Una nueva campaña promovida por ciberdelincuentes está usando más de 4700 sitios de compra falsos aprovechando el Black Friday para estafarte, robarte el dinero y tus credenciales. Si estás pensando en hacer tus compras del Black Friday, ten cuidado con la página en la que entras desde el móvil porque podría ser una estafa o un engaño.
Son muchos los sitios falsos que se han detectado con esta campaña, y aún habrá muchos más que aún no han sido reconocidos, así que este año más que nunca tenemos que tener cuidado a la hora de hacer nuestras compras de Black Friday y Navidad desde el móvil. Como es una época en la que esperamos grandes descuentos, ni si quiera sospechamos cuando una es demasiado buena para ser real. Además, hay muchas más personas buscando gangas por el móvil, y esto incrementa las posibilidades de que capten nuevas víctimas.
Las gangas del Black Friday pueden ser un timo
Un informe reciente advierte sobre esta nueva campaña que usa miles de sitios de compra falsos para robar tus datos bancarios y credenciales para hacer lo que quieran con ellos. Esta viene de un grupo chino conocido como SilkSpecter que pretende acceder a las cuentas de usuarios en plataformas de comercio electrónico y hacer transacciones fraudulentas usando sus datos bancarios después de que se los den. Para ello usan productos falsos con descuento como gancho. Pueden ser de marcas reconocidas como North Face, Lidl, Makita, Ikea y muchas otras.
Para ello, se hacen pasar por plataformas de compras reconocidas imitando sus anuncios y prometiendo grandes descuentos. Cuando entras en su página falsa, verás una pantalla de inicio de sesión que se parece mucho a la de la web real. Te pedirán datos como tu número de teléfono y otros para usar en sus campañas de phishing. Incluso intentarán eludir tus protecciones y te pedirán todos los datos de tu tarjeta. Incluso, usando Stripe, son capaces de hacer que se completen transacciones reales mientras desvelan los datos de tu tarjeta.
Con lo que obtienen, pueden hacer compras en tu nombre, robarte el dinero o prácticamente lo que quieran. Todo ello sin que descargues nada y mientras tú piensas que estás aprovechando alguna ganga. Hay muchas personas que ni sospecharán de la estafa. Esta campaña está dirigida a usuarios en Estados Unidos y en Europa, por lo que es muy fácil que puedas acabar cayendo en alguna de estas páginas falsas.
Algunos dominios detectados son estos:
- northfaceblackfriday.shop
- lidl-blackfriday-eu.shop
- bbw-blackfriday.shop
- llbeanblackfridays.shop
- dopeblackfriday.shop
- wayfareblackfriday.com
- makitablackfriday.shop
- blackfriday-shoe.top
- eu-blochdance.shop
- ikea-euonline.com
- gardena-eu.com
Es importante que te fijes en que la página a la que estás accediendo es la real o de confianza. Sospecha de las webs con dominios como .store, .shop, .top o vip junto con el nombre de la marca real. También hazlo de los sitios que incluyen la palabra Black friday en su dominio. Si esta parece una mala traducción, no es exactamente igual que la original, tiene faltas de ortografía o le ves algo raro, no compres.
Lo mejor es que intentes entrar directamente en la web oficial y busques la supuesta oferta en lugar de entrar desde un anuncio o enlace que te ha llegado. También te puede ayudar hacer tus compras online con tarjetas virtuales para hacerlas más seguras. Y sobre todo usa el sentido común, te ayudará mucho a detectar páginas falsas y prevenirte ante estafas online.