Com identificar ciberatacs o "phishing"
Els ciberatacs perpetrats pels ciberdelinqüents estan basats en tècniques d'engany, on els atacants es fan passar per persones o empreses de confiança per a aprofitar-se de nosaltres.
Algun dels ciberatacs més coneguts és el Phishing, que consisteix en l'enviament d'un correu electrònic on els ciberdelinqüents suplanten la identitat d'entitats de confiança, com el nostre banc, una xarxa social o una entitat pública per a obtenir tota la informació personal i bancària que puguin.
Com detectar aquest tipus de frau
- Comprovar el remitent, si coincideix amb la persona o entitat remitent, podem estar tranquils. En canvi, si no coincideix, apareixen dades que desconeixem o un correu estrany, es tracta d’un frau.
- Analitzar l’assumpte, la majoria de fraus fan servir un assumpte cridaner que capti la nostra atenció perquè ignorem la resta d’alertes.
- Analitzar l’objectiu del missatge. Hem de preguntar-nos que volen de nosaltres. Si és una entitat com un banc, el més probable és que ja tingui les nostres dades i no necessiti tornar a demanar-nos-ho. Aquests acostumen a sol·licitar portar a terme una acció de manera urgent, per evitar que ens parem a analitzar el missatge, per això és probable que es tracti d’un frau.
- Examinar la redacció, si conté errades d’ortografia i gramaticals són típicament massatges escrits amb presses o mitjançant una mala traducció, el que ens ha de fer sospitar.
- Analitzar els documents adjunts. Abans de descarregar cap adjunt, haurem d’analitzar-lo amb un antivirus per assegurar-nos del fet que no es tracta d’un malware.
Finalment hem de recordar que si sospitem d’un frau, mai haurem de seguir les indicacions, ni facilitar cap tipus d’informació personal.
Com detectar notícies falses o Fake News (Notícies falses, Cadenes de missatges)
Les fake news són notícies falses que s’escampen per la xarxa amb l’objectiu de desinformar i manipular a la ciutadania. La ràpida difusió per les xarxes socials s’han convertit en un veritable problema, ja que arriben abans a nosaltres que les notícies reals.
Per detectar-les:
- Buscar la font i contrastar la notícia: les notícies reals sempre mencionen les fonts d’informació emprades, així podrem contrastar la notícia.
- Revisar l'URL: és freqüent que les notícies falses s’allotgin en webs falses o poc fiables que no disposin de certificat de seguretat ni https en l'URL.
- Mirar més enllà del titular, acostuma a succeir a titulars molt cridaners, agressius o sensacionalistes. El seu objectiu és apel·lar a les nostres emocions, encara que un ràpid cop d’ull a la notícia ens ajudarà a desemmascarar un frau.
- Comprovar el format. Les notícies falses acostumen a cuidar el format, utilitzant imatges de poca qualitat, manipulades i presenten faltes ortogràfiques.
- Aplicar el sentit comú, no hauríem de deixar-nos emportar per les emocions, si la notícia sembla que busca l’atac, manipular o dividir-nos, desconfia.
Web amb eines per a assegurar la protecció a Internet
Des de l'INTEF (Instituto Nacional de Tecnologías Educativas y de Formación del Profesorado), amb el fi de fomentar i recolzar el desenvolupament de l'educació digital, han creat la pàgina web Aseguratic amb recursos per protegir als infants en la seva interrelació amb Internet. Facilitant als adults del seu entorn (docents i families) eines com continguts didàctics, guies, unitats didàctiques, webs, jocs o cursos de formació.
Pots decarregar-te l'infografia que hem creat desde CRAI Unitat de Docència perquè tinguis una guia ràpida per detectar els fraus que t'hem explicat en aquest post.
Per a més informació, pots consultar la guia de ciberseguretat de l'INCIBE (Intituto Nacional de Ciberseguridad), i la campanya de phishing étic que va realitzar la Universitat de Barcelona.