Estafas de Black Friday y Cyber Monday: Cómo detectarlas y evitarlas

Cybersecurity Content Writer

Para algunos, el Black Friday y el Cyber Monday son el momento perfecto para hacer las compras navideñas, pero para otros es una oportunidad única de aprovecharse de ese ánimo consumista para robar tus datos. Hoy vamos a aprender más sobre las estafas online más comunes del Black Friday y el Cyber Monday, cómo identificarlas y qué hacer si eres una de sus víctimas.

Estafas habituales del Black Friday y del Cyber Monday

A lo largo de los años, los estafadores han desarrollado muchas estrategias para engañar a la gente y sacarles el dinero y sus datos confidenciales. Esto es lo que debes tener en cuenta:

1. Sitios web que te piden que descargues una aplicación

Imagina que estás a punto de hacer una compra online en un sitio web con una oferta increíble. De repente, resulta que la única forma de conseguir esta oferta exclusiva es realizando una compra a través de la aplicación.

Es cierto que algunas tiendas online pueden ofrecer ofertas exclusivas para usuarios de aplicaciones móviles. Sin embargo, aquí debes ser prudente. Si estás comprando en un sitio web con el que no conoces bien y la empresa te pide que descargues su aplicación para completar la transacción, es hora de salir corriendo. Lo más probable es que te estén engañando para que descargues una aplicación fraudulenta diseñada para robar tu información de pago.

2. Sitios web falsificados

Las páginas web falsificadas son páginas web diseñadas para parecerse exactamente a páginas legítimas conocidas. Sin embargo, lo que se esconde tras ellas es un sistema creado para robar tus contraseñas, datos de tarjetas y otra información personal.

La buena noticia es que con unos pocos consejos y trucos, es bastante fácil pillarlos:

  • Comprueba la URL. Los sitios web fiables siempre usarán HTTPS en sus URL, en donde la «S» significa «seguro». En la mayor parte de los navegadores también aparecerá un icono de un candado que indica que el sitio web se ha aprobado y es fiable. Si solo ves HTTP o un candado roto, el sitio no será seguro y deberás evitar proporcionar tus datos sensibles.

  • Cuidado con la mala gramática: las faltas de ortografía flagrantes suelen ser señal de que el sitio web no es de fiar. Los sitios web legítimos tienen equipos especializados que dedican mucho tiempo y esfuerzo a pulir su contenido.

  • Consulta la página de contacto: una empresa registrada suele indicar su domicilio social y sus datos de contacto. Si la única forma de ponerte en contacto con ellos en relación con devoluciones o problemas de entrega es por correo electrónico, probablemente deberías alejarte de ese sitio web.

  • Investiga: busca opiniones en internet sobre la empresa en diversas fuentes, pero cógelas con pinzas. Si todas son nuevas, están escritas en el mismo tono o suenan demasiado bien para ser verdad, podrían ser falsas, y eso es motivo suficiente para sospechar.

3. Un problema de entrega con tu compra

Ten cuidado con los correos electrónicos y mensajes de texto de seguimiento que recibes después de realizar compras por internet. Hoy en día, los estafadores envían notificaciones haciéndose pasar por UPS, FedEx o incluso tiendas online como Amazon o Shein, alegando que no pueden entregar tu paquete por una razón u otra.

Un mensaje de entrega falso podría decir algo así:

«Lo sentimos, pero no se ha podido enviar tu paquete. Haz clic en el enlace para reorganizar la entrega o actualizar tu método de pago».

Al igual que los sitios web falsos, los mensajes de entrega de estafas también suelen contener gramática incorrecta, así que tenlo muy en cuenta. No hagas clic en enlaces desconocidos: si te envían mercancías desde el extranjero, desconfía de los mensajes que te digan que tienes que pagar tasas aduaneras adicionales. Párate un momento y comprueba el estado de la entrega en el sitio web donde hiciste el pedido. Comprueba también si los gastos de aduana estaban incluidos en el precio de la entrega.

4. Tarjetas de regalo gratis del Black Friday

Otra estafa habitual consiste en una notificación de que has ganado una tarjeta regalo de una tienda conocida. Todo lo que tienes que hacer para reclamarla es enviar un código aleatorio o hacer clic en una URL.

