{"id":24751,"date":"2022-11-14T13:42:38","date_gmt":"2022-11-14T13:42:38","guid":{"rendered":"https:\/\/www.cyberguru.it\/2022\/11\/14\/black-friday-cuidado-con-el-carrusel-de-las-compras-en-linea\/"},"modified":"2023-02-14T22:17:46","modified_gmt":"2023-02-14T22:17:46","slug":"black-friday-cuidado-con-el-carrusel-de-las-compras-en-linea","status":"publish","type":"post","link":"https:\/\/www.cyberguru.it\/es\/2022\/11\/14\/black-friday-cuidado-con-el-carrusel-de-las-compras-en-linea\/","title":{"rendered":"Black Friday: cuidado con el carrusel de las compras en l\u00ednea"},"content":{"rendered":"\n

Los tiempos en los que para comprar algo hab\u00eda que acudir f\u00edsicamente a la tienda adecuada son ya un recuerdo lejano. Las tardes en el coche para ir a ese lugar donde estaba el producto que busc\u00e1bamos o las horas callejeando entre los escaparates, hablando con el vendedor que nos recomendaba el producto, el servicio o el viaje adecuado para nosotros. Todo eso qued\u00f3 atr\u00e1s. Cada vez se realizan m\u00e1s compras en l\u00ednea. <\/p>\n\n

Y es que, seg\u00fan las conclusiones de los estudios efectuados por el Observatorio de Comercio Electr\u00f3nico B2C de la Escuela de Administraci\u00f3n del Polit\u00e9cnico de Mil\u00e1n, la pasi\u00f3n de los italianos por las compras en la red sigue creciendo. En 2022 los datos muestran que se ha alcanzado un valor de 48\u00a0100 millones de euros, un crecimiento del 20\u00a0% respecto a 2021, cuando las compras superaron los 40\u00a0000 millones.<\/p>\n\n

Las compras de servicios en l\u00ednea han registrado el mayor aumento, con un avance del +59\u00a0%, alcanzando los 14\u00a0900 millones, gracias principalmente a la recuperaci\u00f3n del sector tur\u00edstico en el periodo pospandemia. <\/p>\n\n

Concretamente, la tasa de crecimiento entre 2021 y 2022 para el turismo ha sido del 74\u00a0% (roz\u00f3 los 11\u00a0800 millones de euros), pero los sectores del transporte y los eventos tambi\u00e9n han tenido un buen comportamiento. La tasa de penetraci\u00f3n de las compras en l\u00ednea sobre el consumo total de productos solo aumenta unas pocas d\u00e9cimas porcentuales en 2022, si bien se mantiene firme en el 11\u00a0%. Crece el sector de la inform\u00e1tica y de la decoraci\u00f3n, mientras permanecen estables los sectores editorial, de la belleza y la alimentaci\u00f3n y disminuye el de ropa. Gracias a la vigorosa mejor\u00eda de los viajes, la tasa de penetraci\u00f3n en el caso de los servicios pasa del 12\u00a0% en 2021 al actual 14\u00a0%.<\/p>\n\n

Black Friday y compras en l\u00ednea<\/h5>\n\n

Tambi\u00e9n hay periodos especialmente favorables para las compras en l\u00ednea, entre los que sin duda se encuentra el mes de noviembre que, desde hace algunos a\u00f1os y gracias al Black Friday, es el mes por excelencia de las promociones en todas las compras en l\u00ednea. Una especie de jungla para comprar cualquier cosa en internet a precio rebajado y que empuja a las compras incluso a los m\u00e1s reticentes. El ciberlunes, que este a\u00f1o cae el 28 de noviembre, y que en teor\u00eda debe cerrar el periodo de promociones, constituye el punto culminante de este ciclo, aunque centrado en los productos tecnol\u00f3gicos. <\/p>\n\n

Pero como siempre, no todo el monte es or\u00e9gano y este carrusel de descuentos y promociones tiene, obviamente, su lado oscuro. Digamos que es una cita que los \u00abhackers\u00bb esperan con ganas y para la cual no cabe duda de que est\u00e1n preparados. <\/p>\n\n

