La pandèmia de la covid-19 ha comportat una transformació digital en tots els àmbits: les escoles es van veure obligades a impartir les classes i tota la relació amb l’alumnat a través d’internet i una gran part de les empreses van instaurar el teletreball entre els seus equips i algunes ho mantindran o ho combinaran amb l’activitat presencial a l’oficina.
Però no només això, un estudi confirma que la creació de nous dominis a Europa creix un 20% a causa de la pandèmia, aquest augment es deu molt probablement al fet que molts negocis han hagut de transformar-se i fer-se presents a internet per continuar oferint els seus productes i serveis als clients.
No obstant això, la transformació digital també té un costat negatiu, i és que l’augment dels ciberatacs durant el 2020 ha estat exponencial, i la meitat es deuen a l’augment del teletreball provocat per la pandèmia: “Més de la meitat de les organitzacions no estaven preparades per a la digitalització que ha calgut per implementar el teletreball”, assegura un estudi fet per ACCIÓ i l’Agència de Ciberseguretat de Catalunya.
El mateix estudi afirma que “es calcula que l’any 2021 cada 11 segons hi haurà un ciberatac a escala mundial. Aquesta dada ha augmentat significativament els últims anys: el 2016 la mitjana era de 40 segons.”
Dos dels atacs informàtics més habituals són, d’una banda, el ransomware, un programari maliciós o virus que xifra tot el contingut d’un ordinador i demana un rescat per desxifrar-lo. Si entra en una empresa i en xifra tots els ordinadors, és una catàstrofe. D’altra banda, el phishing, o frau a través de la suplantació d’identitat, que es dirigeix tant a empreses com a particulars: reben un missatge via correu electrònic o mòbil que demana dades o contrasenyes. Un dels fraus més habituals és fer-se passar per una entitat bancària, enviar un missatge per demanar que es confirmin l’usuari i la contrasenya i, a partir d’aquí, ja es té accés al compte corrent.
Com es poden identificar els fraus a través d’internet?
Una manera ràpida d’identificar-los és observant el domini al qual ens volen dirigir. En aquests tipus de frau, tant el ransomware com el phishing, és probable que intentin suplantar la identitat d’organitzacions reconegudes, ja sigui per fer-nos descarregar un virus o per tenir accés a les nostres dades d’usuari. Però una dada important que no podran suplantar és el domini de l’organització real.
Seguint amb l’exemple del banc, imagina’t que contacten amb tu del teu banc, “Banc segur”, i que saps que la seva pàgina web és bancsegur.barcelona. Si reps un correu o missatge d’aquest banc que et demana que accedeixis a una pàgina que sigui bancsegur.xxxxx.barcelona, això et dona pistes que es tracta d’un frau. Per què? Doncs perquè en aquest cas el domini és xxxxx.barcelona, i bancsegur.xxxxx.barcelona és un subdomini. És a dir, sempre ens hem de fixar en el que hi posa just abans de .barcelona (o .cat, .com, .es, etc.).
Si tot i així tens dubtes, el més recomanable és no respondre al missatge i contactar amb l’organització per altres vies, ja sigui el telèfon d’atenció al client, les xarxes socials o el correu de contacte que tenen al web que consultis habitualment.