Los españoles están cada vez más familiarizados con el comercio electrónico y sus ofertas, lo que no quita para que puedan bajar la guardia en una parte del proceso de compra: la entrega de envíos. Y es que más de la mitad (54%) de las principales empresas de mensajería y paquetería que operan en España no toma las medidas correctas y recomendadas para proteger a los consumidores frente a posibles estafas por suplantación de identidad, según Proofpoint.
Esta compañía de ciberseguridad ha analizado a los principales operadores del sector postal y su adopción del protocolo DMARC (Autenticación de Mensajes Basada en Dominios, Informes y Conformidad), la tecnología que ayuda a garantizar la fiabilidad de sus comunicaciones por correo electrónico.
El estudio revela asimismo que solo el 19% de estas empresas de servicios bloquea proactivamente los mensajes de los atacantes para que no los reciban los usuarios. Esto supone que en más de ocho de cada diez casos podría llegar un intento de phishing al correo como principal vector de ataque.
Los ciberdelincuentes cada vez tienen formas más sofisticadas de mentir, de falsificar sitios y marcas, o de dar instrucciones engañosas a los usuarios, con el objetivo de darles una sensación tanto de confianza como de urgencia o miedo y que finalmente acaben revelando datos valiosos. Si además aprovechan una temática de actualidad como el BlackFriday, que involucre a un mayor número de personas, como puede ser recibir a tiempo o que no se pierda un paquete de algo que han comprado en épocas concretas de mucho consumo, la estafa está servida.
Proofpoint identifica y bloquea alrededor de 80.000 correos electrónicos maliciosos al mes en los que se pide al usuario a hacer clic en un enlace, descargar un archivo adjunto, o realizar una acción concreta. El objetivo de los estafadores no es otro que engañar a las víctimas para que descarguen malware, inicien sesión en una web falsa para robar sus contraseñas, desvelen sus datos bancarios o hagan una transferencia.
La ingeniería social funciona en ciberdelincuencia, puesto que se dirige a las personas: el eslabón más débil. Se aconseja tener cuidado con mensajes que lleguen de forma inesperada solicitando una acción, evitar sitios fraudulentos escribiendo directamente la web completa en el navegador, utilizar contraseñas sólidas y no solo una para distintas plataformas, no hacer clic en enlaces o archivos, conectarse a WiFis seguras y consultar cualquier comunicación sospechosa con el servicio de atención al cliente legítimo de la compañía en cuestión.