Detecta si una página es fiable para comprar o es una estafa

Son muchas las opciones que los usuarios tienen a su disposición para comprar online. Cada vez hay más tipos de páginas web, aplicaciones y plataformas en la que realizar las compras fácilmente. Ahora bien, pese a que es algo tan común sigue habiendo problemas de seguridad. Entre ellos, los peligros a los que se exponen las personas, especialmente en temas de fraude o robo de información personal, como los datos bancarios. Por suerte, hay varias formas de salir de dudas y comprar en Internet de forma segura.

El crecimiento del comercio electrónico

Sin duda en los últimos años se ha visto un incremento muy importante del comercio electrónico. Con solo echar la vista atrás, se puede ver como hace solo unos años era habitual entre gente joven y no había tantos comercios disponibles. Todo se basaba en usar el ordenador, servicios de compra y venta, pero no estaba demasiado extendido para todos los públicos.

En cambio, ya se puede decir que todo esto ha cambiado. No solo el hecho de que gente de todas las edades realizan compras online, sino también desde cualquier dispositivo. Simplemente desde el móvil se puede entrar en sitios como Amazon o eBay y realizar nuestras compras con total seguridad. También al comprar entradas de cine, pagar recibos, etc. Hay un sinfín de opciones disponible para los usuarios en la red.

Pero claro, el hecho de que el comercio electrónico haya crecido tanto últimamente también ha sido aprovechado por los piratas informáticos. Pueden crear páginas web fraudulentas, que simulan ser la original, suplantando la identidad de una compañía. O hasta pueden también crear comercios que son completamente falsos. Todo ello para robar datos personales, contraseñas y, en definitiva, poner en riesgo la seguridad de los usuarios.

Esto hace que sea fundamental saber dónde comprar online. De ahí, que sea de vital importante reconocer si un sitio es una estafa puede evitarnos un disgusto. Pero también es esencial utilizar métodos y herramientas para comprar con total fiabilidad en Internet. Con esta serie de consejos, te evitarás cualquier disgusto en el futuro cuando acudas a Internet para hacer cualquier tipo de compra.

Cómo ver si una web es fiable para comprar

En primer lugar, toca explicar cómo puedes saber si ese sitio web en el que vamos a comprar un producto es de fiar o no. Es importante para evitar riesgos, esquivar problemas que puedan afectar a tus dispositivos y, sobre todo, a tu privacidad. Así que muy atento a las siguientes claves:

Aspecto general

Sin duda algo básico es el aspecto general de ese sitio web. Es muy importante observar la página, ver cómo es, analizar las diferentes secciones. En muchas ocasiones los piratas informáticos crean una página web que intenta imitar a otra oficial, legítima, pero que en realidad solo la han hecho para robar información. Pueden suplantar desde grandes compañías, hasta webs de menor reputación con tal de estafar a los usuarios.

Por ejemplo, es común ver una página web mal traducida, con secciones donde el título no corresponde con lo que ofrece, cargada de publicidad o ventanas emergentes, etc. Por tanto, simplemente con un vistazo general podemos ver si un sitio web es fiable o podría tratarse de un fraude. Es por ello por lo que debes fijarte hasta en el último detalle.

Ver si la URL está cifrada

¿Está cifrado el dominio de ese sitio web? Esto es muy importante. Si vamos a comprar algo, debe ser a través de una página HTTPS. De lo contrario nuestros datos podrían ser interceptados e incluso podrían robar la información de pago. Es primordial observar la URL y ver que está correctamente cifrada.

Ten en cuenta que muchos navegadores incluso nos alertan de ello. Por lo que, si antes de entrar ya te aparece un mensaje de alerta, quiere decir que debes tener cuidado. En esas situaciones, lo ideal es no acceder y buscar otra web en la que puedas comprar aquello que querías.

Mirar datos de la empresa

Si una página es seria debería de tener información de esa empresa. Tiene que haber una sección donde podamos ver datos de quién está detrás de ese sitio, su ubicación, dirección, etc. Normalmente esto lo podemos encontrar en la parte de abajo. Si vemos que el sitio en el que estamos intentando comprar no ofrece esta información o está difusa, podría tratarse de una página insegura.

En España este es un apartado obligatorio para las tiendas online, y sirven a los usuarios como referencia. El inconveniente que nos podemos encontrar es que normalmente estos datos no se encuentran de la forma más sencilla posible, pues muchas veces tendremos que buscarlos a conciencia. Por lo general se encuentran en las zonas inferiores de la página, en los avisos legales, datos de contacto o políticas de privacidad. Si estos no aparecen por ningún sitio, lo mejor será no comprarlos en esa tienda.

Revisar política de privacidad

A raíz del apartado anterior, revisar la política de privacidad de la tienda nos puede dar una primera imagen de lo que es el sitio en sí. En ellas deben estar detalladas muchas cosas diferentes como pueden ser:

• Condiciones de compra.
• Métodos de pago.
• Formas de envío.
• Como establecen las garantías.
• Servicios postventa.

