Etiqueta: Delinqüència

Nova operació contra el blanqueig de diners

Notes de seguretatDeixa un comentari

Les autoritats policials de 26 països i l’Europol han dut a terme l’anomenada European Money Mule Action ‘EMMA 6’, una operació mundial contra els sistemes de mules de diners. Entre setembre i novembre del 2020, l’EMMA 6 es va fer per sisè any consecutiu amb el suport de l’European Banking Federation (EBF), el FinTech FinCrime Exchange, la INTERPOL i Western Union. Com a resultat, es van identificar 4.031 mules de diners, juntament amb 227 reclutadors, i es van detenir 422 persones a tot el món.

Durant el període de l’operació, es van iniciar 1.529 investigacions penals. Amb el suport del sector privat, que incloïa més de 500 bancs i institucions financeres, es van identificar 4.942 transaccions fraudulentes de mules de diners que van evitar una pèrdua total estimada de 33,5 milions d’euros.

Les mules de diners són persones que, sovint sense voler-ho, han estat reclutades per organitzacions criminals com a agents de blanqueig de diners per amagar l’origen dels diners aconseguits fraudulentament. Sense saber que estan participant en activitats delictives i enganyades per la promesa de diners fàcils, les mules transfereixen fons robats entre comptes, sovint en diferents països, en nom d’altres. A canvi, reben una comissió pels seus serveis.

Tot i que les mules es recluten per nombroses vies, com ara el contacte directe o el correu electrònic, els delinqüents cada vegada recorren més a les xarxes socials per reclutar nous còmplices, mitjançant la publicitat d’ofertes falses de feina, anuncis emergents en línia i aplicacions de missatgeria instantània. Tot i que s’ha informat d’alguns casos relacionats amb la COVID-19, el compromís del procés de pagament i les estafes romàntiques continuen sent els esquemes més recurrents. L’ús de criptomonedes per part de les mules de diners també va en augment.

L’Europol i les autoritats policials de la Unió Europea, juntament amb socis internacionals i institucions financeres, van llançar la campanya #DontBeaMule per sensibilitzar la ciutadania sobre els riscos dels sistemes de mules de diners.

La campanya, promoguda per les autoritats competents, va tenir com a objectiu informar el públic sobre com funcionen els delinqüents, com se’n poden protegir i què cal fer si els impliquen.

Què arrisques com a mula de diners?

• Atacs físics o amenaces si no continues cooperant amb els delinqüents

• Penes de presó o multes

• Antecedents penals que puguin afectar greument la resta de la teva vida, com ara no poder assegurar mai una hipoteca ni obrir un compte bancari

Què pots fer?

Si creus que et podrien fer servir com a mula, actua abans que sigui massa tard: deixa de transferir diners i notifica-ho immediatament al teu banc i a la policia.

L’Operació EMMA forma part d’un projecte en curs dut a terme sota el paraigua del Pla d’acció operatiu EMPACT contra el frau en el pagament de la ciberdelinqüència, dissenyat per combatre el frau en línia i amb targetes de pagament, liderat pels Països Baixos.

Durant aquesta operació, l’Europol va donar suport a la coordinació i preparació de reunions operatives, va fer anàlisis i va facilitar l’intercanvi d’informació entre les autoritats policials i socis privats. A més, l’Europol va coordinar la campanya de sensibilització amb els països participants.

_____

Esta entrada en español / This post in English / Post en français

Informe sobre ciberdelinqüència 2020

Notes de seguretatDeixa un comentari

El mes d’octubre passat, Europol va publicar l’informe IOCTA, Internet Organised Crime Threat Assessment. El IOCTA té com a objectiu informar els responsables de la presa de decisions en els àmbits estratègic, tàctic i operatiu sobre les amenaces de la ciberdelinqüència. El IOCTA del 2020 contribueix a establir prioritats per als plans d’acció operatius del 2021, que segueixen les tres prioritats actuals definides següents:

1) Interrompre les activitats delictives relacionades amb atacs contra sistemes informàtics.

