El comercio online solo aumenta en México. El país se ha convertido en uno de los principales mercados de comercio electrónico del continente; Este año, alrededor del 54% de la población compra bienes o servicios online, según el portal Statista. Sin embargo, si bien esto representa una oportunidad para emprendedores y empresarios, Los ciberdelincuentes han aprovechado los huecos que existen para intentar aprovecharse de los consumidores a través de mensajes de “phishing”; Para entender la gravedad de este problema, Heraldo Digital conversó con Ilan Epelbaumdirector general de Mail Boxes Etc. en México.

En los últimos meses miles de mexicanos han recibido mensajes SMS indicando que recibirán un paquete, pero este está retenido y requiere información e incluso pagos para ser entregado; Hay un enlace adjunto que conduce a un sitio falso (a veces similar a la página de Correos de México), que solo sirve para robar información bancaria de las personas. Muchas personas que no son conscientes de esto son víctimas de los ciberdelincuentes.

¿Qué es el “phishing” y por qué ocurre?

Y el comercio digital creció muchoEn 2020, sólo el 40% de los compradores utilizó Internet para satisfacer sus necesidades y se espera que la tendencia aumente; para 2025, se espera que sea del 60%, según Statista. La falta de conocimiento y las grietas creadas por la rápida expansión, Son un caldo de cultivo para los ciberdelincuentes que cometen “phishing”.

“Lamentablemente hay gente que quiso aprovechar esto… Recibo este tipo de mensajes casi a diario y lo que pasa es que son fraudes… Es preocupante, porque hay personas que esperan un paquete y no saben cuántos días demora ni cuáles son los canales donde pueden confirmar. Si esta información es correcta o incorrecta”, comentó Ilan.

¿Cómo se filtra la información?

Los delincuentes suelen obtener información de contacto de las personas a través de filtraciones accidentales o violando los servidores de la empresa, algo que hasta la fecha ha sido muy difícil de prevenir, más incluso cuando las empresas carecen de los recursos para fortalecer sus redes.

“Es muy difícil saber de dónde sacan la información… Si en el 100% de los casos fuera real que hubo un envío, entonces sí, podríamos decir detectar, pero estos tipos hacen «phishing», salen a pescar y ven quién cae… A mí por ejemplo me llegan incluso en semanas que no he pedido nada… Es muy difícil saber de dónde sacan estos números de teléfono, porque los mensajes ni siquiera son personalizados”, dijo Epelbaum.

Al menos por ahora, el hecho de que los mensajes sean genéricos es una ventaja para el cliente, porque así puede detectar que se trata de una estafa. “Si indicaran el número de seguimiento de su envío, sería aún más preocupante porque entonces estaríamos hablando de una filtración de empresas transnacionales… Llevamos años trabajando con grandes firmas y si hay algo que protegen y valoran mucho , es la seguridad de la información… Además, son muy pocos los mensajeros que envían este tipo de notificaciones por SMS, por lo que debes tener cuidado… Empresas como Correos de México no envían ese tipo de notificaciones ni de esa formaa”, añadió Ilán.

¿Cómo operan estas redes de “phishing”?

Según el “Panorama de Amenazas de Kaspersky para América Latina” de 2023, esta amenaza creció después de la pandemia, aunado a que ahora quienes perpetran estas acciones Utilizan herramientas de Inteligencia Artificial que permiten el envío masivo de mensajes.

Kaspersky también informa que registró 286 millones de bloques de intentos de phishing en los últimos 12 meses, lo que representa un aumento del 617% respecto a los 12 meses anteriores y un promedio de 544 ataques por minuto. «Esto lo podría hacer una sola persona… No necesariamente tendría que haber una célula», señaló Ilan.

De estos incidentes, Brasil fue el país más afectado, con 134 millones de intentos, seguido de México con 43 millones y Perú, con 31,5. La firma tecnológica detalló que “4 de cada 10 intentos de phishing tienen como objetivo datos financieros (42,8% – 28,40% cuestiones bancarias, 9,40% métodos de pago, 2,70% servicios financieros y 2,0% criptomonedas). Completan el ranking las empresas de servicios de Internet (14,70%) y las tiendas online (14,70%).

Incluso la cuenta de TikTok “No es brujería, es tecnología” mostró cómo se hacen las páginas y da cuenta de cómo está diseñado para guardar todo lo que en él esté escrito, sin tener que darle a “enviar”.

¿Será el “phishing” un problema para el comercio online?

Epelbaum aclaró que una vez pagado el albarán de envío, no deben existir solicitudes de pago adicionales. y destacó que estos métodos fraudulentos generalmente buscan extorsionar a las personas o, en situaciones más fuertes, vaciar cuentas bancarias. Sin embargo, cree que esto no desanimará en ningún caso a la gente a seguir con el consumo online.

«Hay una razón muy poderosa: el comercio electrónico ya no es una moda pasajera como lo era al comienzo de la pandemia. Ahora es como una forma de vida y la gente está acostumbrada… Ni siquiera simplemente comprar un producto, incluso ir al supermercado por tiempo y comodidad”, reflexionó.

¿Cómo evitar el “phishing”?

Ilan Epelbaum aseguró que una comunicación rápida y eficaz entre las empresas de mensajería y los clientes es muy importante para evitar fraudes y malentendidos. Hizo hincapié en que el cliente moderno no tiene la paciencia para esperar respuestas lentas y, por lo tanto, necesita un servicio de notificación más eficiente. Sin embargo, señaló que dichas notificaciones suponen un coste considerable para las empresas.

En este sentido, propuso que además de mejorar los sistemas de comunicación, sería beneficioso implementar campañas de comunicación que informen a los clientes sobre los posibles riesgos y cómo gestionarlos. Incluso acercándose a firmas como MailBoxes Etc, que gestiona y monitorea los procesos.

“(Desde el tema gubernamental) sería crucial que se pudieran reportar fácilmente los números telefónicos desde donde operan, ya que la mayoría de números son donde no hay registro, no hay trazabilidad”, subrayó. Como último consejo, Ilan aseguró que siempre es mejor utilizar los canales de comunicación oficiales de todos los servicios de mensajería. o de todos los proveedores para confirmar o no la información.

Algunas recomendaciones del Gobierno Federal para evitar el “phishing” son:

• Nunca des tus datos por correo electrónico. Las empresas y bancos nunca solicitarán tus datos financieros o de tarjeta.
• Si dudas de la veracidad del correo electrónico, nunca hagas clic en un enlace incluido en el mismo.
• Si recibes un correo electrónico de este tipo, ignóralo y nunca respondas.
• Comprueba que la página web a la que has entrado Es una dirección segura, debe empezar por https:// y debe aparecer un pequeño candado cerrado en la barra de estado de tu navegador.
• Asegúrate de escribir siempre correctamente la dirección del sitio web que deseas visitar
• Si sospecha que ha sido víctima de Phishing, cambie inmediatamente todas sus contraseñas y comuníquese con las empresas o instituciones financieras pertinentes.

SIGUE LEYENDO…

¿Cómo sé si estoy en la Deep Web? Sigue estos sencillos pasos

¡Evita el fraude! Te contamos cómo identificar una transferencia electrónica falsa

Robos con QR: Advierten sobre esta nueva modalidad en restaurantes de México