Cada vez que entramos en estas tiendas, lo primero en lo que nos fijamos es en los precios, pero todo puede ocultar mucha información tanto para bien como para mal. Entre otros, también podemos tratar de buscar cómo la tienda va a tratar los datos personales, ya que es un tema muy importante, debido a la información que vamos a proporcionar. Nombre, dirección, teléfono, métodos de pago en algunos casos, entre otros. Debemos estar seguros de que cumplen todas las normativas impuestas tanto a nivel nacional como europeo con la GDPR/RGPD. Pero, si la tienda es de fuera de Europa, tendremos que informarnos de las leyes que se siguen en el país donde esté ubicada.

Es posible que incluso en tiendas de fuera de Europa, no se siga ninguna ley o protocolo para el tratamiento de los datos. Esto hace que no sea seguro utilizar esa tienda. En todo caso, normalmente las tiendas más reconocidas online a nivel mundial, suelen seguir todos los estándares posibles de las regiones donde realizan su actividad.

Revisar los estándares de seguridad

La seguridad es un aspecto muy importante para cualquier tienda online, pero también es algo que los clientes buscan para asegurarse de que sus datos se mantienen a salvo durante los procesos de compra. Por otro lado, por lo general cuando creamos una cuenta de usuario en alguna tienda, la cuenta se queda ahí para futuras compras. Por lo cual es importante que esta tenga las medidas de seguridad más adecuadas y necesarias. Como hemos visto previamente, que disponga de un cifrado es importante, pero hay algunas cosas más en las que nos podemos fijar.

• Certificado SSL: Estos protocolos de seguridad es algo obligatorio hoy en día. Esto proporcionar conexiones encriptadas entre los servidores de las tiendas, y los navegadores de los clientes. Por lo cual, se puede asegurar que la información será confidencial, como pueden ser los datos de pago, información personal, y todo lo que sea necesario. Esto asegura que se transmiten de forma segura y privada. Casi todas las tiendas en línea, utilizan SSL. Siendo esta certificación la más común.
• PCI DSS: Se trata de un estándar de seguridad que incorporan muchas tiendas, para poder mantener su seguridad en cuanto a las tarjetas de crédito. Se compone de un conjunto de normas, las cuales aceptan los pagos con tarjeta de forma segura. Esta certificación, nos asegura que la tienda cumple con los requisitos necesarios para que los datos de las tarjetas se mantengan a salvo. Lo cual incluye la encriptación de los datos, y la implementación de medidas de seguridad para prevenir los fraudes.
• ISO 27001: Se trata de otro estándar de seguridad que incorporan las tiendas. Este se encarga de establecer ls requisitos para los sistemas de gestión de la seguridad de la información. Esta certificación, nos indica que la tienda cuenta con los sistemas para poder identificar, gestionar y reducir los riesgos de seguridad para toda la información que contiene. Esta no es solo para tiendas online, si no que se puede obtener para muchos más fines en la web.
• Truste: Se trata de una organización que otorga sellos de privacidad a las empresas, las cuales cumplen con unos requisitos de seguridad. Este indica a los clientes, que cumplen con los estándares de privacidad y protección adecuados para los datos. Lo cual aumenta la confianza de los clientes.

Analizar los métodos de pago

Otra cuestión a tener en cuenta es ver qué métodos de pago tiene. Normalmente las páginas fiables permiten pagar con tarjeta bancaria y plataformas como PayPal. De esta forma, en caso de fraude es más sencillo reclamar y no perder dinero. En cambio, si el sitio es malicioso y busca robar a los usuarios pueden pedir otros métodos, como podría ser realizar una transferencia bancaria a una cuenta que ni siquiera está en nuestro país.

Por otro lado, en ocasiones los usuarios también necesitan poder utilizar medios de confianza. Esto genera mucha más tranquilidad en los clientes, que no tendrán que dar sus datos a más servicios de pago.

Búsqueda en Google

Sin duda otra manera de saber si una página web es segura para comprar o no es realizando una búsqueda en Google. Allí, con total seguridad, encontraremos información de otros usuarios. Seguro que antes ha comprado alguien y ha dado su opinión en algún foro o sitio público.

En todo caso, siempre debemos filtrar la información, siempre buscando la más verídica posible.

Qué amenazas hay que vigilar al comprar por Internet

Los ciberdelincuentes aprovechan las épocas de más compras para desplegar sus amenazas. A fin de cuentas, buscan la manera de obtener un mayor éxito. Todos sabemos que en navidad son muchos quienes compran a través de Internet. Mucho más que en cualquier otra época del año. Es por ello que hay que tener en cuenta este riesgo y conocer cuáles son las principales amenazas a las que podemos enfrentarnos. Nosotros hemos querido recopilar 7 que creemos que son las más importantes y que hay que vigilar.

Cupones descuento falsos

Una de las amenazas más frecuentes en estas fechas son los cupones descuento falsos. Pueden llegarnos a través de redes sociales, e-mail o plataformas como WhatsApp. Básicamente se trata de un supuesto cupón de descuento para populares sitios de Internet donde podemos comprar.

