La Agència de Ciberseguretat de Catalunya alerta de suplantadores de oenegé que estafan pidiendo dinero para los afectados por la dana

Una de las estafas más habituales es aprovecharse de la buena voluntad de la ciudadanía ante un desastre natural y pedir donativos haciéndose pasar por organizaciones no gubernamentales que se dedican a esta ayuda humanitaria. Aunque a veces esta suplantación se hace presencial, con falsos miembros de estas entidades pidiendo dinero en la calle como los que alertaba los ayuntamientos de Llíria o Sueca hace unas semanas, lo más habitual es que sea por internet y redes sociales, teniendo en cuenta la alta interconectividad de nuestra sociedad y que hacer un donativo a una cuenta, sin verificar, es más fácil para limpiar conciencias.

Estas posibles ciberestafas tuvieron un repunte a finales del año pasado con el desastre natural de la dana ocurrido el 29 d eoctubre en numerosas localidades de Valencia que todavía se están recuperando. Un informe de la Agència de Ciberseguretat de Catalunya señala que muchos ciberatacantes aprovecharon esta emergencia para suplantar organizaciones humanitarias, como Cruz Roja o Manos Unidas, para "cometer fraudes" como pedir dinero para las víctimas o intentar "apropiarse de los datos" de los donantes.

 Algunas de estas oenegé denunciaron por redes sociales esta suplantación de identidad y asegurar que no se estaba llevando a cabo "ninguna campaña de recaudación de fondos". "No ha sido la única campaña de estafas aprovechando la ocasión. Unos delincuentes suplantaron a la AEMET enviando falsos SMS de alerta de protección civil, con un enlace para infectar a los dispositivos", señala la Agència de Ciberseguretat.

Además, este organismo de control de la seguridad por el ciberespacio destaca que se aprovechó el desastre natural de la dana para "difundir desinformación" y propagar "noticias falsas y datos exagerados sobre desaparecidos y muertos, lo que generó desconfianza entre la ciudadanía". "Los ciberdelincuentes aprovecharon la dana para propagar numerosas noticias falsas, como, por ejemplo, que les efectos de la dana eran consecuencia de la destrucción de cuatro pantanos por parte del Gobierno" señala la Agència de Ciberseguretat y añade que la intención de estas informaciones manipuladas era "desacreditar al Gobierno y las instituciones".

Pero no únicamente el Gobierno se vio perjudicado por estas falsas informacipones. El informe de esta agencia de la Generalitat también señala que "las oenegé fueron víctimas directas de campañas de desinformación provenientes de varios canales", ya que se detectó que "numerosos influencers" las acusaban "de lucrarse con las desgracias provocadas por la dana". "Plataformas de difusión como HerQles, vinculada a Vox, o el influencer Ángel Gaitán difundieron vídeos y mensajes con información falsa en la que se cuestionaban organizaciones como Cruz Roja Española o Cáritas", destaca la Agència de Ciberseguretat y añade que las oenegé tuvieron que aclarar los ataques recordando la "naturaleza de sus actuaciones humanitarias".

Ciberseguridad solidaria

Sin embargo, la Agència de Ciberseguretat también destaca su informe aspectos positivos a partir del desastre de la dana, ya que a partir de la emergencia se impulsaron "medidas solidarias en el ámbito de la ciberseguridad". El Instituto Nacional de Ciberseguridad (INCIBE), en colaboración con el Centro Criptológico Nacional (CCNCERT), lanzaron la iniciativa “Ayuda en la recuperación de datos para empresas afectadas por la dana” para aconsejar a cualquier víctima del desastre natural que haya perdido los datos en sus dispositivos electrónicos, como ordenadores, discos duros, tabletas o teléfonos móviles, cómo recuperarlos.

INCIBE también publicó una guía sobre el sistema ES-Alert que envía notificaciones de emergencia en todos los dispositivos que se encuentran dentro de una zona de cobertura específica. La guía detalla los tres distintos niveles de alertas de protección civil: el riesgo, las posibles consecuencias y las instrucciones sobre cómo actúa. Ésta alerta está activada por defecto en todos los dispositivos compatibles, es decir, no puede desactivarse.