Ciberatacs i fraus digitals: estem prou protegits?

Cada vegada fem més gestions per internet: comprem, paguem factures, gestionem comptes bancaris i compartim informació personal. Però aquesta comoditat també comporta riscos. Els fraus digitals i els ciberatacs s'han convertit en una preocupació creixent per a particulars i empreses.

Una amenaça que ja forma part del nostre dia a dia

Rebre un missatge que aparentment prové del banc, un correu electrònic amb una factura falsa o una trucada que ens demana confirmar unes dades personals són situacions cada vegada més habituals.

El problema és que els ciberdelinqüents utilitzen tècniques cada vegada més sofisticades per aconseguir que aquests missatges semblin autèntics.

Segons el balanç de ciberseguretat de 2025 de l'Institut Nacional de Ciberseguretat (INCIBE), a Espanya es van gestionar 122.223 incidents de ciberseguretat, un 26% més que l'any anterior.

Entre aquests incidents es van comptabilitzar més de 25.000 casos de phishing, una tècnica basada en la suplantació d'identitat per obtenir informació confidencial.

Aquestes dades posen de manifest que la ciberseguretat ja no és una qüestió exclusiva de les grans empreses o dels especialistes informàtics.

És un risc que ens afecta a tots.

Quins són els fraus digitals més habituals?

Els ciberdelinqüents utilitzen diferents estratègies per aconseguir diners, contrasenyes o informació personal.

Phishing: correus electrònics que suplanten identitats

Consisteix a enviar missatges que aparentment provenen d'una entitat coneguda, com un banc, una empresa de missatgeria o una administració pública.

Habitualment inclouen un enllaç que dirigeix l'usuari a una pàgina falsa on se li demanen dades personals o bancàries.

Smishing: el frau a través dels SMS

És una variant del phishing que utilitza missatges de text. Un exemple habitual és rebre un avís fals sobre un paquet pendent de lliurament que requereix efectuar un petit pagament.

Vishing: trucades telefòniques fraudulentes

En aquest cas, el delinqüent es fa passar per un empleat d'una entitat financera o d'una empresa de confiança.

L'objectiu és convèncer la víctima perquè faciliti informació o autoritzi una operació.

Ransomware: el segrest de dades

Aquest tipus d'atac consisteix a bloquejar o xifrar informació d'un ordinador o d'una xarxa i exigir un rescat econòmic.

Pot tenir conseqüències especialment greus per a empreses i professionals que depenen dels seus sistemes informàtics per desenvolupar l'activitat.

Les petites empreses també estan exposades

Quan pensem en ciberatacs, sovint imaginem grans multinacionals o entitats bancàries.

Però una petita empresa, un comerç o un despatx professional també poden patir incidents importants.

Imaginem una empresa que rep una factura d'un proveïdor habitual. El document sembla correcte, però el número de compte bancari ha estat modificat fraudulentament.

Si l'empresa efectua la transferència sense verificar el canvi, pot acabar enviant els diners a un compte controlat pels delinqüents.

En altres casos, un atac informàtic pot impedir l'accés als programes de gestió, als arxius de clients o a la documentació necessària per continuar treballant.

Les conseqüències poden anar molt més enllà de la pèrdua econòmica inicial: interrupció de l'activitat, despeses de recuperació, possibles responsabilitats davant de tercers i perjudicis reputacionals.

La intel·ligència artificial també està canviant els fraus

La intel·ligència artificial ofereix oportunitats importants, però també pot ser utilitzada amb finalitats delictives.

Actualment és possible generar missatges molt convincents, imitar determinades veus o crear imatges i vídeos manipulats.

Això pot dificultar la identificació d'un intent d'estafa.

Per exemple, una persona podria rebre un missatge de veu que aparentment prové d'un conegut o d'un responsable de l'empresa demanant una transferència urgent.

Per aquest motiu, ja no n'hi ha prou amb comprovar si un missatge està ben redactat o sembla professional.

La verificació de la identitat i de les operacions és cada vegada més important.

Les assegurances poden protegir-nos davant d'un ciberatac?

El mercat assegurador ha desenvolupat productes específics per donar resposta a determinats riscos digitals.

Les anomenades assegurances de ciberrisc poden incorporar diferents garanties, segons el producte contractat.

Entre les cobertures que es poden trobar al mercat hi ha l'assistència tècnica davant d'un incident, la recuperació de dades, determinades despeses de resposta, la responsabilitat davant de tercers o les pèrdues derivades de la interrupció de l'activitat.

Algunes pòlisses també poden incloure garanties relacionades amb determinades modalitats de frau informàtic.

Ara bé, és important fer una distinció: patir un frau digital no significa que l'assegurança n'hagi d'assumir automàticament les conseqüències econòmiques.

Les cobertures depenen de les condicions contractades, les exclusions, els límits d'indemnització, les franquícies i les circumstàncies concretes del sinistre.

Una pòlissa que cobreix la recuperació d'un sistema informàtic després d'un atac no necessàriament cobreix una transferència bancària realitzada a conseqüència d'un engany.

Per això és essencial analitzar què protegeix realment cada assegurança.

La prevenció continua sent la millor primera defensa

Encara que disposem de protecció asseguradora, la prevenció és imprescindible.

Utilitzar contrasenyes robustes, activar la verificació en dos passos, mantenir els dispositius actualitzats i desconfiar dels missatges que exigeixen una resposta urgent són mesures bàsiques.

En l'àmbit empresarial, també és recomanable establir protocols per verificar canvis de comptes bancaris, formar els treballadors i disposar de còpies de seguretat adequades.

Una simple comprovació telefònica a través d'un número conegut pot evitar determinats fraus de suplantació.

Què hem de fer si patim un incident digital?

La rapidesa de reacció pot ser determinant.

Si detectem una operació bancària sospitosa, convé contactar immediatament amb l'entitat financera.

Si sospitem que algú ha accedit a un compte, cal canviar les credencials des d'un dispositiu segur i revisar els accessos.

En cas d'atac a una empresa, és important activar els protocols de resposta, conservar les evidències disponibles i contactar amb professionals especialitzats.

També pot ser necessari presentar una denúncia i, quan hi hagi dades personals afectades, valorar les obligacions de notificació previstes a la normativa de protecció de dades.

Si disposem d'una assegurança que pugui intervenir, cal comunicar el sinistre d'acord amb les condicions de la pòlissa i seguir les instruccions d'assistència establertes.

L'INCIBE ofereix assessorament gratuït en ciberseguretat a través del telèfon 017.

La seguretat digital també forma part de la nostra tranquil·litat

La digitalització ens facilita moltes tasques, però també ens obliga a adoptar nous hàbits de protecció.

Conèixer els riscos, verificar les comunicacions sospitoses i disposar de mesures preventives adequades són passos fonamentals per reduir l'exposició als fraus digitals.

En aquest context, les assegurances poden formar part de l'estratègia de protecció, sempre que les garanties s'ajustin a les necessitats reals de cada persona o empresa.

A Grup Bueso creiem que comprendre els riscos és el primer pas per prendre bones decisions.

Acadèmia Grup Bueso — El teu espai de coneixement

www.grupbueso.cat