Los ciberdelincuentes están modificando sus estrategias de phishing para dirigirse a las marcas y servicios digitales que utilizan cotidianamente los usuarios, desde plataformas de entretenimiento y comercio electrónico hasta sistemas de pago. Según el Informe de Amenazas Financieras de Kaspersky, en América Latina, Spotify encabeza la lista de marcas suplantadas en campañas de phishing y estafas relacionadas con compras y servicios digitales, evidenciando cómo los atacantes adaptan sus engaños a los hábitos y plataformas más populares en cada región.
A escala mundial, Netflix es la marca más suplantada en estafas vinculadas a compras online con un 28%, seguida por Apple (21%), Spotify (18%), Amazon (18%) y Shopify (4%). El top 10 también incluye empresas como Alibaba Group, eBay, Taobao, Ozon e Ikea, lo que refleja un cambio desde los objetivos tradicionales del comercio minorista hacia servicios digitales con amplias bases de usuarios, pagos recurrentes y una alta interacción comercial.
Paralelamente, los sistemas de pago continúan siendo uno de los principales objetivos de los ciberdelincuentes. Las campañas de phishing están suplantando distintos ecosistemas de pago para ampliar su alcance. A nivel mundial, Mastercard encabeza con un 33%, seguido por Visa (20%), PayPal (14%) y American Express (4%), entre otros. Esta tendencia subraya el creciente interés de los atacantes por suplantar redes de tarjetas bancarias ampliamente utilizadas.
La popularidad y presencia cotidiana de estas plataformas y marcas las hace atractivas para los ciberdelincuentes, que buscan aprovechar la familiaridad y confianza que generan entre los usuarios para hacer que sus engaños resulten más convincentes.
Leandro Cuozzo, analista Senior de Seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky, comenta: «Los ciberdelincuentes no se limitan a suplantar tiendas online o bancos. También recurren a servicios de entretenimiento, ecosistemas digitales y sistemas de pago ampliamente utilizados, aprovechando la confianza que las personas depositan en marcas presentes en su vida cotidiana. Cuanto más familiar resulta una plataforma, más fácil es que una víctima baje la guardia, por ello, los usuarios deben mantenerse alerta ante técnicas de ataque cada vez más sofisticadas y personalizadas».
Para protegerse frente a estas amenazas, los expertos de Kaspersky recomiendan verificar la dirección de los sitios web, prestando atención a errores gramaticales o términos genéricos. Los sitios oficiales siempre comenzarán con el nombre de la institución, y la ausencia de este es una alerta importante de estafa.
También aconsejan desconfiar de mensajes que ofrezcan ventajas exageradas, grandes descuentos u ofertas gratuitas, ya que estas son promesas comunes en estafas en línea asociadas a marcas o plataformas de uso cotidiano.
Se recomienda evitar acceder a plataformas de compra o pago desde enlaces recibidos por correo, SMS o mensajería. Aunque el mensaje parezca provenir de una empresa conocida, lo más seguro es ingresar directamente a su sitio web o aplicación oficial y verificar siempre que se trata de la página legítima antes de introducir datos personales, contraseñas o información bancaria.
Finalmente, los expertos sugieren utilizar una solución de seguridad robusta. Contar con un software de ciberseguridad confiable en el dispositivo móvil es vital, ya que estas herramientas incluyen protección contra phishing y analizan enlaces en tiempo real, advirtiendo y bloqueando cualquier amenaza antes de que comprometa información personal y financiera.
Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. Con más de mil millones de dispositivos protegidos hasta la fecha contra ciberamenazas emergentes y ataques dirigidos, la profunda inteligencia sobre amenazas y experiencia en seguridad de Kaspersky se transforma constantemente en soluciones y servicios innovadores para proteger a individuos, empresas, infraestructuras críticas y gobiernos en todo el mundo. El portafolio de seguridad de la empresa incluye protección para la vida digital de dispositivos personales, productos y servicios de seguridad especializados para empresas, así como soluciones para combatir amenazas digitales sofisticadas y en evolución. La empresa protege a millones de personas y a cerca de 200,000 clientes corporativos.
Con Información de revistaseguridad.cl
