Los riesgos de la cultura de los cupones en este Black Friday
Durante la semana del Black Friday y los días posteriores del Cyber Monday se multiplican las compras online en todo tipo de tiendas digitales, pero sobre todo en las tiendas de electrónica. Estas fechas son ideales para conseguir promociones en todo tipo de dispositivos electrónicos, desde nuevos celulares hasta asistentes del hogar o aspiradoras automáticas. Se trata de unos días frenéticos donde todo el mundo está a la caza de las mejores ofertas.
Son unas fechas ideales para conseguir artículos de calidad a precios bajos, pero un estudio de ExpressVPN nos alerta de un peligro cada vez más extendido durante las temporadas de promociones: las webs fraudulentas de cupones online. Hay un número cada vez mayor de páginas web de cupones que están operadas por hackers, y están especialmente activas durante días como estos.
Webs falsas que aprovechan el ansia por comprar
Fechas como el Black Friday son idóneas para los hackers porque les permiten aprovechar el ansia por conseguir buenos precios en lo que casi se percibe como una carrera contrarreloj. El Black Friday tiene una fecha límite, y los artículos más buscados se agotan rápidamente. Por eso son muchos los consumidores que no se piensan las cosas dos veces y que tratan de aprovechar las mejores promociones que ven lo antes posible.
Las webs de cupones fraudulentas están convirtiéndose en un recurso cada vez más empleado por los ciberatacantes para estafar a los compradores en Black Friday, según indica el estudio. Este tipo de webs fraudulentas pueden operar de diversas formas para facilitar a los hackers el robo de los datos financieros de sus víctimas, ya sea de forma directa –robando los datos de la tarjeta bancaria– o indirecta.
Vamos a ver estos ejemplos por separado.
Páginas fraudulentas de cupones VIP
El estudio nos indica que existen muchas páginas web de cupones falsas que se hacen pasar por plataformas VIP. Ofrecen un sistema de suscripción donde el usuario paga una cuota mensual de 200 o 400 pesos a cambio de tener acceso a cupones de descuento más competitivos. El sistema es parecido al de las plataformas de acumulación de millas aéreas, donde se espera recuperar esa inversión gracias a los descuentos de los cupones.
El problema de estas plataformas falsas es que estos cupones no existen realmente. Se trata de simples estafas donde los ciberatacantes prometen unos descuentos extraordinarios simplemente para hacerse con la información bancaria de sus víctimas. En cuanto un usuario despistado facilita los datos de su tarjeta de crédito, esta información financiera es robada por el hacker, que pasa a utilizarla en su propio beneficio.
El robo de cuentas en las páginas de cupones
Otra estrategia empleada por los hackers y destacada en el estudio de ExpressVPN es el robo de cuentas de tiendas online. En estos casos el hacker establece una página de cupones falsos donde se ofrecen descuentos extraordinarios en tiendas digitales como Liverpool o Mercado Libre. Se trata de páginas gratuitas, donde los usuarios no necesitan pagar nada para acceder a los cupones, pero la trampa se produce al intentar canjearlos.
Los hackers solicitarán la contraseña de acceso a la tienda online bajo el pretexto de canjear el cupón. Si la víctima accede a facilitar esta clave –por ejemplo, creyendo que está accediendo de forma legítima a su propia cuenta–, el hacker pasa a tener pleno control sobre todos los métodos de pago que tenga asociados a esa tienda. El robo se produce entonces empleando los métodos de pago asociados para adquirir productos en beneficio del hacker.
La prevención es la mejor arma
Desde ExpressVPN se nos insiste en la importancia de saber distinguir estas ofertas fraudulentas para no caer en estas trampas, sobre todo durante una temporada tan propensa a los hackeos como el Black Friday. Conocer las mecánicas de los estafadores nos permitirá esquivar estas páginas falsas y comprar solamente con cupones legítimos.
Debemos desconfiar de las webs de cupones que aparecen de la noche a la mañana, porque este tipo de plataformas tienden a ser fraudulentas. Además debemos adoptar el hábito de comprobar la legitimidad de estas webs en plataformas independientes, ya sea revisando los comentarios de otros usuarios en las redes sociales o visitando plataformas como Trustpilot. Ante el menor signo sospechoso, lo mejor es que renunciemos a esos cupones.