas depositan en marcas presentes en su vida cotidiana. Cuanto más familiar resulta una plataforma, más fácil es que una víctima baje la guardia, por ello, los usuarios deben mantenerse alerta ante técnicas de ataque cada vez más sofisticadas y personalizadas”, comenta, Leandro Cuozzo, analista Senior de Seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.
Para protegerse frente a este tipo de amenazas, los expertos de Kaspersky recomiendan:
- Verificar la dirección sitios web: prestar atención a los errores gramaticales o el uso de términos genéricos. Los sitios oficiales siempre comenzarán con el nombre de la institución y los usuarios deben tener presente que la ausencia del nombre es una alerta importante de estafa.
- Desconfiar de mensajes que ofrezcan ventajas exageradas, grandes descuentos u ofertas “gratis”: estas son las promesas más comunes en estafas en línea que están asociadas a marcas o plataformas de uso cotidiano.
- Evitar acceder a plataformas de compra o pago desde enlaces recibidos por correo, SMS o mensajería: aunque el mensaje parezca provenir de una empresa conocida, lo más seguro es ingresar directamente a su sitio web o aplicación oficial. Antes de introducir datos personales, contraseñas o información bancaria, verificar siempre que se trata de la página legítima.
- Utiliza una solución de seguridad robusta: contar con un software de ciberseguridad confiable en tu dispositivo móvil, como Kaspersky Premium, es vital. Estas herramientas incluyen protección contra phishing y analizan enlaces en tiempo real, advirtiéndote y bloqueando cualquier amenaza antes de que comprometa tu información personal y financiera.
* La clasificación refleja la frecuencia con la que los ciberdelincuentes utilizaron la identidad de estas marcas en campañas de phishing y estafa analizadas por Kaspersky, y no incidentes de seguridad atribuibles a las compañías mencionadas.
Para más información, consulta el informe completo en Securelist.
Para más consejos sobre cómo proteger tu vida digital, visita nuestro blog.
