5 consejos para protegernos de los ataques cibernéticos en época de Black Friday y compras online

La autentificación en dos pasos, el uso de contraseñas diferentes y evitar las conexiones a wifi públicos son algunas de las recomendaciones para evitar la sustracción de datos personales y profesionales

Año tras año, las compras online, con motivo del Black Friday y la llegada de la Navidad, crecen sin cesar. Para este año 2022 se estima que el gasto online en España se incrementará en un 25%¹. Una antesala a las compras navideñas, que también serán celebradas en el entorno digital.

Ante este crecimiento de las compras online, cabe destacar que durante este periodo suele haber un aumento de ataques cibernéticos a nivel mundial. Durante el Black Friday en 2021, el fraude por las compras online en internet creció en el mundo un 131%². Y España es el tercer país del mundo con más ciberamenazas, por detrás de Estados Unidos y Polonia³. Por ello, resulta vital conocer los efectos que pueden acarrear los posibles ataques cibernéticos en un proceso de compra online, así como conocer cómo proteger nuestros datos personales y profesionales en el entorno digital.

Para ponéroslo fácil, Udemy– la plataforma líder de aprendizaje y formación online -, en colaboración con Diego Barrientos, experto en seguridad informática e instructor de Udemy, comparte las 5 claves a tener en cuenta para evitar ataques cibernéticos durante la época de compras online:

1. El uso de la autenticación en dos pasos. Además de utilizar las credenciales de acceso habituales, como puede ser nuestro usuario y contraseña, es recomendable solicitar una segunda verificación vía SMS o mediante la opción de ‘pregunta secreta’. Con ello, será más fácil sortear las habilidades de los ciberatacantes.

2. Evitar el uso de contraseñas únicas para diferentes servicios. Es importante disponer de diferentes contraseñas para los distintos servicios a los que queramos acceder. Por ejemplo, evitar la utilización de una misma contraseña para iniciar sesión en el correo electrónico, banca electrónica y suscripciones de pago, entre otros. Si el ataque cibernético derriba la seguridad de uno de estos servicios, la comparará con los otros pertenecientes al mismo usuario y obtendrá todos sus accesos a otras cuentas.

3. Evitar el acceso a internet a través de un wifi público. Es esencial que la red a la que nos conectemos posea encriptación WPA (Acceso Protegido wifi) con una contraseña de acceso lo suficientemente robusta. No obstante, si optamos por conectarnos a redes wifi públicas correremos el riesgo de que los datos personales y profesionales que guardamos en nuestros servidores queden expuestos a cualquier persona.

En el caso de las compras online, es aconsejable hacer uso directamente de los datos del móvil, dado que la red wifi de la empresa (y más la de una casa particular) resulta muy vulnerable a cualquier ataque cibernético, ya que poseemos recursos de software y hardware a intervenir muy sencillos y poco robustos en seguridad cibernética.

4. No abrir archivos adjuntos ni enlaces de correos electrónicos desconocidos. Puede resultar evidente, pero son dos de los recursos más utilizados por los ciberatacantes a la hora de sustraer información personal y profesional. Aquí destacan dos de los tipos de ciberataques más comunes: el malware, que engloba cualquier tipo de software con intenciones maliciosas, y el phishing, que se basa en la suplantación de identidad y que incita, en muchos casos, a la descarga de documentos o acceso a links fraudulentos.

5. Evitar el uso de dispositivos USB desconocidos en nuestro ordenador. Puede darse la situación de que éstos estén infectados y contengan virus informáticos, como troyanos, y brindar acceso sin límites a todo nuestro equipo informático. Esto daría como resultado la copia inmediata y en secreto de todos los datos que se encuentren registrados en nuestros servidores, para el posterior envío al servidor del atacante.

Fuentes:

1. Informe Black Friday, Webloyalty, 2022
2. ClearSale, empresa especializada en seguridad
3. ESET Threat Report T2 2022

Sobre Udemy:

Udemy (Nasdaq: UDMY) mejora las vidas a través del aprendizaje proporcionando un desarrollo de habilidades flexible y eficaz para capacitar a las organizaciones y a los individuos. La plataforma de Udemy, con miles de cursos actualizados en docenas de idiomas, ofrece las herramientas que los estudiantes, los instructores y las empresas necesitan para lograr sus objetivos y alcanzar su máximo potencial. Millones de personas aprenden en Udemy de expertos del mundo real en temas que van desde la programación y la ciencia de los datos hasta el liderazgo y la creación de equipos. Udemy Business permite a los empleadores ofrecer aprendizaje bajo demanda para todos los empleados, aprendizaje inmersivo para equipos tecnológicos y aprendizaje de cohorte para líderes. Entre los clientes de Udemy Business se encuentran Fender Instruments, Glassdoor, On24, el Banco Mundial y Volkswagen. Udemy tiene su sede en San Francisco y centros en Ankara (Turquía), Austin (Texas), Boston (Massachusetts), Mountain View (California), Denver (Colorado), Dublín (Irlanda), Melbourne (Australia), Nueva Delhi (India) y Sao Paulo (Brasil).