¿Crees que las estafas navideñas solo afectan a los consumidores? ¡Piénsalo de nuevo!

Jay KelleyGerente sénior de marketing de producto | F5

El Día del Soltero en China, la mayor jornada de compras del mundo, se celebra el 11 de noviembre.

El Black Friday, el mayor día de compras en Estados Unidos, es el 24 de noviembre.

El Cyber Monday, probablemente el mayor día de compras por internet, es el 27 de noviembre.

Entonces, ¿qué tienen en común estos días, además de una cantidad increíble de ofertas, un ejercicio extenuante para muchas personas y sus tarjetas de crédito, y unas jornadas de ventas récord para los comercios y los sitios de comercio electrónico?

Son un auténtico filón para los atacantes de todo el mundo.

En lugar de aprovechar descuentos increíbles y comprar artículos especiales, los atacantes están deseando llevarse un botín repleto de contraseñas robadas, números de tarjetas de crédito y mucho, muchísimo más. ¡Ah, y tampoco nos olvidemos del ransomware!

Los atacantes y otros ciberdelincuentes harán lo que sea para robar tus datos y el dinero que tanto te ha costado ganar. Por ejemplo, pueden:

• Inundar tu bandeja de entrada con correos electrónicos de phishing o tus dispositivos móviles con mensajes de texto que contienen enlaces maliciosos y utilizan como señuelo los nombres de minoristas, empresas de comercio electrónico o fabricantes.
• Mostrar ahorros increíbles en anuncios falsos a los que se puede acceder con solo hacer clic en un enlace y, por supuesto, facilitar el número de su tarjeta de crédito.
• Solicitar tus credenciales en sitios web que parecen legítimos porque aparece un candado en la URL, lo que normalmente significa que el sitio está cifrado y es supuestamente «seguro».
• Fingir que te envían un correo electrónico o un mensaje de texto desde el servicio de reparto que utilizas habitualmente o que prefieres, con un enlace que parece auténtico y permite hacer el seguimiento de tu pedido, o indicando que no se puede entregar hasta que verifiques tu nombre de usuario y contraseña o tus datos personales.
• Anunciar productos «imprescindibles» que parecen estar agotados en todos los sitios donde buscas, pero que, aparentemente, están disponibles por tiempo limitado en una única página web y a un precio increíble. (Así que no te lo creas).

Ahora bien, si trabaja en SecOps, TI o desempeña alguna otra función relacionada con la seguridad corporativa y de la organización, probablemente esté leyendo esto y pensando: «Esto parece un problema que afecta a los consumidores. No debería afectarnos ni a mí ni a mi empresa. Además, nuestros empleados y demás usuarios deben recibir formación e incluso firmar un documento en el que declaran entender que tienen prohibido utilizar los equipos de la organización para fines personales. Así que no lo harían».

No cuente con ello. Según una encuesta reciente, más del 50 % de los encuestados afirmó haber utilizado dispositivos corporativos para consultar su correo electrónico o hacer compras, o haber permitido que amigos o familiares hicieran lo mismo y más del 20 % consultó sus redes sociales desde un dispositivo corporativo.

Basta con que un empleado o usuario abra en un dispositivo de trabajo un correo electrónico o mensaje de texto de phishing que parezca auténtico y que supuestamente proceda de un minorista, una empresa de comercio electrónico o un fabricante reales, y haga clic en un enlace para acceder a lo que se presenta como un sitio web legítimo para que, de repente, pueda sufrir un ataque de ransomware, malware y otras amenazas peligrosas que pongan en riesgo su organización, red, aplicaciones y datos.