La cuestión es que esos cupones descuento realmente no existen. Puede que nos lleven a una página controlada por los piratas informáticos, que nos hagan descargar software o que simplemente se trate de eso, de un cupón falso que no va a hacernos ahorrar nada.

Mensajes que en realidad son ataques Phishing

Quizás uno de los problemas más peligrosos. En estas fechas es común recibir SMS o correos electrónicos con intentos de ataques Phishing. Por ejemplo, pueden decirnos que nuestro paquete no ha podido ser entregado. Claro, si recibimos un SMS de Amazon, por ejemplo, donde nos indican que nuestro pedido no ha podido ser repartido por un error, es probable que nos lo creamos precisamente porque en estas fechas es muy probable que hayamos comprado algo por esta popular plataforma.

Generalmente se hacen pasar por importantes plataformas que saben que son muy utilizadas en estas fechas. Puede que nos pidan rellenar un formulario, entrar en nuestra cuenta, etc. En realidad, estamos entregando nuestros datos a un servidor controlado por los atacantes.

Anuncios fraudulentos

También abundan los anuncios falsos. En este caso podemos toparnos con este tipo de problemas al navegar por la red o al utilizar plataformas legítimas. En ocasiones pueden haber sido víctimas de un ataque y ahora despliegan anuncios falsos y que pueden poner en riesgo nuestro sistema.

Es importante saber detectar este tipo de anuncios falsos y no comprometer nuestro sistema por ejemplo a la hora de descargar una aplicación para realizar compras. Si te encuentras con este tipo de publicidad, lo mejor es salir de la web y realizar la compra en otra página de Internet.

Ofertas imposibles y páginas falsas con spam

Esto es todo un clásico. Podemos encontrarnos con ofertas con un precio muy barato si lo comparamos con otras páginas o plataformas. Hay que mirar muy bien la letra pequeña, ya que podría ser un anzuelo para introducir malware, vendernos algo que no queremos o simplemente obtener nuestros datos personales.

Algo similar a lo anterior. Podemos toparnos con páginas que se hacen pasar por legítimas pero que en realidad son una copia. Simplemente buscan robar el dinero de los usuarios y que pongamos nuestros datos. Muy probablemente nunca recibamos un producto o si lo recibimos no sea lo que compramos.

Además, hay que tener en cuenta el Spam. Es algo que recibiremos con mucha probabilidad en estas fechas. Anuncios que llegan a nuestro correo electrónico con determinadas ofertas. No todo va a ser peligroso, pero hay que tener en cuenta que los piratas informáticos pueden aprovechar estas fechas para desplegar malware dentro de esos correos basura.

Tienda fantasma

En este caso nos referimos a plataformas o páginas que aparecen en épocas como la navidad para aprovechar el tirón. Pueden ofrecer productos muy variados y que sean demandados por los usuarios. El problema es que estas tiendas realmente no existen y en cuestión de días desaparece la web, la plataforma y nunca recibimos nuestro pedido.

Es importante que antes de comprar nos aseguremos bien de dónde lo estamos haciendo. No confiemos en ofertas muy suculentas y que no ofrezcan garantías. El método de pago que utilicemos será vital para poder reclamar posteriormente.

Productos que no son lo que esperábamos

Esto es algo que podemos encontrarlo durante todo el año. Sin embargo, en épocas como la navidad puede incrementarse este problema. Básicamente significa que vamos a comprar un producto que se oferta como original y con unas especificaciones concretas, pero en realidad estamos recibiendo algo que nada tiene que ver.

Para no caer en esta trampa, lo mejor es revisar si ese producto en cuestión tiene otros compradores. Y, sobre todo, si han dejado reseñadas al respecto. Esa es la mejor manera de conocer si lo que queremos comprar es realmente así o se trata de un timo de un ciberdelincuente.

Cupones descuento falsos

Una de las amenazas más frecuentes en estas fechas son los cupones descuento falsos. Pueden llegarnos a través de redes sociales, e-mail o plataformas como WhatsApp. Básicamente se trata de un supuesto cupón de descuento para populares sitios de Internet donde podemos comprar.

La cuestión es que esos cupones descuento realmente no existen. Puede que nos lleven a una página controlada por los piratas informáticos, que nos hagan descargar software o que simplemente se trate de eso, de un cupón falso que no va a hacernos ahorrar nada.

Mensajes que en realidad son ataques Phishing

Quizás uno de los problemas más peligrosos. En estas fechas es común recibir SMS o correos electrónicos con intentos de ataques Phishing. Por ejemplo, pueden decirnos que nuestro paquete no ha podido ser entregado. Claro, si recibimos un SMS de Amazon, por ejemplo, donde nos indican que nuestro pedido no ha podido ser repartido por un error, es probable que nos lo creamos precisamente porque en estas fechas es muy probable que hayamos comprado algo por esta popular plataforma.