En realidad, así es como los estafadores pueden recopilar tus datos e infectar tu dispositivo con malware. La estafa podría enviarse entonces a todos los contactos de tu agenda de direcciones. Simplemente evita hacer clic en enlaces sospechosos y no interactúes con las notificaciones.

5. Estafas phishing

En un ataque de phishing, la víctima recibe un correo electrónico o un mensaje de texto con un cebo, como una oferta demasiado tentadora para dejarla pasar o información sobre la que tienes que actuar inmediatamente. El objetivo de este tipo de cebo es atraerte a un sitio web falso y que proporciones tus datos confidenciales, como tus credenciales de inicio de sesión o tus datos de pago.

Si muerdes el anzuelo y revelas accidentalmente tu contraseña, los estafadores pueden utilizar esta información personal robada para crear perfiles falsos en internet, pedir préstamos, arruinar tu puntuación crediticia o incluso robar tu identidad.

6. Extensiones del navegador «para ahorrar dinero»

¿Qué hay que le guste tanto a la gente como una buena oferta? La comodidad. Combina ambas cosas y obtendrás extensiones de navegador creadas para encontrar las mejores ofertas en muchos sitios de comercio electrónico. Sin embargo, las extensiones también se pueden utilizar para fines más nefastos, como recopilar todos los datos de tu navegador.

Antes de instalar una nueva extensión en tu navegador, investiga un poco. Comprueba si el desarrollador es fiable: ¿tiene otras extensiones, cuáles son las valoraciones, qué dicen las críticas? Si algo te parece sospechoso, es mejor que no instales la extensión. Muchos navegadores y catálogos de extensiones te permitirán denunciar dichas extensiones por realizar actividades ilegales o dañar activamente tu dispositivo.

Qué hacer si te han estafado

Si te han estafado, que no cunda el pánico. No es demasiado tarde para proteger tus cuentas y tu dinero. Esto es lo que puedes hacer:

  • Comprueba tu extracto bancario: si aún no ha ocurrido nada, pero crees que pueden haberte robado tus datos, comprueba periódicamente tus extractos bancarios para detectar cualquier compra sospechosa, por pequeña que sea. Luego ve al siguiente paso.

  • Avisa a tu banco: ponte en contacto con tu banco inmediatamente si has visto un cargo sospechoso o has pagado por un bien o servicio y te das cuenta de que es una estafa. Tu banco podrá decirte si la transacción sospechosa era fraudulenta (o si simplemente te olvidaste de ella) y, en algunos casos, puede detener o revertir la transacción.

  • Bloquea tu tarjeta: mientras estás en contacto con tu banco, solicita que bloqueen tu tarjeta. Algunos proveedores de tarjetas de recarga facilitan esta solución; puedes bloquear tu tarjeta en la aplicación. De este modo, aunque alguien se haya hecho con los datos de tu tarjeta, no podrá utilizarla.

  • Avisa al vendedor. El uso de marcas conocidas para conseguir que la gente caiga en la trampa es una práctica habitual de los estafadores. Si esto te sucede, ponte en contacto con el vendedor oficial e informa a su servicio de atención al cliente de que alguien está usando el nombre de la marca. La marca puede hacer una declaración oficial, informar directamente a sus clientes y tomar más precauciones de seguridad para evitar que otras personas acaben siendo víctimas.

  • Obtén más información sobre ciberseguridad. Una vez completados todos los pasos anteriores, ya solo te queda asegurarte de no volver a caer en la trampa. La mejor forma de hacerlo es aprender a reconocer y evitar estas estafas.

Ocho formas sencillas de evitar una estafa

Aunque sepas cómo detectar una estafa, te puede pasar cualquier cosa. Así que, para mitigar aún más los riesgos, aquí tienes algunas medidas proactivas que puedes tomar para mantener a salvo tu dinero y tus datos:

1. Prueba los pagos alternativos

Evita utilizar datos bancarios que estén directamente relacionados con tus ahorros de toda la vida o con tu salario. Utiliza alternativas como:

  • Apple Pay o Google Pay. Estos métodos utilizan una combinación de datos biométricos y otras garantías digitales, como 2FA o TOTP, para proteger tus datos.

  • Las tarjetas de crédito ofrecen protección al consumidor en caso de que necesites reclamar tu dinero.

