El 22 de diciembre es el día de la ilusión en España, la fecha en la que Loterías y Apuestas del Estado celebra el tradicional Sorteo de la Lotería de Navidad. Este año, repartirá 2.408 millones de euros en premios, 28 millones más que en 2019, y, según estimaciones de la Sociedad Estatal de Loterías y Apuestas del Estado (SELAE), cada español gastará una media de 65,66 euros en décimos, lo que supone 2,82 euros menos que el año pasado.
Además, la pandemia del coronavirus ha provocado que se reduzcan las colas en las administraciones y que se incrementen las ventas por internet. Por ello, Entelgy Innotec Security, división de la compañía Entelgy, ha querido advertir que los ciberdelincuentes tratarán de aprovechar este evento tan señalado para intentar estafar a individuos y organizaciones.
"Por ese motivo estas citas requieren de medidas extraordinarias y el incremento de la precaución, tanto a nivel interno de empresas, organizaciones y entidades públicas, como a nivel individual con la aplicación de buenas prácticas en el uso de la tecnología", señala Entelgy Innotec Security en un comunicado.
Los riesgos de comprar décimos por internet y cómo evitarlos
Los expertos en ciberseguridad de la compañía también han explicado cuáles son los riesgos o aspectos que se deben tener en cuenta a la hora de comprar Lotería de Navidad por internet. "La compra de décimos a través de internet será una de las principales vías por las que los ciberdelincuentes tratarán de llevar a cabo sus ataques". Además, han detallado las herramientas para evitar convertirnos en víctima de un ciberdelincuente.
1. Administraciones oficiales
La primera recomendación de los expertos de Entelgy Innotec Security es que el usuario se asegure de que la página web a través de la cual se está adquiriendo el boleto pertenece a una administración real y de que el décimo cuenta con el logotipo oficial, así como el sello de dicha administración. Además, señalan que es conveniente fijarse en si aparece el icono de un candado en la barra de navegación y confirmar que el dominio del sitio web corresponde con el protocolo https:// . "Como en algunos navegadores esta información no aparece, para comprobar si es o no segura sólo habría que hacer doble clic al comienzo de la URL, y así el usuario podrá ver la dirección completa", apuntan.
2. Realización del pago
Para evitar posibles compras fraudulentas o el robo de datos, destacan que es importante intentar tramitar el pago a través de una tarjeta virtual de la entidad bancaria del usuario en la que él mismo establezca el límite de la misma. También consideran conveniente utilizar pasarelas o intermediarios de pago como PayPal, que evitan al usuario introducir su número de tarjeta de crédito directamente en la tienda.
3. Justificante de pago
Los expertos de Entelgy Innotec Security también advierten que, una vez se haya finalizado la compra, habrá que asegurarse de que la página ofrece el justificante de pago y que este llega también al correo electrónico aportado, junto al décimo. "Precisamente, este será uno de los indicativos de que se trata de una web oficial, pues estas siempre solicitan un correo de contacto para enviar el billete. Para más seguridad, es recomendable, además, ir haciendo capturas de pantalla de todo el proceso de adquisición del décimo".
4. Compartir lotería online
Este año puede ser más complicado compartir décimos con nuestros seres queridos y comprarlos por internet también puede ocasionar dudas al respecto. En este caso, recomiendan hacer una fotocopia, especificando la cantidad que aporta cada participante, así como las firmas de cada uno. Asimismo, señalan que actualmente es habitual que muchos usuarios compartan sus décimos a través de servicios de mensajería instantánea, lo que en muchos casos ha resultado tener validez vinculante. No obstante, aconsejan especificar los nombres de todos los participantes, así como su número de identificación personal y el nombre de la persona que se quedará con el boleto hasta la celebración del sorteo.
5. Phishing
Por último, los expertos de ciberseguridad de Entelgy Innotec Security subrayan que los ciudadanos deben desconfiar de todos aquellos mensajes que indiquen que han recibido un premio de un sorteo. Y explican: "Estas campañas de phishing suplantando la identidad de instituciones de confianza es uno de los métodos más empleados por los ciberdelincuentes en este tipo de ocasiones. Por medio de estos e-mails, tratarán de que la víctima dé sus datos personales e incluso bancarios. Para evitarlo, es primordial revisar perfectamente el correo y, en caso de sospecha, no interactuar con el mismo. De haber sido premiado en el Sorteo, el ciudadano será siempre contactado a través de medios oficiales. Por tanto, no se debe dar credibilidad a cualquier otro canal o emisor".