Generalmente se hacen pasar por importantes plataformas que saben que son muy utilizadas en estas fechas. Puede que nos pidan rellenar un formulario, entrar en nuestra cuenta, etc. En realidad, estamos entregando nuestros datos a un servidor controlado por los atacantes.

Anuncios fraudulentos

También abundan los anuncios falsos. En este caso podemos toparnos con este tipo de problemas al navegar por la red o al utilizar plataformas legítimas. En ocasiones pueden haber sido víctimas de un ataque y ahora despliegan anuncios falsos y que pueden poner en riesgo nuestro sistema.

Es importante saber detectar este tipo de anuncios falsos y no comprometer nuestro sistema por ejemplo a la hora de descargar una aplicación para realizar compras.

Ofertas imposibles

Esto es todo un clásico. Podemos encontrarnos con ofertas con un precio muy barato si lo comparamos con otras páginas o plataformas. Hay que mirar muy bien la letra pequeña, ya que podría ser un anzuelo para introducir malware, vendernos algo que no queremos o simplemente obtener nuestros datos personales.

Páginas falsas y spam

Algo similar a lo anterior. Podemos toparnos con páginas que se hacen pasar por legítimas pero que en realidad son una copia. Simplemente buscan robar el dinero de los usuarios y que pongamos nuestros datos. Muy probablemente nunca recibamos un producto o si lo recibimos no sea lo que compramos.

Además, hay que tener en cuenta el Spam. Es algo que recibiremos con mucha probabilidad en estas fechas. Anuncios que llegan a nuestro correo electrónico con determinadas ofertas. No todo va a ser peligroso, pero hay que tener en cuenta que los piratas informáticos pueden aprovechar estas fechas para desplegar malware dentro de esos correos basura.

Tienda fantasma

En este caso nos referimos a plataformas o páginas que aparecen en épocas como la navidad para aprovechar el tirón. Pueden ofrecer productos muy variados y que sean demandados por los usuarios. El problema es que estas tiendas realmente no existen y en cuestión de días desaparece la web, la plataforma y nunca recibimos nuestro pedido.

Es importante que antes de comprar nos aseguremos bien de dónde lo estamos haciendo. No confiemos en ofertas muy suculentas y que no ofrezcan garantías. El método de pago que utilicemos será vital para poder reclamar posteriormente.

Productos que no son lo que esperábamos y vendedores falsos

Esto es algo que podemos encontrarlo durante todo el año. Sin embargo, en épocas como la navidad puede incrementarse este problema. Básicamente significa que vamos a comprar un producto que se oferta como original y con unas especificaciones concretas, pero en realidad estamos recibiendo algo que nada tiene que ver.

Sin duda es un clásico en Internet y que sigue estando presente hoy en día. Especialmente ocurre en páginas que no están protegidas y donde cualquiera puede vender. Se trata simplemente de vendedores falsos que ofrecen un producto que realmente no tienen y que nunca llegan a vender. Pueden ofrecer métodos de pago que no están protegidos y por tanto no tenemos garantías.

Nuestro consejo siempre es comprar en sitios que tengan protección y asegurarnos de que ese vendedor es de garantías. No podemos comprar en determinadas plataformas inseguras.

Formjacking

Así es como se conoce al método que utilizan los ciberdelincuentes para inyectar código malicioso en una página web. Se basan en vulnerabilidades que puedan existir en un sitio para modificarlo y poder robar a los visitantes. Una manera de hacerse con la información y credenciales de la víctima.

Es un método recurrente para registrar los métodos de pago de los usuarios. Incluso podría darse el caso de que la víctima ha realizado una compra, ha recibido correctamente el producto, pero no sabe que sus datos han ido a parar a un servidor controlado por los piratas informáticos. Estos ciberdelincuentes podrían llegar a utilizar esas contraseñas para robar en un futuro.

Keyloggers y malware oculto

También podemos ser víctimas de un keylogger o malware en nuestro sistema. Esto es algo que puede afectar tanto a usuarios de equipos de escritorio como de dispositivos móviles. Son programas maliciosos que no tienen otro objetivo que registrar nuestras contraseñas y nombres de usuario.

Una vez han recopilado estos datos podrían suplantarnos en la red. Podrían comprar en nuestro nombre, utilizar nuestras tarjetas bancarias, etc. Por eso es muy importante siempre contar con herramientas de seguridad y tener la autenticación en dos pasos activada.

Enlaces falsos y Phishing

También podrían robarnos al comprar por Internet a través de enlaces falsos y ataques Phishing. Podemos llegar a un sitio web que cuenta con links fraudulentos que nos llevan a pasarelas de pago sin cifrar o que han sido modificadas de forma maliciosa.

Los ataques Phishing están muy presentes en la red hoy en día. Pueden llegarnos en forma de tarjeta descuento, por ejemplo. Nos envían un supuesto link para recibir un descuento, pero al iniciar sesión estamos entregando nuestros datos a los atacantes.