  • Las tarjetas virtuales se pueden emitir para una compra única o exclusivamente para compras en internet, con un límite de gasto impuesto para evitar que los estafadores vacíen tus fondos.

Si utilizas métodos de pago alternativos y tus datos acaban en malas manos, el daño será mínimo. Estos métodos de pago no suelen dar acceso a grandes cantidades de dinero y se pueden bloquear con bastante rapidez, lo que significa que tus ahorros no se verán afectados.

2. Protege tus datos con una VPN

Si vas a comprar en una wifi pública, es aconsejable hacerlo con una VPN. Nunca sabes quién está «leyendo» el tráfico online, y es muy fácil para los hackers hacerlo a través de una conexión wifi desprotegida. Una VPN cifra y oculta los datos que transmites por internet, para que los ciberdelincuentes no puedan robarte nada. NordVPN puede ayudarte a reforzar tu seguridad en todos tus dispositivos con la Red Mesh y Double VPN.

3. Create complex passwords

Establecer contraseñas para varias tiendas online puede parecer arduo, por lo que al final la gente a utiliza las mismas contraseñas fáciles de recordar en todas partes. Sin embargo, si las contraseñas te resultan fáciles de recordar, seguramente sean igual de fáciles de descifrar. Y como los sitios de comercio electrónico tienen acceso a tu nombre, dirección y datos de pago, son una mina de oro para los hackers.

¡Asegúrate de utilizar contraseñas seguras que contengan al menos 12 caracteres e incluyan números, letras mayúsculas y minúsculas, espacios y caracteres especiales, como .,! @ # ? ];. No te preocupes, no tienes que hacerlo todo tú. El Generador de contraseñas NordPass puede ayudarte a crear contraseñas complejas en cuestión de segundos.

4. Haz seguimiento de tus gastos

Keep a close eye on your online accounts and credit card reports, and make sure you see no inconsistencies following the big shopping season. Be on the lookout for suspicious purchases, especially minor ones, because scammers tend to start small before going all in. If you spot any suspicious activity, inform your bank or credit card provider immediately.

5. Elige las aplicaciones con precaución

Inspecciona el nombre, la descripción y el icono de la aplicación que vas a descargar. Las aplicaciones fraudulentas no pueden utilizar el mismo nombre que la aplicación real de la que quieren disfrazarse, así que sustituyen los «o» por ceros o cambian muy ligeramente el nombre; por ejemplo, pueden sustituir «SwiftKey» por «SwiftKeyboard» o «WhatsApp» por «Actualizar WhatsApp».

Si ves el mismo icono en la tienda de aplicaciones más de una vez, alértate. A una aplicación fraudulenta le importan poco las leyes de derechos de autor, y no todas las tiendas de aplicaciones examinan a fondo el catálogo. Por desgracia, depende de ti elegir una aplicación verificada. Echa un vistazo al desarrollador y al número de descargas: si las cifras parecen sospechosamente bajas, aléjate de la aplicación.

6. Mantén a raya tus emociones

La mayoría de las estafas están diseñadas para utilizar tus emociones en tu contra. Lee atentamente la notificación repentina o el correo electrónico que has recibido. ¿Intenta infundir una sensación de urgencia, codicia o miedo? Son indicios de que la oferta o el mensaje que acabas de recibir está intentando engañarte para que entregues tus datos confidenciales cuanto antes.

Abstente de hacer clic en enlaces, descargar archivos o introducir datos personales. Si te dicen que tu entrega se ha suspendido, ponte en contacto directamente con el vendedor o la empresa de mensajería para confirmar su estado. Comprueba las cuentas de redes sociales de las tiendas y si la promoción se ha publicado y está activa. Si todo se alinea, perfecto: aprovecha la oferta. Si no, es mejor que no le hagas ni caso.

7. Comprueba si hay nuevas estafas

Los estafadores son gente de lo más creativa: por eso, a casi todos nos puede resultar difícil seguir la pista de todas las nuevas estafas que surgen cada temporada. Una forma de mantenerse al día es simplemente utilizar la búsqueda de Google.

Prueba a realizar una búsqueda con estas palabras clave:

  • Estafa + nombre de la empresa («estafa Amazon»)
  • Product name + scam (“new iPhone scam”)
  • Estafa + nuevo método («estafa SMS de entrega»)

También puedes consultar foros o debates recientes en Reddit para ver si alguien ha tenido experiencias con intentos de estafa recientes.

