Consejos "antiphishing" para no caer en el Black Friday

Con la llegada del Black Friday y el Cyber Monday, periodos en los que se realizan miles de compras online, la Policía Nacional ha difundido una serie de recomendaciones para prevenir los fraudes tipo phishing, una de las ciberestafas más habituales durante campañas comerciales masivas.

¿Qué es el phishing?

El phishing es una técnica de estafa digital en la que los delincuentes se hacen pasar por entidades legítimas (como bancos, tiendas online, empresas de mensajería o servicios conocidos) para engañar a las personas y obtener sus datos personales, contraseñas o información financiera.

El phishing aprovecha eventos de alto consumo para suplantar la identidad de empresas vinculadas a las compras, como tiendas online o compañías de mensajería, con el objetivo de obtener datos personales o financieros a través de enlaces falsos o incluso robar directamente el dinero de las víctimas.

Generalmente se realiza mediante mensajes fraudulentos (email, SMS, WhatsApp, redes sociales) que incluyen enlaces o archivos maliciosos. Estos dirigen a páginas web falsas que imitan a las reales para que el usuario introduzca su información, creyendo que está en un sitio seguro. Una vez los estafadores obtienen los datos, pueden robar dinero, acceder a cuentas o realizar compras y transacciones no autorizadas.

Tres técnicas frecuentes de los ciberestafadores

La Policía advierte sobre tres métodos de engaño que se intensifican en estas fechas:

• Typosquatting: páginas web maliciosas cuyo dominio imita al original con ligeras variaciones en la URL. Los usuarios pueden acceder a ellas tras teclear mal la dirección o seguir un enlace fraudulento.
• QRishing: manipulación de códigos QR que redirigen a sitios falsos o provocan la descarga de malware en el dispositivo.
• Webs falsas: comercios online ficticios que clonan el diseño de marcas reconocidas y desaparecen después de recibir pagos.

La prevención siempre será la mejor defensa

Las autoridades insisten en la importancia de extremar las precauciones:

• Cuidado con los enlaces recibidos por correo, SMS o redes sociales; se recomienda escribir la dirección manualmente en el navegador.
• Desconfiar de precios excesivamente bajos o promociones irreales.
• Verificar la URL, asegurándose de que está correctamente escrita y que incluye https:// y el icono del candado.
• Precaución con los códigos QR que pidan descargas o conduzcan a webs sospechosas.
• Atención a los avisos de paquetería, muy utilizados para pedir pagos o datos personales.
• Analizar la tienda online: diseño, errores de redacción, ausencia de información fiscal o de contacto son señales de alerta.
• Métodos de pago seguros: huir de comercios que solo soliciten los datos de tarjeta sin pasarelas de pago fiables.

¿Qué hacer si se es víctima?

En caso de caer en una estafa de este tipo, la Policía Nacional recomienda cambiar las contraseñas, cancelar la tarjeta de crédito o débito, contactar con el banco y presentar denuncia.