Nous SMS fraudulents suplanten la Policia d'Andorra després del ciberatac a la CASS

Diversos ciutadans d'Andorra han rebut aquest divendres nous missatges SMS que suplanten la identitat de la Policia, amb enllaços sospitosos que podrien servir per obtenir dades personals o bancàries de les víctimes. 

Els missatges arriben l'endemà que es fes públic el ciberatac a la Caixa Andorrana de Seguretat Social (CASS) i que l'Agència Nacional de Ciberseguretat d'Andorra (ANC-AD) advertís del risc de possibles estafes digitals.

La coincidència temporal ha despertat inquietud, especialment perquè l'organisme de ciberseguretat ja havia advertit dijous que les dades exposades arran de l'incident podrien ser utilitzades en futures campanyes fraudulentes, mitjançant missatges de text, correus electrònics o altres formes de suplantació d'identitat.

Tot i això, no hi ha cap prova que relacioni els SMS rebuts aquest divendres amb el ciberatac a la CASS. De fet, la Policia ja havia alertat el 10 de novembre d'una campanya de missatges fraudulents que suplantaven la seva identitat, dos dies abans que es fes públic l'incident de seguretat de la parapública.  

Missatges que es fan passar per la Policia per obtenir dades

Els SMS fraudulents utilitzen la identitat del cos policial per generar confiança entre els destinataris i aconseguir que accedeixin a un enllaç extern.

Aquest tipus d'estafa, coneguda com a smishing, consisteix a enviar missatges de text que aparenten provenir d'organismes oficials amb l'objectiu d'enganyar els ciutadans i obtenir informació confidencial.

La Policia d'Andorra ja havia detectat aquesta setmana una campanya en què els estafadors comunicaven una suposada multa pendent de pagament i oferien una reducció de l'import si s'abonava immediatament a través d'un enllaç.

Davant d'aquests intents de frau, el cos policial ha recordat que mai notifica sancions mitjançant SMS i ha recomanat no obrir els enllaços, no facilitar informació personal ni bancària i eliminar els missatges sospitosos.

L'Agència de Ciberseguretat ja havia advertit del risc després del ciberatac

La reaparició de missatges fraudulents coincideix amb un moment especialment delicat per a la seguretat digital del país.

Dijous, la CASS va comunicar un incident de seguretat originat per la sostracció de certificats digitals a diversos declarants, que haurien estat utilitzats per tercers no autoritzats per accedir a l'àrea privada del portal d'empreses.

L'accés indegut va permetre consultar informació personal d'afiliats, fet que va motivar la intervenció de les autoritats competents en matèria de ciberseguretat i protecció de dades.

L'ANC-AD va anunciar que, juntament amb el CSIRT-AD, mantenia la coordinació amb les autoritats nacionals i internacionals per analitzar l'incident i prevenir possibles conseqüències.

Una de les principals preocupacions expressades era precisament que la informació exposada pogués acabar utilitzant-se per elaborar estafes més convincents i dirigides contra ciutadans d'Andorra.  

Crida a extremar les precaucions davant de possibles estafes

La circulació de nous SMS fraudulents aquest divendres reforça la necessitat de mantenir la prudència davant de qualsevol comunicació inesperada que aparentment provingui d'una institució pública.

Els experts en ciberseguretat recomanen no clicar en enllaços desconeguts, desconfiar dels missatges que exigeixen actuacions urgents i comprovar sempre les comunicacions a través dels canals oficials.

En cas d'haver facilitat dades bancàries en una pàgina sospitosa, és recomanable contactar immediatament amb l'entitat financera i comunicar els fets a la Policia.