Así pues, aquí tienes algunas ideas que puedes poner en práctica para concienciar y proteger a tus empleados, usuarios y organización frente a ataques que se aprovechan del Día del Soltero, el Black Friday, el Cyber Monday o cualquier otra campaña de compras:

• Recuerde a los empleados y usuarios que no deben utilizar sus dispositivos de trabajo para asuntos personales, especialmente para hacer compras.
• Programe una formación de actualización sobre phishing que coincida con las próximas campañas de compras. También puede recordar a los empleados y usuarios que no accedan a correos electrónicos ni mensajes de texto personales desde los dispositivos de trabajo y, sobre todo, que no abran correos electrónicos ni mensajes de texto no solicitados ni hagan clic en sus enlaces, sino que accedan directamente a la URL y al sitio web de la empresa de origen.
• Señale que, aunque un sitio web al que se accede mediante un enlace incluido en un correo electrónico, un mensaje de texto o un anuncio no solicitado pueda parecer legítimo y estar cifrado —e incluso mostrar el pequeño candado en la barra de direcciones—, podría tratarse de un sitio web de phishing falso. No deben facilitar en él ninguna credencial, incluidos los datos de inicio de sesión, ni información personal o financiera. Una vez más, deben acceder directamente a la URL y al sitio web de la empresa de origen.
• Advierta a los empleados y usuarios de que cualquier correo electrónico, mensaje de texto o anuncio que promocione una oferta demasiado buena para ser verdad probablemente sea falso. Por tanto, no deben hacer clic en el enlace proporcionado, sino acceder directamente al sitio web del minorista, la empresa de comercio electrónico o el fabricante para buscar el artículo.
• Lo mismo ocurre con los artículos que están agotados en todos los sitios web, pero que una única fuente ofrece durante un tiempo limitado. ¡Recuerde a los empleados y usuarios que no hagan clic en el enlace!
• Indique a los empleados y usuarios que, si reciben un correo electrónico o un mensaje de texto sobre una próxima entrega que incluya un enlace para realizar el seguimiento del pedido, que indique que el pedido se ha perdido y proporcione un enlace para localizarlo, o que contenga cualquier otro enlace, no hagan clic en él, sino que accedan directamente a la página web del proveedor y realicen desde allí el seguimiento o la localización de su pedido.
• Recuerde también a los empleados y usuarios que, si reciben un correo electrónico o un mensaje de texto de un servicio de reparto con información sobre un pedido próximo en el que se indica que el servicio necesita los datos de su tarjeta de crédito u otra información personal o financiera para entregar el pedido, no deben facilitar dicha información. En su lugar, deben acceder directamente a la página web del proveedor para realizar el seguimiento o localizar su pedido.
• Si un empleado o usuario sospecha que ocurre algo extraño en relación con cualquier cuenta que tenga con un minorista, proveedor de comercio electrónico o fabricante, o si cree que se está produciendo un fraude, phishing o suplantación de identidad, debe comunicarlo directamente al minorista, proveedor o fabricante.

Pero puede que ni siquiera todos los recordatorios y advertencias sean suficientes, porque basta con que un solo empleado o usuario cometa un error y haga clic en un enlace para que su empresa se vea perjudicada. F5 puede ayudar.

F5 protege las aplicaciones y las API en cualquier entorno. Desde la protección contra bots que protege las aplicaciones web y móviles y las API frente a ataques automatizados que pueden evolucionar rápidamente hasta llegar a una emulación avanzada del comportamiento humano, hasta la defensa de lo que más importa —sus aplicaciones, API e infraestructura subyacente— con una seguridad sencilla, uniforme y de reconocido prestigio, pasando por la protección de su organización frente a amenazas cifradas como el ransomware, entre otras, F5 mantiene protegidos y seguros tanto a su organización como a su red, sus aplicaciones y sus datos, no solo durante el Día del Soltero, el Black Friday, el Cyber Monday o cualquier otra jornada de compras, sino todos los días.

Para obtener más información sobre cómo F5 puede proteger su organización, sus aplicaciones y sus datos, haga clic aquí.

Sobre el autor

Jay KelleyGerente sénior de marketing de producto | F5

Más artículos de Jay Kelley