El sorteo extraordinario de la Lotería de Navidad que se celebra en el Teatro Real de Madrid el próximo miércoles 22 de diciembre, es un día marcado en el calendario para todos los españoles. Se calcula que cada año, alrededor de 2,8 millones de personas participan en él1 y cada vez son más los usuarios que se animan a comprar sus décimos de manera online, para evitar las largas colas en las Administraciones físicas.
Sin embargo, como todos los grandes eventos y ocasiones señaladas, no resulta extraño que los ciberdelincuentes se aprovechen de la situación para intentar llevar a cabo sus ataques. Por este motivo es muy importante extremar las precauciones y, desde Entelgy Innotec Security, la división de ciberseguridad de Entelgy, nos presentan algunos consejos para evitar caer en las ciberestafas más comunes relacionadas con la Lotería de Navidad.
- Comprar los décimos en Administraciones oficiales. La compra de décimos a través de internet es una de las principales vías por las que los ciberdelincuentes tratarán de llevar a cabo sus ataques. Para evitarlo, se recomienda al usuario que se asegure de que la página web pertenece a una administración real y de que el décimo cuenta con el logotipo oficial, así como el sello de la administración. Además conviene prestar atención a si aparece en la barra de navegación el icono de un candado y confirmar que el dominio del sitio web corresponde con el protocolo https://. Como en algunos navegadores esta información no aparece, para comprobarlo habría que hacer doble clic al comienzo de la URL, y así el usuario podrá ver la dirección completa.
- Realizar el pago con seguridad. Una opción es intentar tramitar el pago a través de una tarjeta virtual de la entidad bancaria del usuario en la que él mismo establezca el límite de dinero para así evitar posibles compras fraudulentas o el robo de datos. También es conveniente utilizar pasarelas o intermediarios de pago como PayPal que evitan introducir el número de tarjeta directamente en la tienda.
- Solicitar justificante de pago. Al finalizar la compra, habrá que asegurarse de que la página ofrece el justificante de pago y que este llegue también al correo electrónico aportado, junto al décimo. Precisamente, este es uno de los indicativos de que se trata de una web oficial, pues estas siempre solicitan un correo de contacto para enviar el billete. Para más seguridad, es recomendable ir haciendo capturas de pantalla de todo el proceso de adquisición del décimo.
- Precaución al compartir lotería online. Es muy común compartir boletos con amigos y familiares y, aunque para ello la opción más recomendada es hacer una fotocopia, especificando la cantidad que aporta cada participante así como su firma, hoy en día es común compartir los números por aplicaciones de mensajería instantánea. Para que sea válido, es recomendable especificar los nombres de todos los participantes, así como su número de identificación personal y el nombre de la persona que se quedará con el boleto hasta la celebración del sorteo.
Cuidado con los mensajes de phishing. Los ciudadanos deben desconfiar de todos aquellos mensajes que indiquen que han recibido un premio de un sorteo. Se trata de campañas de phishing que tratan de suplantar la identidad de instituciones de confianza. Por medio de estos mensajes, tratarán que la víctima dé sus datos personales e incluso bancarios. Para evitarlo, es primordial revisar el correo y, en caso de sospecha, no interactuar con el mismo. De haber sido premiado en el sorteo, el ciudadano será siempre contactado a través de medios oficiales. Por tanto, no se debe dar credibilidad a ningún otro canal o emisor.