Consejos para comprar online sin riesgos

Hemos visto algunos métodos para identificar una posible página web insegura para comprar. Ahora bien, ¿Cómo podemos comprar con seguridad? Vamos a dar también algunos consejos importantes para ello, para no poner nunca en riesgo nuestros datos personales.

Queda claro que comprar por Internet no es simplemente entrar en cualquier página o aplicación, elegir el producto que nos interesa y pagar. Va a ser necesario asegurarnos de que realmente estamos ante una página fiable y que ese producto es tal y como lo pintan. Hay muchas estafas al comprar online y hay que estar preparados.

Vamos a dividir en diferentes secciones. Cada una de ellas va a ser fundamental para realizar compras o transacciones online sin problemas, pero será necesario el conjunto de todas ellas para evitar el mínimo riesgo posible. Por tanto, lo hemos dividido en tres bloques principales, además de centrarnos en la principal amenaza:

• Comprobar que el sitio o aplicación son seguros
• Preparar los equipos para comprar por Internet
• Saber bien cómo y dónde comprar

Además de todos estos puntos, hay otros consejos que debes seguir para no caer en posibles estafas y fraudes de Internet:

Usar siempre redes seguras

Por supuesto, a la hora de comprar por Internet cualquier cosa debemos hacerlo desde redes que sean seguras. Un ejemplo de inseguridad sería un Wi-Fi público en un centro comercial. No sabemos realmente quién puede estar detrás de esa red. No sabemos si ha sido diseñada para robar información y datos de compra. Por tanto, aconsejamos evitar las redes Wi-Fi públicas para comprar online.

En caso de necesidad, algo que podemos tener en cuenta es utilizar una VPN. De esta forma nuestras conexiones están cifradas y evitamos que posibles intrusos puedan interferir. Las hay para dispositivos móviles y también equipos de escritorio.

Contar con programas de seguridad

¿Tenemos un buen antivirus instalado? Esto es algo esencial, aunque no es suficiente solo con esto. Debemos también tener en cuenta la posibilidad de usar un firewall y otras herramientas que protejan las transacciones y eviten la entrada de malware.

Equipos actualizados

Otro punto importante es tener los sistemas correctamente actualizados. En muchas ocasiones aparecen problemas de seguridad que son explotados por parte de los piratas informáticos. Esas vulnerabilidades pueden afectarnos al conectarnos a Internet. Lo podemos evitar gracias a los parches y actualizaciones.

Siempre es importante que vayas a la configuración de tu ordenador para asegurarte de que tienes la última versión del sistema operativo instalado pero lo mismo ocurre en el caso de conectarnos desde un teléfono móvil o usar programas especializados para acceder a Internet. Que las aplicaciones estén en su última versión es imprescindible pero también recomendable que lo estén programas que tengas instalado, el sistema operativo, el antivirus con actualizaciones periódicas automáticas, etc.

Métodos de pago fiables

Utilizar métodos de pago fiables y seguros es otro de los consejos que debemos tener en cuenta siempre que vamos a comprar en una página web. Puede que a simple vista parezca que todo está en orden y no van a timarnos pero nunca podemos confiar del todo en una tienda online y puede tratarse de una estafa. En ese caso, utilizar una tarjeta de crédito o un método de pago seguro hará que no nos roben los credenciales o puedan acceder a todo nuestro dinero una vez que introducimos los datos en la web correspondiente.

¿Qué métodos de pago seguros existen?  Una de las mejores opciones es PayPal ya que se trata de un servicio de pagos que nos permite acceder a través de un usuario y contraseña y verificación de seguridad en dos pasos. En nuestra cuenta de PayPal tendremos vinculadas una serie de métodos de pago que puede ser tu cuenta bancaria o una tarjeta de crédito. No das los datos de tu tarjeta cuando vas a pagar sino que simplemente accedes con tus credenciales a PayPal. Además, otra ventaja es que tiene protección al usuario que permite que te devuelvan el dinero si la web donde has comprado nunca te envía lo que has pedido o si la página en la que has comprado te manad algo que no se parece en nada. Simplemente debes abrir una reclamación en PayPal y automáticamente abrirán una incidencia para reclamar al servicio o tienda online el dinero que te corresponde.

Otra opción como método de pago seguro es utilizar tarjetas prepago para pagar por Internet. Simplemente tenemos que rellenar el saldo que queremos en esas tarjetas bien en efectivo con opciones como la tarjeta prepago de Correos o bien transfiriendo dinero desde una tarjeta o cuenta bancaria convencional. En caso de robarte los datos de esa tarjeta solo robarían el dinero almacenado sin tener acceso a tus cuentas.

Usa solo aplicaciones oficiales

Si vas a utilizar algún programa para realizar compras, como podría ser a través de plataformas como Amazon, debes asegurarte de que estás utilizando la aplicación oficial. Es cierto que en ocasiones puedes encontrarte con alternativas que incluso tengan ciertas funciones y ventajas, pero es un problema de seguridad.

