L'entorn multimèdia, l'internet de les coses
(IOT), els dispositius smart, la tecnologia 5.0... Vivim submergits
en un medi digital que, d'una banda ens ha facilitat molt certs tràmits i procediments, però d'altra, també ha obert la porta a nous riscos i
amenaces
.
Potser la paraula " pishing
" us resulta ja
familiar. Lamentablement, aquest anglicisme s'ha tornat
força comú en els darrers temps. Es tracta d'un mètode de frau
pel qual els ciberdelinqüents suplanten la
identitat
a una entitat legítima com un banc o
una empresa per tal d'obtenir les dades personals de l'usuari.
Ho fan a través del correu electrònic, una pàgina web, una app, xarxes socials o inclús per SMS. Independentment del canal, l'objectiu final sempre és aconseguir informació
confidencial de la víctima
que els serveixi per
accedir a la seva targeta de crèdit o compte bancari.
Segur que t’hi has trobat més d’un cop
Navegues tranquil·lament per internet, llegint notícies o cercant informació, de cop apareix una pantalla que et proclama guanyador d'un iPhone o que
et convida a participar en un atractiu sorteig. A canvi, tan sols has d' ingressar algunes dades personals
... Què podria sortir malament?
Un altre cas comú, revises la bústia del correu electrònic i entre tots els mails que esperen resposta en veus
un que diu ser de l'Agència Tributària i et demana que ingressis una quantitat X de diners a causa d'un error en la declaració de la renda
.
O potser un correu que sembla que
procedeix de la teva entitat bancària. En aquest cas t'adverteix que la teva targeta de crèdit ha estat bloquejada
i que
per reactivar-la has d'entrar a un enllaç i ingressar de nou les dades. És molt possible que
també hagin falsejat aquesta " landingpage
" perquè sembli coherent amb l'estètica de l'entitat i
en realitat estiguis donant als lladres tot el que necessiten per buidar-te el
compte.
Cal anar amb molt de compte. Una falsa oferta de treball, un val descompte
per algun conegut
supermercat o cadena de roba, una n otificació del suport
tè
cnic
d'apple, microsoft, yahoo, gmail...etc., passarel
·
les de pagament
sense verificar i així tantes altres.
¿
Com detectar el
pishing
i evitar ser-ne v
íctima?
•Posa especial atenció si els missatges
provenen de remitents com entitats banc
à
ries
o serveis coneguts i tenen contingut alarmista o que t’incita a actuar amb urgència.
•Analitza bé el missatge i revisa si hi ha errors gramaticals o sem
à
ntics
. Pot ser que siguin
traduccions mal fetes o que utilitzin un llenguatge massa col·loquial. Sospita també si es dirigeixen a tu de manera impersonal:"Estimat client", "Benvolgut amic”.
• Alerta amb els enlla
ç
os
, comprova que comenci per "https://", que continguin la direcció oficial de la web de l'empresa i no hi hagi símbols estranys de
per mig. No entris a cap enllaç que et resulti sospitós.
•Si t'arriba per mail, mira bé
el domini del correu emissor,
les grans empreses ientitats tenen dominis propis com "info@empresa.com" i no pas"empresa@hotmail.com"
•Recorda no fer servir la
mateixa contrasenya a tots els teus comptes
i escull-ne una amb un nivell òptim de seguretat. Davant qualsevol mínim dubte, pots
contactar amb la policia o consultar a l' Institut Nacional de Ciberseguretat
.
També les empreses poden veure's afectades per aquest tipus
d'estafes i altres atacs maliciosos, per això a
Grup
Bueso
oferim
cobertures en ciberseguretat
que
protegeixen les teves dades.
