Con las estafas de compras en aumento, mire estas amenazas

Mañana es Acción de Gracias, lo que significa solo una cosa: el glorioso caos que llamamos Temporada de compras navideñas pronto estará sobre nosotros. Las compras navideñas también significan un aumento en las estafas, fraudes y malware en línea, por lo que debe ser consciente de los riesgos y amenazas, y tener un poco de sentido común para evitar un incidente cibernético Grinch.

Los compradores de Intrepid se alinearán con Black Ofertas del viernes que se han extendido al jueves de Acción de Gracias. Ahora puede comenzar sus compras del Viernes Negro entre la fiesta del pavo y el pastel de calabaza, antes de que los juegos de fútbol hayan finalizado en el Día de Acción de Gracias. Dejando a un lado la definición de "viernes", oficialmente se realizarán compras navideñas. Al Black Friday le seguirá Cyber ​​Monday, y muchos compradores recurrirán a sus dispositivos móviles para encontrar grandes ofertas, por lo que es el horario estelar para los ciberdelincuentes.

Tenga cuidado con las aplicaciones que instala y con las que hace clic desde su dispositivo móvil.

Amenaza creciente de scams móviles y malware

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Black Friday es generalmente una experiencia de compra física en persona, pero la competencia en línea los minoristas y Cyber ​​Monday, combinados con la explosión de compradores conectados armados con dispositivos móviles, han cambiado el juego. Un informe de iovation, una empresa de seguridad de dispositivos móviles y gestión de la reputación, afirma que las transacciones minoristas en línea desde dispositivos móviles han aumentado un 300 por ciento en comparación con el año pasado. Las transacciones móviles representaron casi una de cada diez compras en el último trimestre, y se espera que ese número aumente para las compras navideñas.

Gartner predice que los pagos móviles se dispararán hasta 2016, con un crecimiento promedio anual del 42 por ciento para ambas transacciones valor y volumen cada año. El analista de Gartner Avivah Litan estima que el fraude representará el 1,5 por ciento de las transacciones móviles. Puede que no parezca mucho, pero cuando se habla de millones de transacciones, ese 1,5 por ciento equivale a decenas de miles de transacciones fraudulentas.

Para la temporada de vacaciones de 2012, Gartner advierte: "Los delincuentes comenzarán a atacar dispositivos móviles, principalmente al eliminar malware oculto en aplicaciones que los usuarios descargan a sus teléfonos móviles. Existe una diferencia en el nivel de vulnerabilidad entre los sistemas operativos móviles, y algunas historias de aplicaciones móviles son más diligentes cuando se trata de la detección. "Esa última parte es esencialmente un código," Android tiene un mayor riesgo de ataques de malware que iOS ".

Piense dos veces antes de descargar e instalar aplicaciones, especialmente las nuevas diseñadas para ayudar con las compras navideñas. Preste atención a la reputación del desarrollador y a las revisiones de los usuarios de la aplicación, y cuando instale, mire cuidadosamente los permisos solicitados y anule si su nueva aplicación parece requerir acceso sospechoso a su dispositivo móvil.

Tenga cuidado al comprar en la web

Ya sea que intente aprovechar las ofertas en línea del Black Friday o pelear contra las "multitudes" en línea el Cyber ​​Monday, su navegador web es un objetivo principal para los ciberataques de vacaciones.

Asegúrese su navegador web y complementos

están actualizados y parcheados.

Una técnica común de estafadores es enviar correos electrónicos falsos sobre pedidos cancelados o entregas fallidas. F-Secure, un vendedor de antivirus y seguridad informática, explica: "Este señuelo atraerá a muchos a hacer clic en un enlace malicioso proporcionado en el correo electrónico, dirigiendo a la persona a un exploit malicioso, comúnmente conocido como un" exploit Blackhole ".

Estas estafas ocurren a lo largo del año también, pero durante la temporada de compras navideñas hay muchas más posibilidades de que haya pedido algo o esté esperando que llegue un paquete, por lo que es mucho más fácil para los atacantes tomarlo por sorpresa.

Mientras que los correos electrónicos falsos todavía contienen señales de alerta, como errores ortográficos y gramaticales obvios, los delincuentes cibernéticos son cada vez mejores al hacer correos electrónicos y sitios web falsos que son prácticamente idénticos a los reales. Su primera línea de defensa es simple: nunca (repito, ¡nunca!) Haga clic en el enlace dentro del correo electrónico. F-Secure recomienda que acceda al sitio web del vendedor o del remitente directamente, e inicie sesión para verificar o rastrear su pedido.

Desafortunadamente, los correos electrónicos falsos con enlaces maliciosos no son lo único de lo que tiene que preocuparse. El navegador web es una de las herramientas más comúnmente utilizadas en todas las plataformas de computadoras y dispositivos móviles, y los atacantes lo saben. Un informe reciente de Kaspersky Labs descubrió que casi uno de cada cuatro buscadores está desactualizado y, por lo tanto, es potencialmente vulnerable a exploits conocidos.

Una publicación de Wolfgang Kandek de CTO de Qualys coincide en que los navegadores desactualizados ponen a los usuarios en un riesgo significativo, pero agrega que el enlace débil es a menudo un complemento vulnerable o una extensión que se ejecuta dentro del navegador. "Nuestra investigación muestra que el peor plug-in es Java, instalado en el 82 por ciento de todas las máquinas probadas, con más de un tercio de todas las instalaciones vulnerables, seguido de cerca por Adobe Flash, que está instalado en más del 67 por ciento de todas las computadoras probadas, con El 24 por ciento quedó vulnerable. "

Los atacantes a veces pueden crear un exploit para una vulnerabilidad revelada en cuestión de horas. Siempre es importante mantener su navegador y complementos actualizados. A medida que se aventura en línea para las compras navideñas, es particularmente crucial que primero se asegure de que su software esté completamente parchado y de que su software antimalware esté actualizado.