El Black Friday y el Cyber Monday marcan el inicio de la temporada de compras navideñas. Durante este periodo, los ciberdelincuentes aprovechan para realizar estafas de todo tipo. Entre las técnicas más comunes destacan el phishing, el typosquatting, el spam, el Adware, la devolución forzosa (Chargeback), el e-skimming, el robo de datos personales, bancarios y claves.
El impacto de la inteligencia artificial en las estafas
La publicación de GPT-4, lanzada el 14 de marzo de 2023, ha llevado a un mayor interés por la inteligencia artificial. Los jefes de seguridad cibernética alertan sobre el uso potencial de la IA para aumentar la legitimidad percibida de las estafas.
Alertas y campañas de concienciación
La campaña Cyber Aware tiene como objetivo ayudar a los compradores a protegerse antes del periodo navideño. Más de 7 de cada 10 británicos temen que la IA facilite que los delincuentes cometan fraudes online.
Riesgos durante el periodo navideño
- Los compradores perdieron más de £10 millones a manos de ciberdelincuentes durante el período navideño del año anterior.
- Las personas entre 25 y 34 años tienen más probabilidades de ser víctimas.
- El Centro Nacional de Seguridad Cibernética (NCSC) advierte que es probable que los ciberdelincuentes utilicen tecnología de inteligencia artificial para producir correos electrónicos fraudulentos, anuncios falsos y sitios web falsos más convincentes.
- La IA puede generar una comunicación más refinada en los intentos de phishing.
- Al 72% de los británicos les preocupa que las nuevas tecnologías como la IA faciliten a los delincuentes cometer fraudes.
Técnicas utilizadas por los ciberdelincuentes
- Estafa de datos bancarios incorrectos enviados a través de correo electrónico.
- Estafa de oferta especial.
- Correos electrónicos de phishing.
- Estafa de números de seguimiento falsos.
- Mensajes instantáneos con enlaces a sitios web conocidos que instan a hacer clic para conseguir una buena oferta.
- Estafa de donaciones benéficas falsas.
- Perfiles falsos en redes sociales y suplantación de identidad del logotipo de productos falsos o de la marca.
- Reseñas de productos falsos.
- Distribución del 'mercado gris' para comercializar y vender sus productos.
Mitigaciones recomendadas
- La campaña Cyber Aware insta a una mayor vigilancia de los consumidores.
- La Policía Nacional española recomienda evitar el typosquatting y el QRishing.
- El Instituto Nacional de Ciberseguridad (INCIBE) lanzó una campaña de concienciación #CompraCibersegura.