Estafadores contra horticultores: cómo no morder el anzuelo

Los expertos en ciberseguridad dan la voz de alarma: los estafadores preparan un ataque a gran escala contra los horticultores rusos. Todo empezó cuando los especialistas detectaron una grave filtración de datos: mediante técnicas de scraping —recopilación automática de información de fuentes abiertas— se reunió una enorme base de datos con información sobre unos 10 000 colectivos de horticultura sin ánimo de lucro (SNT) de Rusia, casi una décima parte de todos los que existen en el país. Esto significa que los delincuentes tienen en el punto de mira a millones de propietarios de parcelas fuera de la ciudad. El experto en delitos de alta tecnología Dmitri Artímovich explica que la base no contiene realmente datos personales de cada horticultor, pero sí los nombres de los SNT, sus direcciones y datos de contacto. Sería ingenuo pensar que la ausencia de nombres y apellidos evitará el peligro: para atacar, a los estafadores solo les hacen falta ganas e imaginación. ¿Cómo pueden utilizar esos datos? En primer lugar, pueden enviar correos de phishing haciéndose pasar por el presidente del SNT o por la contabilidad. El asunto puede parecer importante y urgente: nuevas cuotas, pagos inaplazables, reformas o cambios en el funcionamiento del colectivo. Los correos incluirán enlaces maliciosos o peticiones para introducir números de tarjeta y contraseñas. En segundo lugar, los «bienintencionados» pueden llamar a los horticultores, hacerse pasar por empleados del SNT y sonsacarles información confidencial con la excusa de verificar datos o resolver una supuesta «avería». Si los estafadores acceden a los buzones de correo de los colectivos, podrán enviar desde allí correos infectados, «interceptar» correspondencia importante u obtener acceso a otros recursos informáticos del SNT. Los delincuentes tampoco desdeñan los métodos más complejos: crear sitios falsos que imiten las páginas oficiales de los SNT para recopilar datos personales y propagar virus. Y, por último, no olvidemos los ataques dirigidos contra los responsables de los SNT: correos de phishing, adjuntos maliciosos e ingeniería social. La experiencia demuestra que las víctimas del fraude ya han pagado recibos falsos de cuotas y enviado dinero a estafadores para «reparar la carretera», «cambiar el transformador» y cubrir otras necesidades. Un clásico es el correo falso que pide actualizar los datos en el área personal del SNT; en la página fraudulenta le roban al horticultor las contraseñas. También ha habido casos en que las «ofertas ventajosas» de poda de árboles no eran más que una oportunidad para largarse con el anticipo. ¿Cómo evitar ser víctima? 1. Compruebe todos los correos y llamadas sospechosos a través de los teléfonos oficiales del SNT. 2. No abra enlaces dudosos: es mejor escribir manualmente la dirección del sitio web del SNT. 3. No comunique nombres de usuario, contraseñas ni datos bancarios por teléfono o correo electrónico. 4. Pague las cuotas solo con los datos bancarios oficiales. 5. Contrate cualquier servicio solo después de comprobar la documentación y las opiniones. 6. Use contraseñas seguras y no las reutilice en distintos sitios. 7. Si se encuentra con una situación sospechosa, avise de inmediato a la policía y a la dirección del SNT. Se recomienda a la dirección de los SNT limitar estrictamente el número de personas con acceso a los datos de los horticultores, almacenarlos cifrados y hacer copias de seguridad con regularidad, auditar la seguridad informática y formar a los miembros del colectivo, sobre todo teniendo en cuenta que muchos son pensionistas, a quienes los estafadores adoran. La ciberseguridad hace tiempo que dejó de ser algo abstracto: afecta a cualquiera que tenga apellido, parcela y móvil. La recomendación es una: use el sentido crítico y compruebe cualquier iniciativa «en nombre del SNT» antes de transferir dinero o facilitar datos. Cuide sus nervios y sus ahorros.