8. Utiliza un gestor de contraseñas

Los gestores de contraseñas son herramientas que almacenan tus contraseñas complejas, te ayudan a generar otras nuevas y las protegen de intrusos. Además, también pueden hacer que tu experiencia de compra online sea pan comido.

Los gestores de contraseñas como NordPass pueden almacenar tus datos de pago y entrega, que luego puedes rellenar automáticamente cada vez que compres en internet. No tienes que cancelar la compra solo porque no encuentras tu cartera: solo tienes que acceder a tu cuenta NordPass y el Autorelleno hará el resto.

Preguntas frecuentes

¿Cuáles son algunas de las señales de alarma a las que hay que prestar atención?

  • URL sospechosas y diseño de sitios web. Nunca abras sitios web que no conozcas y comprueba si el dominio es legítimo. Además, aunque es posible que el sitio que estás visitando haya cambiado de diseño, si algo desprende vibraciones sospechosas, por ejemplo, los tipos de letra, los esquemas de color o el diseño, probablemente sea mejor volver a comprobarlo.
  • Ofertas demasiado buenas para ser verdad: consulta siempre el sitio oficial de la tienda y las redes sociales para ver las ofertas que hacen. Si no se menciona la oferta que has recibido, puede que se trate de un intento de estafa.
  • Correos electrónicos y mensajes no solicitados: si no tienes una suscripción al boletín de noticias de la tienda, probablemente no deberías recibir correos electrónicos suyos. Comprueba si hay direcciones de correo electrónico de remitentes sospechosos y no hagas clic en ningún enlace.
  • Mala gramática y ortografía: ofrecer calidad es clave para mantener una buena imagen de marca, por lo que las tiendas online no quieren que sus sitios estén plagados de erratas.
  • Tácticas de presión: algunas tiendas online ofrecen ofertas por tiempo limitado e incluyen cuentas atrás en sus correos electrónicos promocionales. Sin embargo, si te obligan a comprar algo o a tramitar la entrega de tu pedido inmediatamente, probablemente te estén presionando para que reveles tus datos personales.

¿Es seguro hacer clic en los anuncios que promocionan las ofertas del Black Friday y el Cyber Monday?

A veces, pero no siempre. Si ves un anuncio en las redes sociales de una cuenta verificada y la información se corresponde con las ofertas del sitio web oficial, puedes seguir adelante y comprar. Sin embargo, si las URL parecen sospechosas y los dominios son ligeramente diferentes del sitio web oficial, es mejor no hacer clic en ellas.

¿Es seguro utilizar las aplicaciones móviles de compra durante el Black Friday y el Cyber Monday?

Si descargas una aplicación de compra del distribuidor oficial, puedes utilizarla perfectamente. Sin embargo, ten cuidado con las descargas aleatorias en la tienda de aplicaciones. Comprueba siempre el desarrollador para ver si es realmente la aplicación oficial y comprueba las opiniones en la tienda de aplicaciones y en otros sitios de internet.

Piensa bien las cosas esta temporada

¿A quién no le gusta una buena ganga, especialmente durante la temporada de compras más ajetreada del año? Puede ser fácil dejarse arrastrar por la vorágine de descuentos y ofertas. Ahora puedes identificar a la perfección las estafas más comunes del Black Friday y el Cyber Monday y evitarlas.

Así que, compra hasta que no puedas más, pero recuerda comprobar siempre dos veces quién vende y lo que ofrece. Mantén la cabeza fría antes de pulsar el botón «Comprar» porque, como dice el viejo refrán, si es demasiado bueno para ser verdad, probablemente lo sea.

Si buscas formas de mantener la seguridad este Black Friday y Cyber Monday, considera hacerte con el gestor de contraseñas NordPass. NordPass utiliza el cifrado para proteger tus credenciales de inicio de sesión, los datos de tu tarjeta de crédito, tu domicilio y mucho más. Crea nuevas contraseñas seguras para todas tus plataformas de compra favoritas y mantenlas cifradas de forma segura con NordPass. Disfruta de las mejores ofertas de la temporada de compras, sin comprometer tu seguridad.

Suscríbete a las noticias de NordPass

Recibe las últimas noticias y consejos de NordPass directamente en tu bandeja de entrada.