Prepárese Black Friday y para los días sin IVA, los crímenes de Ciberseguridad van en aumento VU brinda recomendaciones para evitar caer en un delito informático cuándo se realizan compras online. ¿Puedo estar siendo vulnerado sin darme cuenta?, ¿Qué deben hacer los negocios para proporcionar seguridad?
La temporada de compras comienza con el próximo día sin IVA, pero continuará con BlackFriday y la temporada navideña. Muchos optarán por realizarlas desde la comodidad de sus hogares o para maximizar descuentos. Pero todos los usuarios deben tener en cuenta una serie de tips para que un click no se convierta en una pesadilla. Según cifras del CAI Virtual de la Policía Nacional, de enero a septiembre de 2021 se había presentado un aumento del 17% en los casos de delitos informáticos en Colombia a comparación con el mismo período de 2020. Y en el mundo, el cibercrimen ocasiona pérdidas económicas por un billón (millón de millones) de dólares al año, según un reporte del Centro de Estudios Estratégicos e Internacionales.
Recomendaciones para Compradores:
- Aprender a detectar el phishing. El ataque más popular del mundo está basado en técnicas de ingeniería social por parte del atacante, pero también depende del desconocimiento y el error humano. Es necesario estar atento de comunicaciones que lleguen por WhatsApp, redes sociales, correo y teléfono, incluyendo SMS y llamadas. Si llegan mensajes promocionales que incluyen links o archivos adjuntos, no hacer click ni abrir el adjunto. Una forma para evitar caer en trampas es asegurarse de que la marca del sitio esté bien escrita; por ejemplo, si la marca es “Shopping”, asegurarse de que no diga “Shopin”.
- Verifica la reputación del vendedor. Para evitar pagar por un producto que nunca llegará, es necesario verificar la reputación del vendedor. Leer las reseñas de otros compradores puede ser muy útil si existen dudas acerca de la veracidad del sitio o la oferta: una señal de alerta es cuando son todas positivas. También es importante conocer las políticas de garantía, reembolso y/o devolución, por si llegara a haber algún inconveniente con el pedido. Si se compra en una página desconocida, asegurarse de que ese sea el sitio oficial; buscar canales de comunicación oficiales y referencias. 3. Operar a través de conexiones seguras y evitar los lugares públicos. Es importante proteger la red Wifi hogareña con una contraseña robusta y, en lo posible, evitar compartirla. Si es necesario transaccionar desde un lugar público, asegurarse de que nadie puede ver nuestra pantalla y de que el dispositivo utilice su red móvil en vez de un WiFi público, ya que son vulnerables y pueden estar intervenidos.
Habilitar factores de autenticación adicionales. Muchos bancos y plataformas de compra online permiten habilitar la opción de un segundo factor de autenticación, basado en un código de única vez que llega, por lo general, via SMS. Es fundamental para aumentar los niveles de seguridad de los accesos a la banca online o sitios de compra.
Busca señales de seguridad. Todos los sitios cuentan con protocolos de seguridad propios. El primero y más común es “https” al comienzo de la dirección del sitio web, que suele ir acompañado por el icono de un candado o escudo. La mayoría de los sitios pide que te registres a través de un formulario para comprar: no hay que completarlos si solicitan datos fuera de lo normal como profesión o datos familiares. Al pagar, selecciona “No” si el sitio te pregunta si quieres guardar los datos de la tarjeta para futuras compras.
Evitar ingresar los datos de la tarjeta dos veces. Es recomendable ante fallas en el pago, hasta no estar seguros de que no se haya realizado un cargo en la tarjeta. Los procesos de pagos pueden demorar hasta un minuto; durante ese tiempo no darle “refrescar” al navegador. También, no entregar los datos completos de la tarjeta a desconocidos. Acerca de VU Centrándonos en el nuevo concepto de «persona en línea», en VU proporcionamos métodos de verificación de identidad robusta para nuestros usuarios, lo que permite un paradigma de autenticación más holístico. Mediante la combinación de controles de ciberseguridad tradicionales con geolocalización, biometría y análisis del comportamiento de usuarios basado en machine learning, VU permite un proceso de autenticación continuo en el que el usuario es visto como un todo, en lugar de un conjunto de credenciales.
