Desenmascarando las amenazas de la ciberdelincuencia durante las compras de la vuelta al cole con protección de aplicaciones web y API

Hunter SmitGerente sénior de marketing de producto | F5

Hace poco, mientras iba caminando a mi cafetería favorita para recoger un pedido realizado desde el móvil, vi un autobús escolar de color amarillo intenso, lo que me recordó que los centros educativos de la zona están comenzando el nuevo curso académico. Con el fin del verano, las compras para la vuelta al cole están en pleno apogeo. Está claro que cada vez más personas siguen recurriendo a los canales digitales para hacer sus compras. Ante el aumento del gasto, los ciberdelincuentes acechan en la sombra, dispuestos a aprovechar el incremento de la actividad en línea para atacar a clientes desprevenidos y explotar a los comercios. Para 2023, Fast Company estima que el gasto en la vuelta al cole alcanzará los 41.000 millones de dólares, una cifra récord. Ante esta situación, la Better Business Bureau está advirtiendo a los consumidores de un repunte de las amenazas relacionadas con la temporada de vuelta al cole.

Tras la apariencia festiva de las creativas campañas de marketing se esconde todo un mundo de estafas relacionadas con la vuelta al cole, que amenazan la seguridad no solo de los sitios web de comercio electrónico, sino también de los endpoints de pasarelas de pago, terminales y sistemas de punto de venta accesibles a través de Internet. Para hacer frente a estas amenazas insidiosas y proteger a sus clientes, es imprescindible contar con una sólida protección de aplicaciones web y API (WAAP). Desde la protección del proceso de pago y el canje de tarjetas regalo hasta las pasarelas de pago en tienda o los portales de atención al cliente, cada endpoint está sometido a un mayor escrutinio por parte de los equipos de seguridad, que intentan mantenerse varios pasos por delante de los atacantes.

Los peligros de las amenazas de la vuelta al cole

Los ciberdelincuentes aprovechan cualquier oportunidad para lanzar una oleada de estafas dirigidas a clientes desprevenidos. Entre las amenazas más peligrosas se encuentran los ataques de bots, que explotan vulnerabilidades de las API y del lado del cliente, así como las brechas de autenticación, que dan lugar al secuestro de cuentas y al fraude. Estas amenazas ponen de manifiesto la necesidad urgente de que los comercios online refuercen sus defensas protegiendo sus aplicaciones web y API. La protección frente a estas amenazas ayuda a los comercios a preservar la reputación de su marca y a reducir el riesgo de incumplimiento normativo, al tiempo que protegen a las familias.

Secuestro de cuentas: Los ciberdelincuentes aprovechan el frenesí de actividad para secuestrar cuentas de usuario, comprometer datos confidenciales y causar estragos. Contar con una estrategia de defensa eficaz es fundamental para impedir el acceso no autorizado y proteger las credenciales de los clientes.

Ataques de bots: Los bots maliciosos se infiltran en sitios de comercio electrónico y llevan a cabo actividades fraudulentas, como la extracción de datos y el fraude en las transacciones. El aumento del tráfico online durante la temporada de vuelta al cole incrementa este riesgo, lo que pone de relieve la necesidad de contar con medidas sólidas de defensa y mitigación frente a los bots.

Vulnerabilidades de las API: Los ciberdelincuentes aprovechan las vulnerabilidades de las API para manipular transacciones, abusar de la lógica empresarial y acceder a datos confidenciales. Identificar y proteger todos los endpoints de las API resulta fundamental para garantizar unas operaciones de comercio electrónico seguras y fluidas.

Ataques del lado del cliente: Los compradores que adquieren productos para la vuelta al cole pueden ser vulnerables a ataques del lado del cliente como Magecart y el formjacking, mediante los cuales los ciberdelincuentes manipulan los formularios de pago y roban información confidencial. Reforzar los mecanismos de defensa del lado del cliente es esencial para evitar este tipo de brechas de seguridad.

