Actividades como comprar o vender productos y servicios por Internet son cada vez más comunes y así mismo los riesgos a los que se ven enfrentados los usuarios, por lo que tanto vendedores como compradores deben prestar mucha atención a la seguridad al realizar este tipo de cyber actividades.


El ascenso a Internet, sus características de masividad y la fragmentación de audiencias, se han constituido en un mecanismo de venta y promoción de productos o servicios altamente efectivo.

Herramientas propias de este medio como el e-mail y las redes sociales, exigen a las empresas elaborar estrategias de mercadeo a través de la Red que les permitan llegar a un gran número de personas de forma efectiva y directa con el fin de promocionar y vender sus productos o servicios.

En este proceso debe ser tenida en cuenta la seguridad, ya que en Internet el número de amenazas que se puede valer de vehículos publicitarios para fines delictivos es cada vez más grande. En el mundo moderno las personas pueden realizar toda clase de actividades por medio de Internet, desde colgar contenidos hasta comprar medicinas, víveres, mascotas o realizar tareas propias de un banco como pagar facturas y hacer transferencias bancarias entre muchas otras posibilidades.

Muchas organizaciones hacen uso del Internet para dar a conocer sus productos o servicios con el uso de banners publicitarios o mensajes de correo electrónico con información promocional y para mantener un canal de comunicación constante con sus clientes. En estos casos es muy importante tener en cuenta que los usuarios han debido aceptar previamente recibir este tipo de información a través de formularios de inscripción electrónicos, registrando diferentes productos en los sitios web de sus fabricantes, o de cualquier otra forma en que el receptor del mensaje sea consciente de su aceptación.

La otra cara de la moneda son los mensajes Spam a los que se debe prestar mucha atención. Este tipo de correos electrónicos, que son presentados muchas veces como mensajes publicitarios, llegan a la bandeja de entrada de las cuentas de e-mail sin previa autorización y pueden contener todo tipo de virus y vínculos a páginas maliciosas que buscan obtener información de los usuarios para después llevar a cabo cibercrímenes tales como la suplantación de identidad para acceder a cuentas bancarias.

Debido a esto tanto las empresas emisoras de los mensajes promocionales como los receptores deben prestar atención a los correos; las organizaciones que generan los mensajes deben asegurarse que su correo no sea confundido con un Spam perdiendo su objetivo.

Según Ali Mesdaq, Investigador de seguridad de Websense, la mayoría de las personas que aceptan recibir ciertos mensajes publicitarios en su correo no son conscientes de hacerlo, en gran medida por no prestar atención a la hora de llenar formularios u otro tipo de documentación por Internet, lo que dificulta el reconocer un Spam cuando éste llega a una cuenta de e-mail, por lo que se debe ser cuidadoso, en el caso de las compañías que emiten sus mensajes promocionales, con que el receptor tenga conciencia de que acepta recibir su mensaje para que este no se confunda con un Spam y se pierda en la bandeja de mensajes eliminados.

“Una de las formas más fáciles de diferenciar un mensaje publicitario real y proveniente de una compañía seria de uno que no lo es, es que el primero brinda la posibilidad de poder cancelar la suscripción, mientras que el correo no deseado no”, dijo Mesdaq.

De acuerdo con Manuel Francisco Bustos, Managing Director de Etek International, “El tema de los mensajes Spam, actualmente están siendo controlados a través de las listas negras, que son bases de datos donde aparecen las personas que están enviando mensajes no deseados con frecuencia y un día todos los mensajes que envíen serán bloqueados y jamás entregados”.

Conforme aumenta la cantidad de tareas que se pueden llevar a cabo desde una computadora personal con acceso a Internet, crecen los mecanismos y herramientas diseñadas con fines fraudulentos, por lo que se hace necesario prestar mayor atención a la seguridad de la información que se suministra por este medio.

De acuerdo con Websense Security Labs, desde el primero de enero de 2008 a la misma fecha de 2009, el número de sitios web maliciosos aumentó un 46%, lo cual es una clara muestra del riesgo que se corre al navegar en Internet de manera desprevenida y sin tomar las medidas necesarias para poder interactuar en la Red de manera segura. Otra de las modalidades comúnmente utilizada por los ciberdelincuentes es el Phishing, que consiste en la suplantación de identidad con el fin de conseguir información confidencial como claves de tarjetas o números de documentos de identidad, con dichos datos un estafador puede acceder virtualmente a cuentas bancarias y hacer transacciones ilegalmente, entre otras actividades.

El ‘modus operandi’ del Phishing consiste en enviar un supuesto correo a nombre de, por ejemplo, la entidad financiera donde una persona tiene una cuenta bancaria solicitando que a vuelta de correo envíe el número de sus cuentas con sus respectivas claves o número de documento.

Este tipo de correos utilizan la imagen del banco real para hacer más creíble dicha solicitud. En este caso los usuarios deben saber que naturalmente los bancos no solicitan este tipo de información y menos a través de un correo electrónico. Por otra parte, para estar seguros, los usuarios pueden confrontar la información del e-mail con la que habitualmente conocen como la sucursal en la que está inscrita su cuenta, la dirección y número telefónico de esta, entre otros. Según Mesdaq, cada hora en el mundo se abren alrededor de 8.300 nuevos Blogs, cerca de 41.700 videos son vistos en YouTube, aparecen 6 nuevas aplicaciones web y aproximadamente 36.600 dólares se perderán debido a los cibercrímenes.

Recomendaciones de los expertos

De acuerdo con las personas que trabajan a diario en el tema de la seguridad en Internet estos son algunos de los puntos que se deben tener en cuenta a la hora de ingresar a la Red para mantener los sistemas y la información protegidos:

Para quienes emiten los mensajes:

• Asegurarse que el receptor sea consciente de la aceptación de estos correos a fin de evitar su rechazo.

• Identificarse plenamente en los mensajes con el uso de su imagen corporativa, para que el usuario recuerde plenamente la marca y la aceptación de los mensajes.

• No solicitar información personal a las personas a través de correos electrónicos promocionales.

• En el caso de realizar ventas por Internet contar con el respaldo de sistemas de seguridad comprobados y reconocidos para que el usuario se sienta seguro de realizar compras.

Para los usuarios comunes:

• Mantener la computadora siempre con un programa antivirus actualizado en lo posible a diario, con el fin de contar con defensas contra las más nuevas y emergentes amenazas en Internet.

• Ser más cuidadoso a la hora de llenar formularios vía Internet y tener conciencia a la hora de aceptar mensajes de tipo publicitario para así facilitar el reconocimiento de los mensajes Spam. • No abrir mensajes publicitarios ni de otro tipo si no se está seguro de su origen y de ser necesario consultar las listas negras en Internet para comprobar que el mensaje no provenga de una fuente registrada como potencialmente peligrosa.

• No suministrar información de personas como números de cuenta y claves vía e-mail. Asegurarse que la fuente de los e-mails es real y no una suplantación comparando e-mails previos e información como números de contactos, entre otros. Mantener unos hábitos adecuados en cuanto a seguridad hará más fácil la participación en la Red y que los compradores se sientan libres de acceder a los diferentes productos y servicios que por medio de Internet ofrecen muchas organizaciones.