L’Agència de Ciberseguretat de Catalunya un Nadal més vol ajudar la ciutadania a evitar estafes, fraus i altres problemes de seguretat a Internet. Per això ha iniciat una campanya de sensibilització sota el lema ‘Aquestes festes, que l’única sorpresa siguin els regals’.

Webs fraudulentes de marques i botigues

La majoria de les estafes digitals durant l’època de compres massives arran del Black Friday i del Nadal estan relacionades amb la suplantació d’identitat d’empreses que es dediquen a la venda en línia.

Els ciberdelinqüents acostumen a generar pàgines fraudulentes que simulen les webs de les marques i de les botigues. Posteriorment, fan enviaments massius de correus electrònics o SMS per dirigir els usuaris a les web falses a través d’enllaços. També fan publicacions a les xarxes socials amb ofertes i anuncis per atraure els usuaris a les pàgines fraudulentes.

L’objectiu principal d’aquest tipus de ciberestafes és enganyar els usuaris per estafar-los o robar-los les dades per vendre-les al mercat negre.

Segons l’empresa de ciberseguretat NordVPN, el 20% dels ciutadans espanyols ja ha estat víctima d’una ciberestafa durant el Black Friday. És una tendència que s’incrementa any rere any. El 2023, els intents de frau a través de correus electrònics va augmentar a tot l’Estat més del 200% durant aquesta època respecte l’any anterior.

Abans de fer les compres

És important seguir els consells de l’Agència de Ciberseguretat de Catalunya per protegir-nos abans de fer les compres per Internet:

• Cal desconfiar sempre de les ofertes que siguin excessivament bones o molt cridaneres; en la majoria dels casos són estafes.
• Per comprar per Internet, el més segur és anar directament a la pàgina de la botiga o de la marca i no accedint a enllaços a través de missatges, correus electrònics o anuncis a les xarxes socials.
• Assegurar-nos que el mètode de pagament sigui segur: targetes de crèdit o dèbit i aplicacions de tercers com PayPal, Google Pay o Apple Pay es consideren més segures que fer transferències, i cal evitar pagar amb criptomonedes.

Altres estafes relacionades amb Nadal

Els ciberatacants també fan enviaments massius de correus electrònics o SMS alertant d’incidències en el lliurament de paquets. Cal desconfiar sempre d’aquest tipus de missatges, no clicar en els enllaços i, en cas de dubte, contactar directament amb l’empresa de missatgeria.

Altres estafes típiques d’aquestes dates: les felicitacions electròniques de Nadal o les ciberestafes relacionades amb les donacions benèfiques.

També en els darrers mesos s’han multiplicat els fraus híbrids, en què se suplanta la identitat d’una empresa per diversos canals per donar més credibilitat a l’estafa. Un exemple d’això és quan els ciberatacants envien un SMS i després truquen per telèfon per completar el frau. També es detecta cada vegada més l’ús d’intel·ligència artificial per donar més veracitat a tota mena de ciberestafes o la generació de codis QR que obren pàgines fraudulentes o fitxers maliciosos, entre altres.

La importància de configurar els dispositius

En el marc de la campanya, l’Agència de Ciberseguretat de Catalunya també oferirà consells per configurar adequadament els dispositius electrònics. La configuració correcta d’ordinadors, telèfons mòbils o rellotges intel·ligents és important per mantenir les dades protegides i els dispositius segurs.

Tot i que cada aparell electrònic té les seves especificitats, en general és molt important protegir els accessos amb contrasenyes, codis PIN o factors biomètrics, mantenir els sistemes operatius sempre actualitzats, no descarregar aplicacions fora dels canals oficials i fer còpies de seguretat de les dades.