Esos programas de terceros pueden haber sido creados de forma maliciosa simplemente con el objetivo de robar información. Debes evitarlo y optar siempre por aplicaciones legítimas, descargadas desde fuentes fiables y de esta forma poder estar protegido y no caer en posibles trampas creadas por los ciberdelincuentes.

Crea contraseñas fuertes

Preparar el equipo para comprar por Internet con seguridad es también utilizar contraseñas que sean fuertes y complejas. El dispositivo tiene que estar protegido, pero también cualquier cuenta que uses para realizar una compra o cualquier transacción online que pueda ser interceptada por un tercero.

Esa clave debe contener letras (tanto mayúsculas como minúsculas), números y también otros símbolos especiales que aporten esa protección extra. Siempre puedes usar un gestor de contraseñas, como puede ser LastPass, con el que generar claves que cumplan con todos los requisitos de seguridad.

No obstante, más allá de una contraseña es buena idea configurar la autenticación en dos pasos, algo que está cada vez más presente en plataformas como Amazon o PayPal. Esto sirve para crear una capa extra de seguridad y evitar que los intrusos puedan acceder, ya que necesitarían un segundo código que vas a recibir por SMS, e-mail o alguna aplicación.

Sentido común

Por supuesto algo que no puede faltar es el sentido común. Hay que evitar cometer errores que puedan dejar en bandeja nuestros datos. Por ejemplo, no hay que comprar a través de un link de terceros que hemos encontrado en alguna red social, hacer clic en estafas que nos llegan por plataformas como WhatsApp, etc.

En definitiva, estas son algunas cuestiones importantes a tener en cuenta cuando vayamos a comprar por Internet. Debemos evitar hacerlo en páginas que no sean seguras y siempre mantener a salvo nuestros datos. De lo contrario podríamos ver cómo roban información personal y comprometen nuestros equipos.

Ataques más comunes al usar Amazon

Vamos a nombrar algunas de las estafas más comunes cuando utilizamos Amazon. Esto es algo que podemos aplicar también a otras plataformas similares, ya que en muchos casos las estrategias que utilizan los piratas informáticos son iguales y sirven para robar contraseñas o estafarnos.

Ataques Phishing

Sin duda uno de los problemas más habituales son los ataques Phishing. Los piratas informáticos envían correos electrónicos o SMS donde nos indican que nuestro pedido tiene algún problema, que nuestra cuenta ha sido atacada, que tenemos que realizar alguna acción… En definitiva, buscan utilizar cualquier cebo para que debamos iniciar sesión o enviar información.

Lógicamente todo esto es un engaño. Se aprovechan de que la plataforma es muy utilizada para captar la atención de la víctima. Todo lo que pongamos va a terminar en un servidor controlado por los atacantes y nos podrían robar la cuenta. La página web a la que entramos suele ser prácticamente idéntica.

Cupones falsos

Otro tipo de ataque muy utilizado es el de los cupones falsos. Básicamente consiste en que nos llega algún tipo de vínculo, de descuento, donde nos ofrecen un producto rebajado o un código para conseguir un menor precio en Amazon. Especialmente esto suele llegar en épocas en las que se realizan muchas compras, como por ejemplo la navidad.

Una vez más estamos ante una estafa. Lo que buscan es que entremos en ese enlace, que descarguemos ese archivo que supuestamente lleva un código de descuento. De esta forma lo que hacemos realmente es descargar algún tipo de software malicioso. Puede ser un archivo de texto, una imagen, un .EXE…

Productos falsos

También pueden llevar a cabo estafas en las que utilizan productos falsos. Es muy común llevar a engaños en el caso de tecnología, donde pueden vender un producto similar al que la víctima puede pensar. Realmente en muchas ocasiones no hacen nada ilegal, sino que es el propio usuario quien no lee las especificaciones y el nombre exacto de ese producto.

Esto lo suelen realizar vendedores que tienen mala reputación o son nuevos. Si ven que la valoración baja mucho y llega un momento en el que ya no venden nada, simplemente cierran y abren otra cuenta. De esta forma pueden seguir ofreciendo esos mismos productos y seguir engañando.

Aplicaciones inseguras

Un método más para atacar a aquellos que utilizan Amazon es mediante aplicaciones inseguras. Se trata de software que simula ser legítimo pero que en realidad oculta código malicioso que puede comprometer nuestros equipos. Puede que veamos un programa que tenga ciertas funciones interesantes, pero en realidad es un peligro.

Estas aplicaciones no están en páginas oficiales. Al menos no es lo normal. Suelen aparecer en links de terceros, mientras navegamos, así como enlaces que nos llegan por correo electrónico a través de Spam.

Comprar sin peligro en Amazon

Dentro de todas las plataformas que tenemos a nuestra disposición, sin duda una de las más importantes es Amazon. Allí podemos encontrar todo tipo de producto que a través del ordenador o móvil podemos comprar y recibir en casa en pocos días. Es una de las que cuenta con más usuarios activos. Este hecho también abre una ventana a los ciberdelincuentes para lograr romper la seguridad de los usuarios. Pueden robar contraseñas, información, colar malware… Por ello es esencial que siempre compremos con total seguridad a través de este servicio.