Vulneraciones de autenticación: Los estafadores aprovechan los procesos de autenticación poco rigurosos para acceder sin autorización a las cuentas de los usuarios. Ya no basta con añadir autenticación multifactor (MFA) a las cuentas de los usuarios; una solución debe tener en cuenta el bombardeo de MFA, la suplantación biométrica y el intercambio de tarjetas SIM. Reforzar la inteligencia de autenticación mediante el aprendizaje automático y la inteligencia artificial es fundamental para prevenir el robo de identidad y proteger la privacidad de los usuarios.

Potenciando un escudo de protección para el cliente

Una de las mayores amenazas para los comercios minoristas y sus clientes es la apropiación de cuentas, ya sea para realizar compras, gestionar devoluciones o administrar programas de fidelización. Las consecuencias de la apropiación de cuentas pueden ser nefastas para una organización, como incumplimientos normativos, pérdidas económicas, filtraciones de datos y pérdida de clientes. F5 Distributed Cloud Authentication Intelligence agiliza los inicios de sesión y reconoce rápidamente a los usuarios recurrentes, al tiempo que mantiene bajo control las vulneraciones de autenticación. F5 Distributed Cloud Bot Defense detecta y neutraliza los bots maliciosos, protegiendo su sitio frente a filtraciones de datos y fraudes. La solución también refuerza la seguridad de las API, lo que permite realizar transacciones seguras y evita el acceso no autorizado y las filtraciones de datos. Además, con Client-Side Defense, F5 protege a los clientes frente a ataques del lado del cliente, garantizando la seguridad de la información de pago y los datos confidenciales mientras se prepara para los próximos requisitos de PCI DSS v4.0.

Aunque casi la mitad de los consumidores compra en sitios de comercio electrónico, la mayoría utiliza la aplicación móvil de alguna marca. Los minoristas también deben centrarse en proteger sus aplicaciones móviles frente a filtraciones de datos, bots maliciosos y usos indebidos. Con F5 Distributed Cloud WAAP, puede estar tranquilo sabiendo que su sitio de comercio electrónico y su aplicación móvil están protegidos frente a diversas amenazas, desde bots maliciosos hasta ataques del lado del cliente que pueden provocar el secuestro de cuentas.

¿Listo para proteger?

Los minoristas deben desenmascarar y neutralizar las amenazas que ponen en peligro la seguridad personal y financiera de sus clientes. Las estafas de la vuelta al cole, como el phishing o las transacciones fraudulentas impulsadas por bots, exigen medidas contundentes para proteger el mundo digital. Mediante un escudo formidable, los sitios de comercio electrónico pueden dotarse de la capacidad necesaria para hacer frente a estos peligros ocultos. Las organizaciones pueden beneficiarse de políticas que se activan con un clic y se ejecutan en cualquier entorno para obtener una protección y una aplicación uniformes a escala mundial. Gracias a la detección avanzada de amenazas, una defensa reforzada contra bots y una gestión centralizada de la seguridad, F5 permite a los minoristas afrontar con confianza cada temporada de vuelta al cole, garantizando así la seguridad y la confianza de sus valiosos clientes. Descubra hoy mismo F5 Distributed Cloud Services solicitando una prueba empresarial gratuita.

Sobre el autor

Hunter SmitGerente sénior de marketing de producto | F5

Hunter Smit es director sénior de marketing de producto para soluciones y estrategia en F5. Lidera el marketing de soluciones de toda la cartera de F5, incluidas la infraestructura de IA y la seguridad de aplicaciones, e impulsa la entrada de F5 en el mercado emergente de la entrega de datos para IA. Hunter es miembro del Consejo Asesor de la Escuela de Negocios de la Universidad Whitworth y ha ejercido como profesor adjunto de marketing de producto. Obtuvo un MBA y un grado en Administración y Dirección de Empresas, con especialización en gestión, por la Universidad Whitworth.

Más artículos de Hunter Smit