Productos a cambio de un “like” o correos suplantando a empresas de paquetería son algunos de los engaños

Polizia Nazionalak Black Friday hau “Black Iruzur” ez bihurtzeko jarraibideak gogorarazi ditu

Las redes sociales en ocasiones se han convertido en fuente de entrada para la difusión de estafas, los ciberdelincuentes las pueden utilizar para ofertar artículos llamativos que no existen o para redirigir a páginas fraudulentas

Los expertos de la Unidad de Ciberdelincuencia advierten sobre los peligros del “typosquatting”, es decir, entrar en una página web maliciosa que tiene una dirección muy similar, pero no exactamente igual, a la del sitio verdadero

Es preciso comprobar que se está realizando la compra desde un sitio seguro, -debemos comprobar que comience por https y tenga un candado en la barra de direcciones-, además de utilizar plataformas intermedias de pago o tarjetas específicas para compras online, prepago o con un saldo reducido

24/11/22

Black Friday eta Cyber Monday delakoak direla eta, datozen egunetan erosketak areagotuko direla aurreikusita, Polizia Nazionaleko adituek online edo aurrez aurreko erosketetan maulen biktima ez izateko jarraibideak gogorarazi dituzte. Sare sozialak batzuetan iruzurren zabalkunderako sarrera iturri bihurtu dira, zibergaizkileek existitzen ez diren artikulu deigarriak eskaintzeko edo iruzurrezko orrietara bideratzeko erabil ditzakete.

Polizia Nazionaleko Ziberdelinkuentzia Unitate Zentraleko iruzur eta maula zibernetikoetan adituek ohartarazi dute ziberdelitugileek baliatzen dituztela horrelako ekitaldiak, non erosketa eta transferentzia birtualak areagotzen diren, balizko biktimak engainatzen saiatzeko.

Iruzurrezko karguak saihesteko, identitatea ordezteko, web orri faltsu batera bideratzeko edo eskaintza irrealak dituzten mezuen igorpen masiboa saihesteko, espezialistek edozein motatako transakzioetan babes gisa balio duten jarraibide hauek proposatzen dituzte:

Erosketa prozesua mehatxatzen duten iruzur nagusiak

Ziberiruzurgileek azken urteetan jarraitu dituzten estrategia nagusiak, ordainketak egiteko kreditu-txartelen erabilera masiboa eta online erosketen normalizazioa aprobetxatuz, transakzioetan erosleak engainatzeko helburua lortzeko diseinatu dira. Polizia Nazionalak hainbat aholku ematen ditu iruzur horien biktima ez izateko:

³Kontuz doako produktuekin like baten truke. Ziberiruzurgileek sare sozialak erabiltzen dituzte “atsegin dut” baten truke artikuluak iragartzeko, kontaktuei birbidaltzeko edo inkesta bat osatzeko.

³Beste batzuetan “zibermaloek” sare sozialak edo posta elektronikoa erabiltzen dituzte promozioak eskaintzeko. Ziurtatu marka ofizialak bidaltzen duela esteka batean klik egin edo fitxategi erantsiak deskargatu baino lehen.

Paketeria-enpresen ordezko mezu elektronikoak. Deskontu-garaian hainbat erosketa egin badituzu, baliteke ez harritzea garraio-konpainia bateko mezu elektroniko bat jasotzea zure bidalketaren egoeraren berri emateko. Kontuz esteketan klikatzean, sartzeko erabiltzen den gailuaren fitxategiak kodetu ditzakete eta deskodetzearen truke dirua eskatu. Ireki mezu elektroniko fidagarriak bakarrik, begiratu bidaltzaileari.

Eskaintzak dituzten webguneetan sartzen zarenean, begiratu nola dagoen idatzita web-helbidea, “typosquatting”-en biktima ez izateko. Hau da, erabiltzaile batek bilatzen ari ez zen webgune batean amaitzen du, bere nabigatzailean URLa oker tekleatzeagatik. Ziberkriminalek askotan egoera hau aprobetxatzen dute erabiltzailea web orri maltzur batera eramateko, zilegien antzeko domeinuak erreserbatzean. Horregatik, kontu handia izan behar da web domeinu bat idazteko eta sartutako karaktereak zuzenak eta ordena egokian daudela egiaztatzeko. Askotan “typosquatting”-ak aldaketa sotilak ditu, falta den letra bat edo soberan dagoen beste bat bezala.

³Zerbait onegia bada egia izateko, agian ez da egia izango. Ziberdelitugileek marka oso ezagunak ordezkatzen dituzte eta merkatuko batez bestekoaren oso azpitik dauden prezioetan iragartzen dituzte artikuluak. Beraz, begiratu ortografia, webgunearen edukia, iruzkinak,…

√ Oso garrantzitsua da bai telefonoa bai ordenagailua babestuko dituen antibirus eguneratu bat izatea. Oro har, software-mota hau ekipoen osotasuna arriskuan jar dezaketen web direktorioak edo fitxategiak ezagutzeko gai da.

³Ahal dela, web orrietara edo aplikazioetara sartzen da, orri ofizialen edo lehentasunezko bilaketa-motorren bidez. Garrantzitsua da blogetan edo publizitate-artikuluetan emandako estekak ez erabiltzea, horiek gune engainagarrietara iristeko kanal zuzenak izan baitaitezke.

³Transakzio bat egin aurretik, begiratu orria segurua den. Egiaztatu helbidea “https”z hasten dela eta segurtasun-ziurtagiria eta konfiantza-zigilua dituela. Ez fidatu webguneak enpresari buruzko informazioa, salmenta baldintzak, itzulketak eta erreklamazioak, besteak beste, biltzen dituen legezko oharrik ez badu.

³Adi egon web orriaren itxurari, diseinua homogeneoa izan dadila, irudiek kalitatea izan dezatela eta atal guztiak osatuta eta ondo idatzita egon daitezela.

Kontuz ordainketa-aplikazioen bidez ordainketak egitean

Zure smartphonetik segurtasunez jarduteko, segurtasun-neurri guztiak gaitu behar dituzu, hala nola desblokeo biometrikoa (aurpegia eskaneatzea, erretina eskaneatzea, hatz-markak eskaneatzea) edo blokeo-eredua. Horrela, zaila izango da zure telefonora sartzea edo ordainpeko aplikazioak erabiltzea; izan ere, horiek erabiltzeko, erabiltzaileak bere identitatea egiaztatu behar du haietara sartu, transakzio bat egin edo zerbait erosi nahi duen bakoitzean.

³Ordainpeko aplikazio gehienek segurtasun-funtzio gehigarriak aktibatzeko aukera ere ematen dute, hala nola autentifikazio-faktore bikoitza. Jakinarazpenak aktiba ditzakezu transakzio edo ordainketa bat egiten den bakoitzean. Hala, jarduera susmagarriren bat gertatzen bada, alerta bat jasoko duzu ia denbora errealean.