Abrera Informació, l'entrevista del dia amb Benavell Gómez. Avui a l'entrevista del dia de Ràdio Abrera tenim el nostre espai mensual amb el tècnic del Servei Públic de Consum d'Abrera, Oriol Santa Maria, que avui ens parlarà del ciberatac que el passat mes de gener va patir Endesa, que ha posat en alerta milers de persones. Bon dia, Oriol.
Hola, bon dia. Bé, amb aquest ciberatac, dades personals, contractes i fins i tot alguns IVAN de clients d'Andesa han quedat exposats. La companyia ja ha activat tots els protocols i ha avisat els clients afectats, però avui ens volen centrar en com actuar, en aquest cas i en d'altres similars. En primer lloc, què ha passat exactament amb el ciberatac Andesa i quin tipus de dades s'han vist compromeses?
Bé, doncs, ha estat un accés no autoritzat als sistemes comercials de NASA i també de la comercialitzadora regulada d'Energia 21 i a través d'aquest accés, d'aquest hackeig, ha permès als atacants obtenir dades de milers de clients que inclouen des d'informació identificativa bàsica com noms, cognoms, DNI, dades de contacte, correu electrònic, telèfon, etcètera,
I també, en alguns casos, l'IVAN complet, o sigui, el compte bancari, utilitzat per la domiciliació. En el comunicat que va enviar Endesa als afectats, indiquen, per sort, que no s'han vist compromeses les contrassenyes, però tot això, la combinació de DNI i d'IVAN és una combinació especialment sensible perquè pot facilitar identitat. Quins riscos reals afronten ara els clients afectats per aquesta filtració? Doncs, amb
L'informació tan sensible incrementa bastant el risc de patir algun tipus d'estafa o suplantació d'identitat. Els delinqüents poden aprofitar dades verídiques, dades reals, el DNI, el número de compte, donant credibilitat a segons quin tipus de trucades o correus electrònics o SMS o gansats prou dolents, simulant-se MDS, el banc o qualsevol organització públic que sigui,
Com que ens facilitaran dades personals reals, és fàcil que ens podem creure intents d'engany que d'altres maneres no ens creuríem perquè seran molt més personalitzats i difícils d'identificar. I què han de fer les persones usuàries que han rebut la notificació d'andesa o sospiten que poden estar afectats? La veritat és que de moment podem fer poca cosa, simplement estar alerta. Revisar el correu electrònic o el mitjà de comunicació que tinguem en una companyia
per mirar si hem rebut la comunicació i no per això s'ha de ser client d'endesa actualment. Molta gent que havia estat client d'endesa també ha rebut aquesta comunicació. En el cas d'haver-la rebut, en principi, com que poden disposar de l'IVA, o sigui, del número de compte, però no de la contrassenya, no hauríem de posar entre nostres amigues, però amb el nostre DNI, el número de compte,
Poden donar casos com, per exemple, que ens domicilin un servei o ens contractin el nostre nom, algun tipus de servei, i això no ho podem evitar. Per tant, l'únic que podem fer és anar revisant els moviments del cop de bancari, demanar el retrocés de qualsevol càrrec que no haguem sol·licitat i fer la reclamació a l'empresa que ens ho hagi carregat. Per altra banda, que sí que tenim vets a fer els usuaris, en aquest cas, és de sol·licitar a Endesa, com explica el mateix comunicat, informació concreta sobre quines dades concretament més afectades
i sí, és necessari exercir els drets davant de l'Agència Espanyola de la Filtració de Dades, però en realitat fins que no es doni cap dany, cap prejudici concret, poca cosa podem fer. Perquè quins senyals han d'alertar la ciutadania que poden estar sent víctimes d'un intent d'estafar relacionat amb aquesta filtració de dades? Ens poden comunicar a través de correu electrònic, telèfon, SMS, etc. I sempre el principal senyal d'alerta és rebre...
o alguna comunicació no sol·licitada de nosaltres que ens generi urgència, o alguna por o alguna pressió per actuar de manera molt immediata i intentant que reflexionem el menys possible. Cap entitat legítima, ni Endesa, ni cap servei, sol·licita per telèfon l'acceptació d'operacions, ni la verificació dades personals, ni la instal·lació de cap aplicació, ni res similar.
També ens hem de fer sospitar els missatges que incloguin qualsevol enllaç d'obtors, els d'arquils d'ajuts, evidentment, i sobretot instruccions per accedir a la banca en línia o similar a través d'algun enllaç o similar. També està sonant molt últimament el cas del bifum invers, quan els delinqüents truquen fins a passar pel banc informant de suposats pagaments sospitosos, demanen entrar a l'APP per anul·lar un bifum,
Com que ens donen pressa i ho estem fent ràpid, no ens estem dient que, en veritat, no estem resuccedint a l'oblífum, sinó precisament fent-lo. Per tant, si es veu una trucada d'aquest tipus, també el més potent sempre és penjar i contactar nosaltres directament amb l'entitat per veure si realment ens estan trucant ells o algú que ens està suportant. I com es pot protegir la ciutadania davant futures filtracions o intents de frau relacionats amb les seves dades personals?
Bé, és complicat perquè són les companyies i les empreses que els infiltren aquestes dades, però sempre ajuda a tenir hàbits digitals una mica sòlids i tenir una actitud una mica més crítica davant de comunicacions inesperades. Les dades les té l'empresa i si els saquegen el sistema podem fer. Ara bé, sempre ajuda a utilitzar contrasenyes
robustes o diferents per cada servei, perquè si aconsegueixen robar-ho, no poden entrar a altres serveis o a altres web. Intentar activar la doble autenticació, sempre que sigui possible. Actualitzar el dispositiu, perquè en moltes estafes hi ha habilitats que ja tenen opció, si el dispositiu el tenim actualitzat.
i revisar periòdicament els moviments bancaris i activar qualsevol tipus d'alerta a la nostra banca en línia per detectar qualsevol activitat sospitosa el més aviat possible. Doncs prenem nota de tots aquests consells i nosaltres avui agraïm la seva atenció una vegada més a l'entrevista del dia de Ràdio Brera a l'Oriol Santa Maria, tècnic de consum del Servei Públic de Consum d'Abrera. Moltíssimes gràcies. Gràcies a vosaltres.
Serveis informatius de Ràdio Abrera.
Algun problema amb una factura d'una empresa de serveis? Amb la garantia d'un producte? Amb una devolució? El Servei Públic de Consum de l'Ajuntament d'Abrera oferim de manera gratuïta informació i assessorament directe a persones consumidores i usuàries. Ajudem i informem sobre com tramitar reclamacions. Organitzem campanyes i xerrades de sensibilització als consumidors i als venedors. Col·laborem en inspeccions informatives de consum i en fem difusió a través d'entrevistes mensuals a Ràdio Abrera.
Oferim el servei públic de consum tots els dimecres a la primera planta del Mercat Municipal d'Abrera en horari d'11 a 2 al matí i de dos quarts de 5 a dos quarts de 7 a la tarda.
Per utilitzar-lo, només heu de demanar cita prèvia trucant al 93 770 0102 o enviant un correu electrònic a promocióeconòmica arrobaabrera.cat. I també podeu fer les vostres consultes a través de l'adreça consum arrobaabrera.cat. No ho dubtis. Contacta'ns. Al Servei Públic de Consum t'ajudem a resoldre els teus dubtes i reclamacions. Ajuntament d'Abrera. Amb tu. Per tu.