Fraus a la parapública: els estafadors van intentar suplantar la identitat digital

Jordi Ubach, president de l'Agència Nacional de Ciberseguretat (ANC), ha confirmat que una operació fraudulenta contra la CASS s'ha aturat definitivament ahir. Aquesta acció, detectada fa uns dies i iniciada dilluns passat, tenia com a objectiu principal no tant el robatori de grans quantitats de diners sinó l'obtenció de dades personals dels usuaris per preparar futurs atacs més sofisticats.

Segons va explicar Ubach al Diari, els estafadors només van aconseguir confiscar un volum molt baix, estimat entre 10 i 12 euros. Aquesta suma tan petita es devia a l'estratègia dels hackers: robar diners mínims per evitar que les víctimes denunciessin el delicte. La campanya va mutar ràpidament; mentre dilluns els SMS alertaven sobre la caducitat de la targeta sanitària, dimarts ja es reclamava un suposat reemborsament pendent mitjançant enllaços falsos.

> "Hem fet el procés, però en poca estona s'ha aixecat una altra campanya i una altra web", va detallar Ubach sobre la rapidesa amb què els delictius es renovaven.

Tot i que l'atac tenia un caràcter global i podria haver afectat altres països, a Andorra ha estat més fàcil de contenir gràcies al control d'Andorra Telecom. Ubach va matisar però que no s'augmenta el nivell d'alerta, ja que totes les entitats estan avisades i la situació es manté estable. L'agència ha contactat amb la CASS per advertir-los del risc de futures campanyes dirigides a perfils específics.

L'operació, coneguda com phishing as a service, no va ser una acció organitzada sinó aleatòria i poc estructurada. El registrador del domini ha tallat l'accés als estafadors en un termini d'unes 24 hores després de la detecció.

La CASS recorda a la ciutadania que mai no sol·licitarà dades personals ni enllaços mitjançant missatge de text. És fonamental verificar sempre el remitent i evitar clicar qualsevol enllaç si el número no està identificat correctament com a oficial.

> "La recomanació és no clicar enllaços ni facilitar informació personal", va concloure Ubach.