El phishing está cambiando de rostro: para engañar a los usuarios, los ciberdelincuentes recurren cada vez más a las marcas y servicios digitales que forman parte de su vida cotidiana, desde plataformas de entretenimiento y comercio electrónico hasta sistemas de pago.
Según el Informe de Amenazas Financieras de Kaspersky, en América Latina Spotify encabezó la lista de marcas suplantadas dentro de las campañas de phishing y estafas vinculadas a compras y servicios digitales.
A nivel mundial, Netflix fue la marca más suplantada en estafas vinculadas a compras online (28%), seguida por Apple (21%), Spotify (18%), Amazon (18%) y Shopify (4%).
En el Top 10 también están empresas como Alibaba Group, eBay, Taobao, Ozon e Ikea, lo que refleja un desplazamiento desde los objetivos tradicionales del comercio minorista hacia servicios digitales con grandes bases de usuarios, pagos recurrentes y una alta interacción comercial.
Junto a estas plataformas, los sistemas de pago siguen siendo uno de los grandes objetivos de los ciberdelincuentes, por ello, las campañas de phishing están suplantando distintos ecosistemas de pago.
A nivel mundial, este tipo de phishing lo encabeza Mastercard (33%), seguido por Visa (20%), PayPal (14%) y American Express (4%), entre otros.
Esta tendencia refuerza el creciente interés de los atacantes por suplantar redes de tarjetas bancarias ampliamente utilizadas.
La popularidad y presencia cotidiana de estas plataformas y marcas las convierte en un recurso atractivo para los ciberdelincuentes, que buscan aprovechar la familiaridad y confianza que generan entre los usuarios para hacer que sus engaños parezcan más legítimos.
“Los ciberdelincuentes no se limitan a suplantar tiendas online o bancos. También recurren a servicios de entretenimiento, ecosistemas digitales y sistemas de pago ampliamente utilizados, aprovechando la confianza que las personas depositan en marcas presentes en su vida cotidiana”, comentó Leandro Cuozzo, analista Senior de Seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.
“Cuanto más familiar resulta una plataforma, más fácil es que una víctima baje la guardia, por ello, los usuarios deben mantenerse alerta ante técnicas de ataque cada vez más sofisticadas y personalizadas”, prosiguió.
Para protegerse frente a este tipo de amenazas, los expertos de Kaspersky recomiendan:
- Verificar la dirección de sitios web: prestar atención a los errores gramaticales o el uso de términos genéricos. Los sitios oficiales siempre comenzarán con el nombre de la institución.
- Desconfiar de mensajes que ofrezcan ventajas exageradas, grandes descuentos u ofertas “gratis”: estas son las promesas más comunes en estafas en línea asociadas a marcas de uso cotidiano.
- Evitar acceder a plataformas de compra o pago desde enlaces recibidos por correo, SMS o mensajería: lo más seguro es ingresar directamente a su sitio web o aplicación oficial.
- Utilizar una solución de seguridad robusta: contar con un software de ciberseguridad confiable en el dispositivo móvil, como Kaspersky Premium, que incluye protección contra phishing y analiza enlaces en tiempo real.