Qu\u00e9 mejor ocasi\u00f3n para ellos, teniendo en cuenta la cantidad de dinero que circula en l\u00ednea y de datos sensibles que los usuarios introducen todos los d\u00edas, como las credenciales de inicio de sesi\u00f3n de las cuentas y las referencias de las tarjetas de cr\u00e9dito.<\/p>\n\n

Es f\u00e1cil predecir el inter\u00e9s de los delincuentes en registrar miles de dominios que se asemejan a los dominios originales de las empresas<\/strong>, para hacerse pasar por las webs de compras m\u00e1s famosas, como Amazon o E-bay, y robar datos sensibles a las v\u00edctimas. <\/p>\n\n

El Black Friday golpea a las empresas de comercio electr\u00f3nico y a los clientes desprevenidos.<\/h5>\n\n

Los tipos de ataques cibern\u00e9ticos al comercio electr\u00f3nico son m\u00faltiples y difieren tanto en el objetivo afectado, es decir, la empresa o el cliente, como en el objetivo del delincuente.<\/p>\n\n

En el lado de las empresas, el \u00abhacker\u00bb que prepara un ataque dirigido a una web de comercio electr\u00f3nico tendr\u00e1 como objetivo atacar la infraestructura de TI de la v\u00edctima (sitio web o servidor). La web puede, por ejemplo, quedar desfigurada (\u00abdefacing\u00bb<\/em>) mediante un acceso no autorizado. Se trata de uno de los tipos de ataques m\u00e1s impactantes para la imagen de una marca. Otro tipo de ataque es el DDoS, \u00abdistributed denial of service\u00bb (denegaci\u00f3n de servicio distribuido)<\/em>, el cual satura de solicitudes un sitio web e impide su normal funcionamiento, lo que interrumpe el servicio y causa un grave da\u00f1o tanto econ\u00f3mico como de imagen.<\/p>\n\n

Otro ataque dirigido a las empresas es el \u00abcross-site scripting\u00bb (XSS o secuencia de comandos en sitios cruzados)<\/em>, que es una inyecci\u00f3n de c\u00f3digo malicioso para aprovechar las vulnerabilidades de sitios web din\u00e1micos. Por supuesto, como resultado de estos ataques se requiere un rescate para restablecer la situaci\u00f3n anterior.<\/p>\n\n

En cuanto a estafas a los clientes, entre las amenazas m\u00e1s extendidas se encuentran el fraude basado en \u00abphishing\u00bb<\/em> y el relleno de credenciales<\/em>, que han alcanzado una dimensi\u00f3n cada vez m\u00e1s preocupante. El primero se basa en correos electr\u00f3nicos que se hacen pasar por una marca y convencen al usuario al que se dirigen para que proporcione las credenciales de acceso a un servicio. Al imitar la apariencia y la terminolog\u00eda de la empresa, el ciberdelincuente obtiene informaci\u00f3n valiosa para acceder tranquilamente a las cuentas y comprar as\u00ed en nombre de la v\u00edctima.<\/p>\n\n

El relleno de credenciales (\u00abcredential stuffing\u00bb)<\/em> <\/em><\/strong>, por su parte, <\/strong>se produce cuando los ciberdelincuentes utilizan \u00absoftware\u00bb autom\u00e1tico para intentar acceder con datos previamente adquiridos de otro conjunto de datos robados. Si el usuario recicla habitualmente la misma contrase\u00f1a, corre el riesgo de que su cuenta se vea comprometida. <\/p>\n\n

\u00a1Basta con un solo clic!<\/h5>\n\n

Lo que siempre se requiere es hacer clic en un enlace fraudulento o introducir informaci\u00f3n sensible en un sitio falso. Una vez que se ha ca\u00eddo en la trampa, la cuenta personal del usuario se utiliza con diferentes prop\u00f3sitos. El objetivo es siempre el mismo: robar informaci\u00f3n sensible y n\u00fameros de tarjetas de cr\u00e9dito o inocular programas malignos.<\/p>\n\n

\u00bfC\u00f3mo protegerse? Las precauciones son siempre las mismas: <\/p>\n\n