Durante el Cyber, el aumento de compras, publicidad y comunicaciones comerciales crea un escenario que también puede ser aprovechado para intentar fraudes digitales. La urgencia asociada a determinadas promociones o entregas facilita que una comunicación falsa parezca parte de una operación habitual.
En un evento como el Cyber, mensajes sobre ofertas por terminar, problemas con un despacho o supuestos bloqueos de cuentas pueden buscar que se actúe antes de comprobar quién está detrás de la comunicación. SERNAC ha advertido sobre phishing, sitios clonados, códigos QR maliciosos, aplicaciones falsas y avisos fraudulentos de entrega durante este tipo de eventos.
Por qué los eventos de descuento atraen fraudes digitales
En pocos días se concentran búsquedas, pagos, correos de confirmación y mensajes relacionados con entregas. Ese volumen de comunicaciones puede dificultar la identificación de avisos fraudulentos.
También influye la expectativa de encontrar precios especiales. Una publicación, correo o mensaje puede utilizar la identidad visual de un comercio conocido y dirigir hacia una dirección diferente.
La urgencia es otro recurso frecuente. Alertas sobre paquetes retenidos, cuentas bloqueadas o promociones próximas a terminar buscan reducir el tiempo destinado a comprobar su procedencia.
Cuáles son las principales modalidades de fraude
Las técnicas cambian, pero varias se repiten durante eventos de comercio electrónico:
- Phishing en compras online: correos o comunicaciones que imitan a comercios, bancos u otras empresas para obtener contraseñas, claves o datos de pago.
- Estafas por SMS y WhatsApp: mensajes sobre premios, bloqueos, promociones o falsos problemas con una entrega que incluyen enlaces fraudulentos. Esta modalidad también se conoce como smishing cuando utiliza SMS.
- Sitios web falsos: páginas que copian logotipos, imágenes y diseño de un comercio legítimo, pero utilizan un dominio distinto para capturar información o pagos.
- Códigos QR maliciosos: códigos que redirigen a páginas de phishing o intentan iniciar la descarga de archivos o aplicaciones fraudulentas.
- Apps falsas: aplicaciones que imitan servicios legítimos y pueden solicitar permisos excesivos, credenciales u otra información sensible.
Cómo verificar si un sitio o una aplicación es oficial
La dirección web aporta una de las primeras señales. Los sitios web falsos suelen utilizar dominios con letras cambiadas, palabras adicionales, números o terminaciones distintas a las habituales.
La presencia de “https” indica que la conexión utiliza cifrado, pero no demuestra por sí sola que el comercio sea auténtico. Un sitio fraudulento también puede contar con un certificado válido, por lo que resulta necesario comprobar el dominio.
Al revisar las ofertas de Cyber, el ingreso directo a la página oficial evita depender de enlaces recibidos en correos, SMS, WhatsApp o publicaciones de procedencia desconocida.
En el caso de las apps oficiales de tiendas, su descarga desde Google Play o App Store reduce el riesgo frente a instaladores enviados mediante mensajería o alojados en sitios externos. Además del nombre de la aplicación, pueden comprobarse el desarrollador y los permisos solicitados.
¿Existen apps recomendadas para facilitar la compra online en Chile?
Las recomendaciones de seguridad no apuntan a una aplicación única para comprar online en Chile. Cuando un comercio dispone de una app oficial, esta puede utilizarse para acceder al catálogo, gestionar una cuenta o realizar el seguimiento de pedidos.
Lo relevante es confirmar que la aplicación corresponda realmente al comercio y que provenga de una tienda oficial. No se necesita instalar una app adicional únicamente por tratarse de un evento de descuentos.
Qué medidas de seguridad pueden aplicarse al pagar
La ciberseguridad al comprar también incluye las protecciones asociadas al pago y al seguimiento posterior de los movimientos.
Entre las medidas disponibles se encuentran:
- Utilizar autenticación en dos pasos cuando el servicio la ofrezca
- Recurrir a tarjetas virtuales si la entidad financiera dispone de ellas
- Mantener activadas las notificaciones de movimientos
- Revisar las transacciones posteriores a la compra
- Mantener actualizado el sistema operativo, el navegador y las aplicaciones utilizadas.
Las solicitudes de transferencias a cuentas personales o de entrega de claves y códigos de autenticación requieren especial atención cuando provienen de canales cuya identidad no ha sido verificada.
Qué hacer si se entregaron datos o aparece un cargo no reconocido
Cuando una contraseña, dato bancario o código de autenticación se entrega en un canal fraudulento, corresponde contactar a la entidad financiera por sus canales oficiales y bloquear los productos comprometidos cuando sea necesario.
Las contraseñas expuestas también deben modificarse, especialmente si se utilizan en otros servicios. Si aparece una transacción desconocida, la Ley N.º 20.009 regula en Chile los casos de fraude relacionados con tarjetas de pago y transacciones electrónicas.
También resulta útil conservar mensajes, correos, capturas de pantalla, comprobantes y datos del sitio involucrado, ya que pueden servir como respaldo para un reclamo o denuncia.
La verificación importa antes de pagar
Las estafas por SMS y WhatsApp, las páginas clonadas y las aplicaciones fraudulentas pueden adoptar una apariencia convincente. Por eso, la autenticidad de un canal no depende únicamente de su diseño, de un logotipo conocido o de que la conexión utilice “https”.
Durante Cyber, revisar la dirección web y el origen de cualquier aplicación o comunicación antes de ingresar información personal o financiera ayuda a detectar inconsistencias que pueden pasar inadvertidas cuando una compra se realiza con apuro.
