Al llegar al cierre de año se incrementan las transacciones comerciales en Colombia, ya sea por el Black Friday, el Ciber Lunes, Navidad, pago de primas, vacaciones, entre otros, muchas de ellas se realizan por medios electrónicos. Sin embargo, aunque las compras en su mayoría son seguras no falta que personas inescrupulosas aprovechen la ocasión para delinquir. Es por ello que el Gobierno emitió recomendaciones a la hora de hacer adquirir u ofrecer bienes y servicios. 

Según cifras del Ministerio de las Tecnologías de la Información y las Comunicaciones- TIC, en 2024 en el país se registraron más de 36 mil millones de intentos de ciberataques, promediando 98 millones de intentos diarios. De ellos, el 74 % tuvo su origen en correos electrónicos fraudulentos.

Con el fin de evitar ser víctimas de los delincuentes, la cartera y el Equipo de Respuesta a Emergencias Cibernéticas de Colombia – ColCERT, recomendaron:

Cinco consejos para que los compradores no caigan en trampas 

Para los consumidores, el principal mensaje es que la mejor promoción es comprar seguro, en sitios conocidos.

1.    Mirar bien dónde se está comprando: Verificar que el sitio tenga https:// al inicio de la dirección, y candado en la barra del navegador. También confirmar que salgan datos claros del comercio y buena reputación. Si algo se ve raro, es mejor no seguir. 
2.    Elegir métodos de pago seguros: Preferir tarjetas de crédito, tarjetas virtuales o pasarelas web reconocidas. Evitar transferencias a cuentas personales y no hacer pagos desde redes Wi-Fi públicas. 
3.    Cuidar las contraseñas y activar el doble factor: Usar claves largas y únicas para cada servicio, apoyarse en gestores de contraseñas y activar el doble factor de autenticación (2FA) en bancos, correo y tiendas en línea.
4.    Desconfiar de enlaces y mensajes sospechosos: No abrir enlaces que llegan por correo, SMS o aplicaciones de mensajería con ofertas “demasiado buenas”. Es mejor escribir directamente la página en el navegador, y verificar que sea el sitio oficial.
5.    Revisar los movimientos del banco y guardar comprobantes: Activar alertas de consumo, revisar con frecuencia las transacciones y reportar de inmediato cualquier compra que no se reconozca. Conservar comprobantes y hacer seguimiento a los envíos también ayuda a reclamar a tiempo.

Cinco claves para las empresas y comercios en línea

1.    Revisar la seguridad: Hacer auditorías básicas de seguridad, revisar firewall o WAF, actualizar plugins y eliminar software que no se use. Esto ayuda a cerrar puertas que puedan aprovechar los atacantes. 

2.    Prepararse para el aumento de visitas: Probar cómo responde la página cuando hay mucho tráfico, y tener apoyo de servicios como CDN o protección anti-DDoS. La idea es que el sitio no se caiga justo en el momento de más ventas. 

3.    Cuidar al máximo la zona de pagos: Usar cifrado (https), pasarelas web de pago certificadas y herramientas como CAPTCHA o filtros para bots. Así se protege mejor la información financiera de los clientes. 

4.    Controlar bien quién entra a los sistemas: Activar autenticación de múltiples factores (MFA) para accesos sensibles, usar buenas políticas de contraseñas y limitar los permisos solo a lo necesario. Menos accesos, menos riesgo. 

5.    Monitorear en tiempo real y saber cómo reaccionar: Contar con monitoreo 24/7, alertas ante movimientos sospechosos y un plan claro de qué hacer ante un incidente. Detectar a tiempo una transacción rara puede evitar un fraude mayor.

Información de MinTIC.