- La Comunidad de Madrid lanza una campaña en redes y WhatsApp para alertar de fraudes en las compras online navideñas.
- La iniciativa se apoya en la Agencia de Ciberseguridad regional y en más de una treintena de cursos y talleres gratuitos.
La campaña de Navidad ya no solo se libra en centros comerciales y escaparates iluminados. Cada año, buena parte del consumo se traslada a la pantalla del móvil o del ordenador y, con él, también lo hacen las estafas. Para anticiparse a ese aumento de riesgo, la Comunidad de Madrid ha puesto en marcha una ofensiva informativa en redes sociales y en el canal de WhatsApp de su Agencia de Ciberseguridad, con el objetivo de ayudar a los ciudadanos a detectar fraudes y reforzar sus hábitos de compra segura en Internet.
La iniciativa parte de la Consejería de Digitalización y se dirige a cualquier usuario que, durante estas semanas, reciba mensajes sobre pagos, envíos o promociones difíciles de resistir. La idea es ofrecer consejos sencillos, directamente en el entorno donde se producen muchas de las estafas, para que el consumidor pueda reaccionar a tiempo ante un enlace sospechoso, una oferta imposible o una supuesta incidencia con su paquete.
Uno de los avisos centrales de la campaña tiene que ver con los mensajes que alertan de problemas en la entrega de pedidos. Los ciberdelincuentes aprovechan el pico de compras online para enviar SMS, correos electrónicos o notificaciones en los que se insta al usuario a pulsar un enlace para «confirmar» una dirección o pagar un recargo. Ese enlace conduce a páginas falsas donde se solicitan datos personales o bancarios. La recomendación es clara: comprobar siempre el estado del envío desde la web o la aplicación oficial de la empresa de mensajería, sin acceder desde mensajes no solicitados.
El aumento de tiendas digitales falsas es otro de los fenómenos que se multiplica en diciembre. Se trata de páginas que imitan el diseño de comercios conocidos, pero que esconden un negocio fraudulento detrás de grandes descuentos y promociones que caducan en cuestión de horas. Desde la administración regional recuerdan que conviene desconfiar de los precios demasiado bajos, revisar con atención el dominio de la web y evitar realizar compras en sitios que no muestran información legal, dirección física o métodos de pago seguros.
La suplantación de marcas conocidas a través de correos o mensajes directos es un tercer frente en esta campaña de concienciación. Los estafadores copian logotipos, colores corporativos y estilos de comunicación para que el aviso parezca legítimo, pero el enlace incluido redirige a formularios en los que se pide «verificar» un pago o «confirmar» una compra. En estos casos, los expertos recomiendan no pinchar en el enlace, borrar el mensaje y, si hay dudas, consultar directamente la web o aplicación oficial de la entidad supuestamente emisora.
La Comunidad de Madrid también pone el foco en las páginas de pago fraudulentas, que pueden aparecer incluso después de navegar por una tienda aparentemente real. Estas pasarelas de cobro solicitan introducir la tarjeta en conexiones que no son seguras o muestran direcciones web extrañas. Comprobar que la conexión está cifrada, revisar que la dirección comienza por «https» y evitar introducir datos bancarios en formularios dudosos son algunas de las pautas que se difunden en la campaña.
Otro de los riesgos al alza es el robo de identidad digital a través de enlaces que piden usuario, contraseña, códigos SMS o información personal sensible. Estas técnicas, conocidas como phishing o smishing cuando llegan por SMS, buscan tomar el control de cuentas bancarias, perfiles en redes sociales o servicios de compra. La recomendación pasa por no facilitar nunca esos datos desde enlaces recibidos por sorpresa, acceder manualmente al servicio desde la web oficial y activar medidas adicionales como el doble factor de autenticación.
El mensaje de alerta se extiende también a los códigos QR, cada vez más presentes en la vida cotidiana. La campaña advierte de que estos códigos pueden colocarse en etiquetas, tarjetas promocionales, buzones, regalos o espacios públicos con la intención de dirigir al usuario a sitios maliciosos. Para reducir el riesgo, se aconseja evitar escanear QR de origen desconocido y escribir directamente en el navegador la dirección de la página que se quiere visitar.
La parte formativa de la estrategia se canaliza a través de Madrid Aula Digital, la plataforma de aprendizaje impulsada por la Comunidad de Madrid. En ella se ofrece, de manera gratuita, una treintena de cursos específicos en distintas áreas de ciberprotección, desde los conceptos básicos hasta escenarios más avanzados. Entre ellos destacan propuestas como «¡No caigas en la estafa!», «Aprende a protegerte de los delitos informáticos», «Introducción a la ciberseguridad: phishing, smishing y malware» o «Compra en internet de forma segura».
La región ha programado también talleres presenciales en los Centros de Capacitación Digital repartidos por distintos municipios madrileños. Bajo títulos como «No caigas en las trampas de Internet» o «Compra en Internet sin riesgos: guía práctica», estas sesiones abordan de manera práctica cómo identificar páginas falsas, configurar contraseñas robustas o revisar los movimientos de las tarjetas después de una compra. A lo largo del mes de diciembre está prevista la celebración de alrededor de una decena de estos talleres.