Para poder protegernos correctamente, algo que debemos conocer bien son los tipos de ataques más habituales. De esta forma sabremos reconocerlos y evitar ser estafados. Si no tomamos las medidas adecuadas podríamos tener problemas que afecten tanto a nuestra cuenta como a los dispositivos que utilicemos. Es importante contar con un buen antivirus. Esto ayudará a detectar posibles amenazas que puedan llegar, como por ejemplo un malware que descarguemos por error. También es imprescindible tener actualizado el sistema y de esta forma poder corregir ciertas vulnerabilidades que aparezcan. Pero sin duda lo más importante de todo es el sentido común y evitar cometer errores.

Hemos visto algunos de los tipos de ataques más comunes a los que podemos enfrentarnos. Son estrategias que los piratas informáticos pueden utilizar con el objetivo de robar nuestra cuenta, colarnos malware o hacer que compremos un producto que no es. Vamos a dar algunos consejos importantes para comprar con total seguridad en Amazon.

Navegar desde redes seguras

Un primer consejo es navegar y comprar desde redes seguras. Debemos evitar una red Wi-Fi pública si vamos a introducir datos personales y realizar un pago. Este tipo de redes podría filtrar nuestra información y exponer datos personales.

En caso de que vayamos a realizar un pago desde una red pública, algo que podemos tener en cuenta es el hecho de utilizar una herramienta VPN que permita cifrar la conexión y que la información viaje en una especie de túnel. Hay muchas opciones disponibles y ayudarán a mejorar la seguridad.

Usar equipos seguros y actualizados

Por supuesto también hay que tener en cuenta la importancia de utilizar equipos que estén correctamente protegidos. Es conveniente utilizar un antivirus, así como otras herramientas de seguridad que puedan ayudar a evitar malware. Por ejemplo, podemos nombrar Windows Defender, Avast o Bitdefender, pero hay muchas más alternativas disponibles.

Además, a veces pueden surgir vulnerabilidades que son aprovechadas por los piratas informáticos para desplegar sus ataques. Estos fallos los podemos corregir mediante parches y actualizaciones. De ahí la importancia de siempre tener los sistemas correctamente actualizados.

Proteger la cuenta

Por otra parte, hay que recomendar proteger la cuenta adecuadamente. Algo esencial es utilizar contraseñas que sean fuertes y seguras. Una buena clave es la principal barrera de seguridad para evitar intrusos. Esa clave debe ser única, que contenga letras (tanto mayúsculas como minúsculas), números y otros símbolos especiales. Si se usa repetidamente la clave, corres el riesgo de que con una simple vez que averigüen o expongan esa contraseña, los ciberdelincuentes puedan acceder al resto de cuentas que tienes.

También podemos tener en cuenta el uso de la autenticación de dos factores. Esto aporta una capa extra de seguridad y nos protege en caso de que algún intruso logre nuestra contraseña, como podría ser a través de un ataque Phishing.

Utilizar programas oficiales

Por último, un consejo más es utilizar siempre aplicaciones que sean oficiales. Es cierto que a veces podemos encontrarnos con programas de terceros que puedan tener algunas funcionalidades añadidas, pero es aconsejable hacer uso únicamente de software legítimo y oficial, para evitar que haya sido modificado de forma maliciosa por terceros.

Nuestro consejo es bajar las aplicaciones desde fuentes legítimas. Por ejemplo, tiendas oficiales y seguras, así como el propio sitio web de esa plataforma donde vamos a comprar, que en este caso es Amazon. Así evitaremos instalar software que ha podido ser creado solo para atacar sin que lo sepamos.

En definitiva, al comprar por Amazon podemos toparnos con algunos riesgos de seguridad. Es conveniente siempre estar protegidos y por supuesto no cometer errores que expongan información personal y permita la entrada de amenazas. Así estaremos protegidos y no tendremos problemas en la red.

¿Tienes una tienda online? Sigue estos consejos

Es importante tener una tienda online segura, que ofrezca garantías a los clientes y que, por supuesto, no se vea involucrada en algún ataque cibernético. Por tanto, vamos a darte unas pautas esenciales para que mejores la fiabilidad de tu sitio web y los visitantes puedan adquirir productos. Algunos puntos van a depender más de la propia página, mientras que otros van a depender del usuario; no obstante, vas a poder ayudarles.

Utiliza conexiones cifradas

Tanto en el móvil como el ordenador, se acceden a las tiendas online a través del navegador. Tú, administrador de la tienda, debes asegurarte que el sitio web utilice el protocolo HTTPS, que permite peticiones seguras del cliente hasta el servidor del sitio web, donde todo el tráfico va cifrado, autenticado, y se comprueba la integridad de los datos transmitidos.

Una de las partes más sensibles del comercio online son los datos personales del usuario, sobre todo los datos de pago de dicho usuario, por este motivo, lo más normal es encontrarnos tiendas online que utilizan pasarelas de pago seguras a la hora de comprar con tarjeta, o que directamente utilizan PayPal.

