La fiesta de San Valentín tiene un origen cristiano, pero es tan internacional que hasta en Arabia Saudita se permite celebrar la fiesta. En muchos países no solo es el día del amor, sino también el de la amistad. Cupido, un diosecillo romano, no tiene nada que ver con este Santo de origen también romano.
Cupido lanzaba flechas , y en pleno siglo XXI no hay que confundirlas con las que pueden estar envenenadas por los ciberatacantes. Checkponint alerta de que las webs maliciosas que usan la palabra“Valentín” crecieron más de un 200% en febrero de 2019. Los ciberdelincuentes hacen el agosto en febrero.
Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. advierte a los usuarios de que no deben permitir que el amor les ciegue, ya que los cibercriminales de todo el mundo aprovechan días como este para lanzar campañas masivas contra millones de usuarios de todo el mundo.
Algo similar, aunque de forma menos estable, ocurre con las páginas web que utilizan la palabra “chocolate”, ya que en 2018 experimentaron un repunte de un 500% (en 2019 tan sólo aumentó un 39%). Los cibercriminales utilizan estas dos palabras por dos motivos principalmente: atraer a todos aquellos usuarios interesados en webs relacionadas con el Día de San Valentín y camuflarse entre todos los sites legítimos que se utilizan en este época del año. En este sentido, los expertos de la compañía señalan que sólo en la primera semana de 2020 han detectado más de 10.000 dominios que contienen la palabra “Valentín” y a los que los usuarios pueden acceder desde cualquier parte del mundo.
Los ciberdelincuentes, además, no sólo se centran en crear nombres engañosos para los sitios web, sino que también emplean otros formatos como el correo electrónico para difundir campañas de phishing y atraer a los usuarios a webs que contienen malware. El año pasado se informó acerca de una campaña de difusión de GandCrab Ransomware a través de correo electrónico con temática enfocada en San Valentín y asuntos como "Te envío una carta de amor", mientras que este año ya se han detectado algunos ejemplos similares que podrían formar parte de una campaña más amplia que se difundirá a finales de este mes.
El primer correo electrónico es parte de la campaña de Ursnif usando el tema "He visto tu perfil y me ha encantado…así que aquí tienes mis mejores fotos…”, que pueden estar relacionadas con una conocida estafa del día de San Valentín: las citas online. Por otra parte, el resto de los archivos maliciosos formaban parte de Emotet, el malware más prominente en la actualidad, y que es conocido por expandirse a través de campañas de spam generalizadas.
Son campañas frecuentes a las que tienen lugar en Halloween o Navidad para atraer a las víctimas a descargar el malware. Esta vez los archivos maliciosos se enviaron en un correo electrónico de spam con temas como "No puedo imaginar mi vida solo. Necesito un ser querido". Eusebio Nieva, director técnico de Check Point para España y Portugal, afirma que “en el mundo digital todo es susceptible de ser utilizado por los cibercriminales, que aprovechan las épocas en las que los usuarios se muestran más sensibles ante emociones y sentimientos y bajan sus defensas para lanzar campañas masivas y afectar al mayor número posible de víctimas. Por este motivo, es fundamental que los usuarios sean precavidos y desconfíen de cualquier tipo de comunicación que reciban desde un emisor desconocido”.
Asimismo, los expertos de lacompañía aportan las claves para evitar convertirse en una nueva víctima deestas estafas y poder disfrutar de una experiencia online segura:
- Al comprar unregalo de San Valentín online, verificar que la web es auténtica: para evitar utilizar nuestros datos en páginas de dudosa fiabilidad, asícomo potenciales fraudes económicos, lo más recomendable es no hacer clic enlos enlaces promocionales que llegan a través de correos electrónicos. En sulugar, lo más recomendable es iniciar la búsqueda del regalo perfecto a travésde buscadores de confianza como Google.
- Desconfiar deofertas especialmente llamativas: a pesar de quemuchas marcas aprovechan este tipo de festejos para ofrecer descuentos en susproductos o servicios, en ningún caso se tratan de ofertas desorbitadas. Undescuento del 80% en el último lanzamiento de marcas como Apple no suele seruna oportunidad de compra fiable o digna de confianza.
- Cuidado con losdominios que se parecen: es importante buscar posibleserrores ortográficos en los correos o en los sitios web, ya que, si encontramosuna “o” donde debería haber un cero, o nombres de empresas mal escritos (Amaoznen lugar de Amazon, por ejemplo), es una señal de alerta.