Netflix, Apple y Spotify: el 28% de los fraudes de phishing usan estas marcas para engañar
Los ciberdelincuentes están suplantando marcas y servicios digitales de uso cotidiano, según un informe de Kaspersky. Netflix es la más utilizada globalmente en estafas de compras online, concentrando el 28% de los casos, mientras que en América Latina, Spotify encabeza la lista.
El phishing, la técnica de engaño para robar datos, dejó de limitarse a los correos que imitan bancos o tiendas. Ahora, los ciberdelincuentes están usando marcas y servicios digitales que la gente usa todos los días para crear estafas que generan confianza rápidamente.
A nivel global, Netflix fue la marca más suplantada en estafas de compras online, concentrando el 28% de los casos analizados por el Informe de Amenazas Financieras de Kaspersky. Le sigue Apple con un 21%, y Spotify y Amazon con un 18% cada una.
En América Latina, Spotify es la marca más utilizada en campañas de phishing y fraudes de compras y servicios digitales, lo que demuestra cómo los atacantes adaptan sus estrategias a las plataformas más populares de cada región.
La lógica es simple: aprovechar plataformas reconocibles para reducir las sospechas iniciales de las víctimas. Un correo sobre una supuesta renovación de suscripción, un problema de pago o una promoción falsa resulta más creíble si usa la identidad visual de un servicio que la persona ya conoce y usa.
Pero no solo los servicios de entretenimiento y comercio electrónico son un blanco. Los ecosistemas de pago también son un objetivo principal. Mastercard concentró el 33% de las suplantaciones en esta categoría a nivel mundial, seguida por Visa con un 20% y PayPal con un 14%.
Leandro Cuozzo, analista Senior de Seguridad en Kaspersky, explicó que “los ciberdelincuentes no se limitan a suplantar tiendas online o bancos. También recurren a servicios de entretenimiento, ecosistemas digitales y sistemas de pago ampliamente utilizados, aprovechando la confianza que las personas depositan en marcas presentes en su vida cotidiana”.
El especialista advirtió que cuanto más familiar es una plataforma, más fácil es que una persona baje la guardia. Por eso, es fundamental que los usuarios estén atentos a estas técnicas de ataque, que son cada vez más sofisticadas y personalizadas.
Para protegerse, es clave revisar la dirección del sitio web antes de ingresar información. Errores gramaticales, dominios extraños o nombres genéricos son señales de alerta. También es importante desconfiar de mensajes que prometen grandes descuentos o beneficios desproporcionados, ya que buscan generar urgencia para que la víctima actúe sin verificar.
La recomendación más importante es evitar ingresar a plataformas de compra o pago desde enlaces recibidos por correo electrónico, SMS o aplicaciones de mensajería. Siempre es más seguro acceder directamente desde la aplicación oficial o escribir la dirección del servicio en el navegador.
El informe de Kaspersky solo refleja la frecuencia con la que se usó la identidad de estas marcas en campañas de phishing, no implica que las compañías hayan sufrido incidentes de seguridad en sus plataformas.
Con información de ITSitio.
