Los períodos vacacionales continúan destacando como los meses con un mayor número de ciber estafas a los consumidores. Según alertan desde Booking.com, en los últimos 18 meses se ha producido un aumento de entre el 500 y el 900% de las estafas en viajes. En el caso concreto de España, una encuesta de Airbnb identificó que más de una cuarta parte de los españoles reconocen haber sido víctimas de estafas relacionadas con ofertas de vacaciones o alojamientos y hasta el 47% no sabe identificar una página web falsa.
Así, tal y como explican desde Armatum, la plataforma del grupo ABAI para la cuantificación económica del impacto por ciberincidentes, además de ser las épocas del año con mayor actividad de ventas online, estos periodos pueden suponer la relajación de controles operacionales debido a la reducción del personal de supervisión y de seguridad, o su sustitución por personal con menor experiencia. En concreto, durante los meses de verano se filtran menos alertas en los centros de operaciones de seguridad (SOCs) y aumentan los tiempos de respuesta a los incidentes. Los ataques internos son por lo tanto más frecuentes en esta época. Además, los ataques externos aumentan, pues en el otro hemisferio en época invernal y a sabiendas de esto, los cibercriminales trabajan a pleno rendimiento.
Pese a que el phishing continúa destacando como el fraude más común, con un aumento de más del 94% en su actividad desde 2020, investigadores de Bolster identificaron un repunte de campañas de estafa con notificaciones de envío, tarjetas de regalo y servicios de entrega falsos durante las temporadas de vacaciones. En concreto, los atacantes demostraron ser más activos que nunca en agosto, llegando a registrarse una cifra récord de récord de 2,2 millones de sitios web fraudulentos únicos.
“En los últimos años, hemos observado un incremento significativo en el número de ciberataques durante el verano. Esta tendencia no es coincidencia, sino el resultado de varios factores como la mayor vulnerabilidad de las redes corporativas debido a la reducción del personal en vacaciones, el aumento del trabajo remoto y el uso de conexiones Wi-Fi públicas o no protegidas y la relajación y menor alerta de las personas durante esta época. Estos se combinan para crear un ambiente propicio para los ciberdelincuentes y aumentan el riesgo de caer en tácticas de phishing y otros tipos de ataques”, analiza Manuel Carpio, director de ciberseguridad de Armatum.
