Concepte de robatori d'identitat
El robatori d'identitat digital es produeix quan algú usa la teua informació personal o confidencial amb l'objectiu de suplantar la teua identitat, i així..
- Obtenir algun tipus de benefici econòmic
- Realitzar tot tipus d'actes delictius
- Danyar la teua reputació digital
com es pot materialitzar un robatori d'identitat?
El robatori pot materialitzar-se a través de múltiples vies, per exemple:
- Mitjançant l'ús indegut de les teues credencials d'accés (comptes de correu, xarxes socials, banca en línia)
- Mitjançant la creació de perfils falsos en xarxes socials que repliquen la teua identitat digital
- Amb l'ús fraudulent dels teus certificats digitals
ALERTA!: ets una persona clarament vulnerable si la teua verificació d'identitat es basa únicament en dades estàtiques (com un nom d'usuari i una contrasenya) i no has implementat mecanismes d'autenticació reforçada.
Fraus Digitals
Són un ampli conjunt de pràctiques malicioses o enganyoses que t'intenten manipular per a obtenir informació confidencial i aconseguir l'accés il·legítim als teus comptes, serveis o dispositius.
Entre els més freqüents et podem esmentar:
- Phishing: tècnica mitjançant la qual un atacant suplanta la identitat d'una entitat legítima amb la qual operes (el teu banc, la teua universitat, un proveïdor de qualsevol tipus de serveis) mitjançant correus o missatges falsos per a induir-te revelar les teues claus, dades bancàries o altra informació sensible.
- Smishing i vishing: són les versions de phising que utilitzen SMS o telefonades, respectivament. L'exemple típic és el del suposat empleat de la teua banca en línia que se t'adreça pel teu nom i et diu que el teu compte (del qual coneix la numeració) està greument compromès i que necessita que li dones accés amb les teues claus per a poder-lo bloquejar.
- Estafes en xarxes socials: hi ha una casuística quasi infinita, que va des de la suplantació dels teus perfils fins a la sol·licitud d'enviament de diners, passant per estafes sentimentals (sí, es continuen produint).
- Fraus de suport tècnic: els atacants et confonen perquè, davant d'un suposat problema de seguretat, instal·les un programari maliciós i així obtenen el control del teu dispositiu.
Tots aquests fraus tenen el denominador comú de l'enginyeria social, és a dir, la manipulació psicològica perquè, voluntàriament, facilites dades sensibles o faces una acció que et perjudique creient que actues correctament.
FACTORS QUE AFAVOREIXEN LA VULNERABILITAT
Hi ha un munt de factors que incrementen el risc que sigues víctima d'un robatori d'identitat o un frau digital:
- Absència d'autenticació multifactor per a identificar-te en els serveis.
- Ús de contrasenyes febles
- Reutilització de la mateixa contrasenya per a tots els serveis.
- Falta de verificació d'enllaços i remitents en correus electrònics SMS
- Exposició excessiva de les teues dades personals en xarxes socials
- Ús de xarxes Wifi públiques sense protecció adequada.
Aquestes vulnerabilitats, en molts casos, no es deriven de fallades tecnològiques, sinó d'una alfabetització digital deficient.
MECANISMES DE PREVENCIÓ CONTRA FRAUS I ROBATORIS D'IDENTITAT
L'ideal és que la prevenció es base en estratègies tecnològiques i educatives
Estratègies tecnològiques
- Usa sistemes d'autenticació robusta (millor si són multifactorials), que combinen alguna cosa que sàpies (contrasenya), alguna cosa que tingues (token, telèfon intel·ligent) i alguna cosa que sigues (emprempta, rostre).
- Utilitza gestors de contrasenyes fiables
- Evita reutilitzar les mateixes credencials en diferents serveis.
- Activa les notificacions d'accés i els sistemes de verificació en dos passos en tots els serveis que t'ho permeten.
Estratègies educatives o conductuals
Fomenta hàbits de comportament crític, per exemple:
- Verifica sempre la URL i el remitent dels correus electrònics abans de proporcionar informació sensible (personal, financera, etc)
- Desconfia dels missatges que et sol·liciten dades confidencials de manera urgent o que incloguen errors gramaticals o faltes d'ortografia garrafals.
- Consulta les fonts oficials quan rebes una comunicació inesperada sobre pagament de multes, sancions, tràmits administratius o similars
- Mantingues el programari del dispositiu actualitzat, particularment els navegadors i els connectors o plugins que tingues instal·lats.