Llega el verano y, con él, la planificación de las vacaciones ideales. Sin embargo, los viajeros no son los únicos que hacen su particular «agosto» en estas fechas. Mónica Sorribas, experta en protección de marca online y prevención del fraude digital de Ubilibet, analiza en el programa EgunOn Magazine cómo operan los ciberdelincuentes a través de webs fantasma y qué estrategias utilizan para camuflarse en plena campaña veraniega.
Un fraude global que se desestacionaliza
La afectación de los ciberataques ya no es un problema exclusivo de los meses estivales. Según explica Sorribas, nos encontramos ante una tendencia que se replica en diferentes picos de consumo anuales, como las rebajas o la campaña de Navidad. «La afectación es muy 360 porque nos afecta del lado como consumidores, pero también a las empresas en las que trabajamos«, advierte la experta.
El modus operandi no siempre requiere de software sofisticado, sino de una estrategia mucho más simple y masiva: el registro de dominios falsos. Los ciberdelincuentes registran cientos o miles de direcciones web inspiradas en marcas conocidas, destinos turísticos o campañas comerciales. «Basta con cambiar una letra, añadir una palabra u utilizar una extensión diferente para generar confusión«, señala.
El impacto de la Inteligencia Artificial
La irrupción de la inteligencia artificial ha marcado un antes y un después en la sofisticación de estos ataques. Si bien la IA no ha inventado el fraude, sí ha multiplicado exponencialmente su velocidad, volumen y realismo. «Con la IA se pueden crear miles de combinaciones creíbles en cuestión de minutos, redactar textos perfectos, generar imágenes profesionales e incluso traducir contenidos a múltiples idiomas«. Esta capacidad para parecer legítimo es el mayor riesgo al que se enfrentan tanto las compañías como los usuarios en la actualidad.
La estrategia del cazador: dominios durmientes
Una de las tácticas más habituales detectadas por Ubilibet es el registro temprano de dominios durante el mes de mayo. Estas páginas permanecen inactivas o «hibernando» durante meses para evitar ser detectadas por los sistemas de monitorización de las empresas. El objetivo es activarlas justo en el momento idóneo: «Cuando coincide con el pico de reservas y cuando estamos diseñando nuestras vacaciones ideales«. Se trata de una estrategia similar a la de un cazador que prepara el terreno esperando a que aparezca la presa, aprovechando la urgencia y las emociones del usuario.
El peligro viaja en redes sociales
Aunque tradicionalmente el fraude llegaba por correo electrónico o motores de búsqueda, los canales han evolucionado. Actualmente, plataformas como Instagram, TikTok o WhatsApp se han convertido en vías muy efectivas para los estafadores. Los usuarios tienden a confiar más en un enlace que reciben dentro de una aplicación que utilizan a diario, descuidando la verificación de la información debido a la rapidez con la que se consume el contenido en estas plataformas.
El pequeño comercio, el eslabón más vulnerable
El fraude digital ya no es una amenaza exclusiva de grandes multinacionales o entidades bancarias. La ciberdelincuencia se ha democratizado y cualquier marca con presencia digital puede convertirse en un objetivo.
El pequeño comercio es especialmente vulnerable al no disponer de los mismos recursos de vigilancia y protección. Para un negocio local, una sola web fraudulenta que suplante su identidad puede acarrear pérdidas económicas directas, reclamaciones de clientes y un daño reputacional muy difícil de reparar.
Consejos para no «picar» este verano
Para evitar caer en estas trampas de última hora, se recomienda mantener una postura de sospecha saludable y seguir pautas básicas de verificación:
-
Revisar la dirección web con calma: Comprobar minuciosamente que la URL sea la oficial.
-
Desconfiar de chollos: «Desconfiar sobre todo de ofertas exageradamente atractivas«.
-
Buscar canales oficiales: Si una promoción resulta sugerente, se debe verificar su existencia directamente en la web oficial o redes verificadas de la empresa, nunca a través de enlaces sospechosos recibidos por SMS o aplicaciones de mensajería.
-
Frenar la urgencia: Si un sitio genera demasiada prisa por comprar o parece demasiado bueno para ser verdad, siempre merece una segunda comprobación.
Si te gusta EgunOn Magazine, suscríbete en nuestros canales de podcast:
Y sigue a Radio Popular en las redes sociales:
- Sigue todas las noticias de Bilbao y Bizkaia en nuestro Facebook
- Conoce la radio desde dentro en nuestro Instagram
- Los titulares y los bacalaos del Athletic al minuto en X
- Revive los mejores bacalaos en YouTube
- Recibe las actualizaciones de nuestra programación y nuestras noticias en nuestro canal de Telegram