On análisis realizado entre 300 negocios online por la empresa de ciberseguridad, QuantiKa14 afincado en Sevilla, revela que Más del 23% del eCommerce y elearning en España presentan vulnerabilidades importantes en materia de seguridad. Esto es especialmente alarmante dado que, según el estudio, sólo las grandes empresas invierten lo suficiente en la prevención de ataques y la protección de datos.

Como explica Quantika14, «vulnerabilidades web, con robo de información y ransomware, son las amenazas más comunes que suelen sufrir los eCommerce al verse expuestos a ataques si no cuentan con buenos y actualizados sistemas de seguridad. Lamentablemente hay eCommerce que no son conscientes de que han sido atacados y robados los datos de sus clientes, por lo que incluso dicen que no tienen problemas de seguridad.

En este sentido, las fugas de datos son los ciberataques más graves y preocupantes a los que se enfrentan las empresas de comercio electrónico. “Si bien las pérdidas financieras pueden resultar del fraude, El robo de datos confidenciales de los clientes puede arruinar la reputación de una empresa y tener graves consecuencias legales. Los atacantes buscan obtener números de tarjetas de crédito, contraseñas e información personal de los clientes, que luego pueden utilizar para hacerse pasar por ellos, robarles o venderlos en el mercado negro. Desafortunadamente, operar un negocio de comercio electrónico significa estar expuesto al mundo entero, y es fundamental estar preparado para la posibilidad de ser blanco de ciberdelincuentes desde cualquier parte del planeta. Además, las víctimas de violaciones de datos pueden enfrentar sanciones legales”.comenta Carlos Sánchez, Director de Desarrollo de Negocio de Quantika14.

Typosquatting como riesgo para los negocios online

El informe se hace eco de una preocupación más amplia en Europa, que gira en torno al posible desarrollo de tipografía. La situación descrita subraya la urgencia de implementar medidas de seguridad sólidas para combatir estas amenazas.

Typosquatting es una técnica de cibercrimen cada vez más utilizada en el comercio electrónico, que consiste en cdetrás de dominios web falsos que son muy similares a los de tiendas online legítimas, con la intención de engañar a los usuarios y robar su información personal o financiera.

¿Cómo funciona la typosquatting?

Los ciberdelincuentes utilizan algoritmos y técnicas de ingeniería social para crear dominios falsos que se diferencian de los reales en pequeños detalles, como por ejemplo:

• Cambiar una letra: “amaz0n.com” en lugar de “amazon.com”
• Añade un guión: “www.f-nac.es” en lugar de “www.fnac.es”
• Cambie la extensión del dominio: “.com.es” a “.com.eu”.

Una vez que el usuario escribe el dominio falso en la barra de direcciones, se redirigido a un sitio web que parece idéntico al sitio web legítimo. Sin embargo, este sitio web falso está diseñado para capturar información personal del usuario como su nombre, contraseña, datos de su tarjeta de crédito, etc.

Al utilizar su innovador sistema inteligente de detección de escritura en cuclillas, QuantiKa14 monitorea la red en busca de detectar sitios web fraudulentos diseñado para engañar a los usuarios y robar información confidencial. A algunas empresas les gusta Scalpers, FNAC y Criptovisión Ya hemos tomado medidas para identificar y contrarrestar los ataques de phishing y otras amenazas cibernéticas.

Peligros de la typosquatting inteligente en el comercio electrónico

La typosquatting puede tener graves consecuencias para los usuarios y las empresas de comercio electrónico:

• Robo de información personal y financiera: Los ciberdelincuentes pueden utilizar la información robada para realizar compras fraudulentas, robar identidades o cometer otros delitos.
• Daño a la reputación: Las empresas que son víctimas de la okupación inteligente de tipos pueden ver dañada su reputación y perder clientes.
• Perdidas economicas: Las empresas pueden sufrir pérdidas financieras directas debido a fraudes y compras no autorizadas.

¿Cómo protegerse de los errores tipográficos?

¿Qué pueden hacer los usuarios?

Para protegerse de Intelligent TypeSquatting, los usuarios pueden seguir los siguientes pasos:

• Presta atención a la ortografía: Presta atención a la ortografía del dominio web antes de introducirlo en la barra de direcciones.
• Utilice un motor de búsqueda seguro: utilice un motor de búsqueda seguro que advierta sobre sitios web sospechosos.
• Instale software antivirus y antispyware: mantenga actualizado el software antivirus y antispyware para detectar y bloquear amenazas cibernéticas.
• Esté atento a las técnicas de ingeniería social: esté atento a los correos electrónicos, mensajes de texto y anuncios que pueden usarse para engañarlo para que visite un sitio web falso.
• No ingrese información personal en sitios web desconocidos: nunca ingrese información personal en un sitio web que no conoce y en el que no confía.

¿Qué pueden hacer las empresas de comercio electrónico?

Las empresas de comercio electrónico pueden tomar las siguientes medidas para protegerse de los errores tipográficos inteligentes:

• Registra dominios con errores ortográficos: Registra dominios con errores ortográficos comunes de tu marca para evitar que los ciberdelincuentes los utilicen.
• Supervise el sitio web en busca de dominios falsos: utilice herramientas de seguimiento para detectar dominios falsos que se estén creando con su marca.
• Reportar dominios falsos: Reportar dominios falsos a las autoridades competentes.
• Eduque a sus clientes sobre la typosquatting inteligente: informe a sus clientes sobre los riesgos de la typosquatting inteligente y cómo pueden protegerse. Además, difundir los dominios que puedan estar utilizando los ciberdelincuentes, advirtiendo de dominios fraudulentos.

Estas estrategias, junto con el ciberpatrullaje constante y el uso de tecnologías avanzadas, son fundamentales para combatir la creciente ola de ciberdelitos y garantizar un entorno digital más seguro para tus clientes, aumentando la confianza y por ende tus ventas.

Imagen: GPT Plus