Ens podem protegir davant d'estafes per internet i de pàgines piratejades?

Doncs hem tocat molts temes relacionats amb estafes i de tot això en volem parlar ara amb Bruno Pérez Juncà, que és pèrit judicial informàtic. Bona nit. Molt bona nit. A veure, comencem pel cas de Booking que hem comentat fa poc. Ha rebut diverses estirades d'orelles avui per part de les autoritats europees. La primera realment cridanera, que reservis una plaça d'hotel, la paguis i que ni tan sols existeixi aquell hotel. Com és possible això?

Aviam com és possible. Aquí CyberGastalfador fa dues coses. Una, agafa l'identitat d'un local que potser no està dintre d'aquesta plataforma, fa servir fotografies, fa servir imatges reals, i a partir d'aquí tu creus que és aquesta persona i tu fas aquestes reserves. Com que la gent fa reserves amb temps endavant, o això en mesos, amb antelació, doncs aquí és un dels llocs que te poden enganxar. L'altre, més important, és que el ciberestafador es troba els codis d'accés a la plataforma d'algun lloc, d'algun hotel, i jo t'explico un cas meu. Em va tocar entrar a buscar les maletes que me les estaven guardant en una habitació darrere, on hi havia l'ordinador, i en l'ordinador hi havia un pòstit que posava booking, usuari i contrassenya. Saps què et vull dir? És a dir, clar, si tu ja els enganxes a l'usuari la contrassenya, aquesta gent entren a la plataforma fent-se passar per aquest hotel, t'envien a tu dient, guita, sé que tens aquesta reserva, tal dia, tal data, tal hora, escolta, hi ha un problema de pagament, i a partir d'aquí, doncs clar, tu t'ho menges amb patates. Per què? Perquè realment ho reps d'un comunicat de la plataforma, saps? Clar. És per això que pot ser. I justament se'ls reclama que identifiquin aquests locals i la gent també que comenci a prendre una mica de mesures serioses amb el tema de mantenir els passwords i també que activin sistemes de doble factor de verificació. Perquè ja veiem que l'usuari del password, malauradament, el pòstit a la pantalla és una realitat.

Clar, això és el que t'anava a preguntar mentre alguna autoritat ho acaba de lligar més bé. Què hi podem fer com a usuaris? Perquè, clar, per exemple, Booking suposo que té dades molt concretes i perilloses dels clients. Formes de pagament, adreces, noms, cognoms, ho tenen tot.

Mira, aquí és un tema d'actitud de la persona, i amb ciberseguretat, ho sento moltíssim, confiança zero. Tot el que et vingui de fora pot ser fals, pot ser mentida. Per tant, no pots refiar de res. Què has de fer? Ho sento molt, no ser un manta, no ser un vago, i activar-te, ser actitud proactiva, i ser tu qui vas a buscar la informació. Quan et venen empreses que s'ho reserva, si abans de 24 hores no pagues, la perdràs, etc., i dius, nen, fill meu, em sembla molt bé, Tu busques com contactar amb aquest hotel, busques el telèfon, busques el correu electrònic des de la pàgina web d'aquesta gent, i a partir d'aquí, a través d'un altre canal de comunicació. Si et parlen per correu, doncs fes-ho tu per telèfon. I a partir d'aquí ets tu el que has d'anar a buscar aquesta informació. A mi fixa't bé, jo tinc reserves per l'any que ve i m'han intentat demanar que atongui les dades per poder fer-ho. Aviam, esclar, per descomptat no hi caus. Però justament és la teva actitud. O sigui, confiança totalment zero. Estem en un món en el que no et pots refiar de res. I digitalment encara menys. Clar, hem parlat a banda de

Booking també d'aquest problema que hi ha hagut avui amb milers de pàgines web de tot Europa, amb aquell llenguatge PHP que explicàvem. No sé si a Catalunya també ha tingut afectació.

Home, i tant, sí, sí, això afecta a tot el món. És un llenguatge de programació en el que gairebé, això, com deia el vostre company, gairebé el 70% de les pàgines web fan servir. A mi, a les grans institucions, sincerament, m'importen poc. A mi el que m'importa és la petita i mitjana empresa. Aquesta petita empresa, que fa 4-5 anys enrere, amb els seus estalvis es va fer fer una pàgina web, es va fer fer una botiga electrònica, penseu que aquest llenguatge de programació és el que fa servir plataformes molt i molt conegudes, que són les que la gent, diguéssim, fa servir, el WooCommerce, o el que tothom fa servir, diguéssim. Doncs a mi em preocupa aquesta petita empresa. El que ha de fer tothom, primer de tot, és parlar amb aquest proveïdor, amb aquest servidor que et va fer la pàgina web fa uns anys, i dir-li, escolta, aquesta notícia del PHP com ho tenim? Perquè el que has de demanar és que aquests servidors t'actualitzin, perquè avui ha sortit l'actualització a les 4 de la tarda. T'actualitzi el llenguatge és tan senzill com això també ens podem trobar amb la sorpresa que hi ha gent que té fet això amb un llenguatge d'aquests que ja no té actualitzacions i malauradament aquesta persona ho sento molt però l'haurà de tancar perquè si no, amb aquesta vulnerabilitat el que poden fer és accedir a dintre a part de robar-te les dades és que amb aquesta vulnerabilitat t'accedeixen a l'administració i fan el que vulguin amb les teves dades és per això que realment és greu i afecta tot el món i per descomptat afecta Catalunya.

Sí, sí, realment greu perquè, clar, si has d'arribar a tancar la web, això pot crear molts problemes. Parlàvem aquests dies d'unes dades que podrien sorprendre. Els Mossos reben de mitjana 9 denúncies per hora per ciberestafes. És a dir, és ja un dels crims que més pateixen els ciutadans a Catalunya. Què s'hi pot fer, en general, com a ciutadans, per intentar estar més protegits?

Aviam, com a ciutadans és el que et dic, és una mica la teva actitud, és confiança zero, totalment. El que passa és que aquí, més que com a ciutadans, el que haurem de fer és reclamar als polítics que tinguessin valor i que el que fessin és donar els recursos necessaris als Mossos que els fa falta. Perquè si ja veus que és el segon nombre d'estafes més gros, jo et pregunto, quants de Mossos estan dedicats al tema cibernàtic? Poquíssims, per no dir. Doncs atenció, aquí s'ha d'apostar per aquest món. Doncs feu formacions, doneu-li els recursos que realment aquesta gent necessita per poder ajudar a tota la ciutadania que ja veieu que això és el pla nostre de cada dia. El que passa que el problema gros és si tens una estafa, molt bé, vas a Mossos, presentes la denúncia i què? Aquest és el problema. I què? Que no hi ha res. Per això, experts en ciberseguretat fa molt de temps que us agraïm als mitjans de comunicació que ens deixeu minuts per avisar la gent. Perquè és que moltes vegades, quan ja hi ha el fet, arribes tard. I llavors tu trobes el dia a dia de les persones, veus famílies com han perdut tots els seus estalvis, i aquí no s'hi pot fer res. I això és una realitat manifesta.

Sí, sí. I esperem que cada vegada hi hagi més consciència. Explicàvem l'altre dia la bona notícia, que els bancs haurien de retornar els diners immediatament si un client havia perdut una ciberestafa. Vol dir que també anem prenent més consciència, però ho tenim aquí cada vegada més present. Moltíssimes gràcies, Bruno Pérez Juncà, perit judicial i informàtic. Una abraçada.

Moltes gràcies a vosaltres.