Si por ejemplo el cliente se encuentra conectado en un Wi-Fi público, como podría ser un centro comercial o aeropuerto, evita el riesgo de que la conexión pueda ser interceptada. Es un extra de seguridad que hoy en día incluso es esencial para entrar desde ciertos navegadores y que no salga un mensaje de bloqueo o de peligro, algo que espantaría a los visitantes.

Protege el servidor donde se aloja la web

Asegúrate de que el servidor que aloja a la tienda online, así como también la interfaz del CMS (Gestor de Contenidos) cuente con accesos distintos a los que están configurados por defecto. Es importante cambiar las contraseñas, y si ofrecen métodos de autenticación adicionales como autenticación multi-factor, debemos activarla.

Por supuesto, no debemos olvidar toda la configuración asociada a la infraestructura del servidor debe ser revisada y en lo posible, evitar ajustes por defecto. Encárgate de parametrizar todo lo necesario para que, de esa forma, sea más complicado posible poder vulnerar el servidor y que eso llegue a afectar al cliente final.

Todo esto es algo que debes revisar de forma periódica. Por ejemplo, debes cambiar de vez en cuando las contraseñas y los métodos de acceso al gestor de contenidos, ya que así vas a mejorar la seguridad y evitar ataques de fuerza bruta.

Ofrece métodos de pago seguros

Es esencial que ofrezcas métodos de pago que sean fiables, que aporten garantías a los clientes y que no generen dudas. Cualquier pequeño error que cometas en este sentido puede hacer que un hipotético comprador abandone la página web y vaya a la competencia a adquirir ese producto.

En este sentido, es importante que permitas el pago mediante tarjetas bancarias y también plataformas como PayPal. Son opciones seguras para realizar compras, ya que están protegidas en caso de fraude. Eso va a dar garantías a los clientes de que ese sitio es de fiar y no van a tener problemas. Por ejemplo, es un error aceptar únicamente transferencia bancaria.

Además, el hecho de ofrecer múltiples métodos de pago puede hacer que tengas más éxito en tu tienda online. Vas a llegar a más usuarios que si únicamente ofreces métodos limitados. No todo el mundo tiene PayPal, ni todo el mundo cuenta con tarjeta bancaria para pagar, ni todo el mundo tiene Bizum, por ejemplo. Pero si ofreces todo eso, seguro que alguna de esas opciones sí que tiene disponible en ese momento.

Conciencia a los compradores

Parte importante de una experiencia segura de compra es educar al usuario, respecto a la importancia de tomar ciertas medidas antes de hacer una compra online. Puedes habilitar consejos diarios o semanales respecto a los peligros de ataques conocidos como el Phishing, la importancia de no compartir tus datos bancarios con ninguna persona y más.

La manera en que compartas esos consejos ya depende de tu creatividad. Puedes habilitar cuadros de diálogo cuando realizas ciertas actividades, como ingresar datos de tarjeta de crédito. En ese cuadro puedes indicar algo como «No compartas tus datos de tarjeta de crédito con absolutamente nadie». ¡Las posibilidades son varias!

Muchas veces, los usuarios son víctimas de ataques porque no han desarrollado la conciencia de seguridad a la hora de comprar online. Tú, como administrador de e-commerce, puedes actuar como un agente de cambio. Que nuestros compradores perciban y comprueben que comprar en tu tienda es algo seguro, pero, además, es un gran punto a favor de la fidelización de este como cliente. ¡Disfruta los beneficios de ofrecer compras seguras!

Solicita contraseñas fuertes y 2FA

Algo que también puedes hacer de cara a potenciar la seguridad de los usuarios es solicitar una contraseña fuerte para poder crearse una cuenta. Es un hecho que hoy en día las claves más utilizadas siguen siendo las mismas que hace años: «12345», «123456», «11111» y similares, además de usar cosas como el nombre o fecha de nacimiento.

Lo ideal aquí es obligar al usuario a tener que poner una contraseña más robusta cuando vayan a registrarse. Habrá que pedir que pongan letras (tanto mayúsculas como minúsculas), números y otros símbolos especiales. Además, es interesante que tenga una longitud adecuada. Esto evitará posibles ataques o que simplemente un intruso adivine esa contraseña fácilmente y, aunque no sea culpa de tu tienda sí que pueda afectar a la reputación.

Además, si puedes habilitar la autenticación en dos pasos sería una buena solución. Básicamente es un segundo paso que tendría que dar un posible intruso para entrar en caso de averiguar la contraseña. Una barrera extra de protección que va a venir muy bien para los clientes, para evitar accesos indeseados y tener problemas.

En definitiva, como has podido ver puedes llevar a cabo algunos cambios en tu tienda online de cara a mejorar la seguridad. El objetivo es proteger al máximo a los clientes y evitar así problemas que puedan surgir y que afecten a la reputación del sitio web. Mantener la seguridad es importante, pero lo es más aún cuando se trata de realizar transacciones online, como es una compra.