Expertos de Kaspersky ofrecen una guía de 5 pasos para detectar estafas disfrazadas de promociones engañosas, que solo buscan robar tus datos y dinero.

31 de marzo de 2025

El April Fool’s Day, celebrado el 1º de abril, es un día de bromas y risas, pero los ciberdelincuentes tienen su propia versión… y no tiene nada de divertido. Mientras muchos se entretienen con bromas inofensivas, ellos despliegan trampas digitales y ofertas falsas diseñadas para engañar, robar datos personales y vaciar cuentas bancarias en cuestión de segundos.

Los ciberdelincuentes saben que, en México, el comercio digital está en auge: un estudio de Kaspersky revela que más de la mitad de las personas (68%) realizan compras en línea, y ello ha llevado a los estafadores a perfeccionar sus tácticas para diseñar ofertas falsas que pueden engañar a ingenuos buscadores de descuentos y gangas.

Descuentos imperdibles en celulares, computadoras y hasta viajes de ensueño: todo suena demasiado bueno para ser verdad… y lo es. Un sólo clic en un enlace fraudulento puede llevarte a una página de phishing donde, sin darte cuenta, estarás entregando tu información personal y financiera directamente a los estafadores. Según el Panorama de Amenazas para América Latina de Kaspersky, en el último año se registraron 119 millones de ataques de phishing en México, lo que representa 313 intentos de ataques por minuto. Gran parte de estos mensajes están relacionados con el comercio electrónico, incluyendo las tiendas digitales, entre otros servicios en Internet que forman parte del proceso de compra en línea.

Ante este escenario, los expertos de Kaspersky te ofrecen una sencilla guía de cinco pasos para que, ni en abril ni en ningún mes del año, seas el ingenuo que no sabe detectar ofertas falsas:

1. Descuentos demasiado buenos para ser verdad: Si ves un producto con un precio absurdamente bajo, mucho menor al de otras tiendas, desconfía. Nadie te va a vender la última consola de videojuegos, el teléfono móvil de moda o los tenis más trendy por 20 dólares.

2. Sitios web con direcciones raras: Antes de comprar o realizar un pago, revisa la URL. Si en lugar de “www.tiendaoficialdetennis.com” ves algo como “www.superofertasdetennis123.xyz”, sal de ahí. Lo ideal es que verifiques la legitimidad del sitio en el que pretendes comprar y que recuerdes que las tiendas legítimas tienen nombres claros y usan “https://” con el candadito de seguridad. El estudio de Kaspersky Iceberg Digital revela que 43% de los mexicanos no siempre revisa la autenticidad de las páginas donde realiza sus compras.

3. Sitios casi idénticos a las páginas oficiales: apoyados en la Inteligencia Artificial, los ciberdelincuentes pueden diseñar sitios casi idénticos a los auténticos, usando inclusive los mismos textos. Sin embargo, estas suplantaciones pueden contener errores ortográficos o un diseño sospechoso y su dirección siempre es distinta a la del sitio web oficial.

4. Métodos de pago inusuales: Si sólo te dejan pagar por transferencia bancaria o en criptomonedas, mejor huye porque tanto tu dinero como tus datos personales están en riesgo. Las formas de pago en “tiempo real” como transferencias, pagos por QR o criptomonedas garantizan a los ciberdelincuentes obtener el dinero de forma inmediata. Por otro lado, si el sitio te pide que ingreses los datos de tu tarjeta de crédito, el objetivo es robar la información para venderla a delincuentes que irán hacer compras sin el conocimiento de la víctima. En cuanto al pago, la víctima no verá ningún cargo en la factura de inmediato y este es el plazo que tiene para solicitar el bloqueo o desactivación de la tarjeta, lo que evitará pérdidas económicas. Recuerda que las tiendas confiables ofrecen opciones seguras como tarjetas de crédito o PayPal.

5. Presión para comprar rápido: Mensajes como “¡Últimas unidades!”, “Oferta exclusiva en los próximos 5 minutos” o “Sólo para ti” buscan que compres sin pensar. No te dejes llevar por la emoción y revisa antes de pagar.