Una oferta que vence en minutos, un pago rechazado o un paquete que necesita confirmar la dirección. Estos mensajes pueden parecer habituales para quienes compran por internet, especialmente ante el Black Friday y la Navidad. Este año, el evento organizado por la Cámara de Comercio de Santiago reunirá a más de 400 empresas entre el 27 y el 30 de noviembre, una oportunidad para reforzar los cuidados al buscar descuentos y esperar los pedidos.
Una de las amenazas es el phishing, un engaño en el que alguien se hace pasar por una empresa o institución para robar información, como contraseñas o datos de tarjetas. Puede llegar por correo electrónico, mensajes de texto o WhatsApp e incluir un enlace a una página que imita la de una tienda o un banco. La Agencia Nacional de Ciberseguridad advierte que estos mensajes suelen exigir una respuesta urgente para evitar que la persona se detenga a comprobar su origen.
“El engaño busca que actuemos apurados, con la idea de que perderemos una oferta o de que nuestra compra no llegará si no entregamos ciertos datos, por eso debemos revisar cualquier aviso directamente en la aplicación o la página oficial de la empresa, aunque coincida con un pedido que estamos esperando”, señala Césae Alcacibar, experto en ciberseguridad y director de Vzion Cloud.
¿Qué hacer si ya abriste el enlace?
Hacer clic no significa automáticamente que te hayan robado las contraseñas. Muchas veces, el enlace abre una página falsa y el robo ocurre cuando la persona escribe sus datos. Sin embargo, algunos sitios también pueden intentar descargar programas dañinos, por lo que es importante revisar qué ocurrió después de abrirlos.
“Si solamente abriste la página, ciérrala sin llenar formularios ni aceptar descargas o permisos, pero si escribiste una contraseña, cámbiala desde la aplicación o la página oficial y reemplázala también en otras cuentas donde uses la misma”, explica Alcacibar.
Si entregaste datos de una tarjeta, contacta de inmediato al banco por sus canales oficiales, solicita el bloqueo correspondiente y revisa si hay movimientos que no reconoces. Si se descargó un archivo sospechoso, no lo abras; si ya lo abriste o instalaste un programa, busca asistencia técnica y utiliza otro dispositivo confiable para cambiar tus contraseñas. Guarda los mensajes y las capturas de pantalla para reportar lo sucedido.
Que una página se vea igual a la de una tienda no significa que sea auténtica
Los delincuentes pueden copiar el nombre, las imágenes y los colores de una empresa para hacer creíble una página falsa. Por eso, antes de ingresar datos, hay que revisar la dirección que aparece en la barra superior del navegador y comprobar que corresponda a la tienda donde se quiere comprar. Si la oferta llegó por un mensaje, conviene entrar por cuenta propia al sitio oficial y buscarla allí.
Tampoco basta con que aparezca un pequeño candado junto a la dirección de la página. Ese símbolo, presente en algunos navegadores, indica que la información viaja protegida durante la conexión, pero no certifica que la tienda sea real ni que quien recibe los datos sea confiable. Una página fraudulenta también puede tener esa protección.
Los cuidados deben continuar después de pagar. El SERNAC ha advertido sobre mensajes falsos de seguimiento de compras que aparentan provenir de empresas de despacho. Si un aviso pide corregir una dirección o pagar para recibir un paquete, corresponde verificarlo directamente con la tienda o el transportista, sin utilizar el enlace recibido.
El Día de la Seguridad Informática, que se conmemora el 30 de noviembre, coincidirá con el cierre del Black Friday. “Antes de entregar información, vale la pena detenerse y comprobar quién la está pidiendo, porque unos minutos de revisión pueden evitar que una compra termine en el robo de una cuenta o de dinero”, concluye el director de Vzion Cloud.
