La llegada del verano trae consigo una relajación generalizada que también se extiende al ámbito digital. Durante las vacaciones, tanto los usuarios como las empresas bajan la guardia en materia de ciberseguridad, lo que lleva a los ciberdelincuentes a ponerse las pilas para hacer su particular agosto. Así lo confirman los expertos de ciberseguridad, que advierten que el número de ciberataques aumenta notablemente durante los meses estivales, abarcando múltiples amenazas que ponen en riesgo a empresas y usuarios al aprovechar la falta de vigilancia y la desconexión propias del periodo vacacional.
Falsas reservas, gangas irreales y robo de identidad
Uno de los ganchos más utilizados por los ciberdelincuentes durante la época estival son las falsas ofertas y gangas irreales relacionadas con vuelos o alojamientos. Muchas de estas promociones fraudulentas circulan por redes sociales, correos electrónicos de phishing o, incluso, en plataformas de turismo que aparentan ser legítimas. La tentación de un «chollo» y la urgencia de perderlo llevan a caer en la trampa, accediendo a enlaces maliciosos y aportando datos personales y/o bancarios.
Según subraya DLTCode, uno de los errores más comunes es compartir con excesiva ligereza el DNI, lo que puede derivar en fatales consecuencias ya que abre la puerta a la suplantación de identidad e incluso a la apertura de cuentas bancarias a nombre de la víctima.
En esta línea, Fernando Mairata, CEO de DLTCode, recomienda encarecidamente que, en caso de tener que compartir el DNI, se haga únicamente tras pixelar todos los datos innecesarios. Además, recuerda que la Agencia Española de Protección de Datos prohíbe a hoteles y alojamientos conservar fotocopias o fotografías del DNI de sus clientes ya que «vulnera el principio de minimización de datos, establecido en el artículo 5.1.c) del RGPD, y supone un tratamiento excesivo de datos. Esto se debe a que el DNI completo contiene más datos que los obligados a aportar en virtud de la normativa aplicable, como la fotografía, la fecha de caducidad del documento, el CAN o el nombre de los padres».
Redes sociales: un escaparate para los ciberdelincuentes
El auge imparable de las redes sociales ha generado nuevas vías de ataque. Muchas personas comparten en tiempo real sus planes de vacaciones, incluyendo la ubicación exacta del lugar en el que se encuentran. Esta información es un regalo para los ciberdelincuentes, que se sirven de ella para lanzar promociones veraniegas, cupones de descuento, concursos falsos, encuestas o excursiones vinculadas con el destino vacacional, ocultando formularios diseñados para recopilar datos personales, que posteriormente utilizan con fines ilícitos.
La prisa, aliada del fraude
Otro comportamiento de riesgo muy habitual en verano es dejar las reservas para última hora por falta de tiempo o con el objetivo de encontrar mejores ofertas. Esta práctica suele desembocar en decisiones apresuradas que, en el entorno digital, pueden resultar especialmente peligrosas, de la mano de páginas web fraudulentas. Por ello, antes de introducir cualquier dato o realizar pagos, es fundamental comprobar que el sitio web cuenta con políticas de privacidad claras, opiniones verificadas de otros usuarios y pasarelas de pago seguras.
Consejos prácticos para un verano ciberseguro
Para evitar caer en las trampas de los ciberdelincuentes durante la época estival, DLTCode insta a extremar las precauciones al navegar por internet o realizar compras online. Además, comparte los siguientes consejos para evitar ser víctima de una ciberestafa que pueda arruinar las vacaciones.
- Verificar la URL completa de cualquier web para evitar acceder a sitios fraudulentos. Debe empezar por «https://» y mostrar el icono del candado.
- No compartir documentos personales ni datos sensibles salvo en plataformas conocidas y cifradas, y siempre con el pixelado de los datos innecesarios.
- Evitar conectarse a redes Wi-Fi públicas al hacer pagos o acceder a cuentas personales introduciendo contraseñas.
- Desconfiar de ofertas demasiado atractivas, especialmente si llegan a través de redes sociales, WhatsApp o correos electrónicos. Si parece demasiado buena para ser verdad, seguramente no lo sea.
- Activar la verificación en dos pasos en servicios sensibles como el correo electrónico, banca online o redes sociales.
- Mantener actualizados todos los dispositivos, incluidos móviles, tablets y ordenadores portátiles.
El verano no debe estar reñido con la ciberseguridad
DLTCode concluye su comunicado remarcando la importancia de no descuidar la ciberseguridad durante el verano y animando a dedicar un tiempo a investigar y prevenir, ya que así pueden evitarse semanas, o incluso meses, de trámites asociados a una suplantación de identidad o un robo de dinero.
«Es clave no bajar la guardia y tomar medidas preventivas como revisar de forma rigurosa las ofertas online, proteger nuestros datos personales y mantenernos alertas frente a las estafas. Y es que la ciberseguridad no es un lujo, sino una necesidad real con la que cada usuario tiene una responsabilidad final», remata la firma de ciberseguridad.