2) Lluitar contra l’abús sexual infantil i l’explotació sexual infantil, inclosa la producció i difusió de material.

3) Orientar-se als delinqüents implicats en fraus i falsificacions de mitjans de pagament que no siguin en efectiu, inclòs el frau amb targetes de pagament a gran escala (especialment el frau no present amb targeta), les amenaces emergents a altres mitjans de pagament no en efectiu i la possibilitat d’activitats.

A més, el IOCTA té com a objectiu consolidar els resultats sobre les ciberamenaces actuals, que podrien contribuir a la discussió de les prioritats de recerca i desenvolupament, així com a la planificació a escala de la UE.

L’esclat de la pandèmia de COVID-19 ha demostrat el desafortunat potencial d’impacte d’aquesta crisi en la nostra vida quotidiana arreu del món. A mesura que els bloquejos físics es van convertir en la norma, la ciberdelinqüència va ser més activa que abans. En tot cas, la COVID-19 va demostrar com la ciberdelinqüència continua essent el mateix, però els delinqüents adapten les característiques específiques del seu enfocament per adaptar-se al context social com a mitjà per millorar la seva taxa d’èxit. La diferència amb la COVID-19 és que, a causa de les restriccions físiques adoptades per aturar la propagació del virus, amb un augment posterior del treball des de casa i l’accés remot als recursos empresarials, moltes persones i empreses que abans no havien estat tan actives en línia, la crisi les va convertir en un objectiu lucratiu.

Les activitats tradicionals de delictes cibernètics, com ara la pesca per correu electrònic (phishing) i les estafes amb habilitats cibernètiques, van explotar ràpidament la vulnerabilitat social, ja que molts ciutadans i empreses buscaven informació, respostes i fonts d’ajuda durant aquell temps. La propagació de la desinformació augmenta les oportunitats de la ciberdelinqüència. La pandèmia també va donar lloc a campanyes i activitats de desinformació.

L’enginyeria social continua sent una amenaça principal per facilitar altres tipus de ciberdelinqüència.  L’ús d’aplicacions de xat xifrades i de propostes de la indústria per expandir aquest mercat comporta un risc substancial d’abús i dificulta la detecció i la investigació d’activitats delictives en línia per a les forces de l’ordre.

Les comunitats de delinqüents en línia presenten una resistència considerable i evolucionen contínuament. Finalment, la transmissió en directe d’abusos sexuals infantils continua augmentant i es fa encara més freqüent durant la crisi de la COVID-19.

_____

Esta entrada en español / This post in English / Post en français

Com la COVID-19 condiciona la delinqüència

Notes de seguretatDeixa un comentari

Durant el passat mes de novembre, Europol va publicar un informe sobre els condicionants de la pandèmia de la COVID-19 en l’àmbit de la criminalitat i el terrorisme a la Unió Europea.

Tot i que la pandèmia és, en primer lloc, una crisi de salut pública mundial, també ha demostrat tenir un significatiu i potencial impacte durador en el panorama del crim organitzat i del terrorisme a Europa, així com la capacitat de les autoritats policials dels estats membres de contrarestar aquestes amenaces a la seguretat.

Mentre Europa està de ple en l’anomenada segona onada de la pandèmia, l’impacte en la delinqüència ha anat canviant amb el pas del temps. Tot i que alguns tipus de delinqüència són aquí per quedar-s’hi, d’altres van i venen amb l’evolució de la pandèmia i les seves mesures. Tanmateix, també hi ha una consciència més elevada de la ciutadania, que ha fet reduir l’impacte d’alguns tipus de delictes.

Europol destaca algunes línies delictives que han guanyat protagonisme en la pandèmia, com les activitats criminals lligades a la distribució d’equips de protecció individual falsificats, productes farmacèutics i sanitaris falsos, etc. I cal no oblidar l’augment dels robatoris a instal·lacions mèdiques i farmàcies.

Pel que fa a l’àmbit delictiu de l’abús sexual infantil, ha continuat sent una gran preocupació durant la pandèmia, però agreujat perquè els infants passen més temps en línia i, per tant, augmenta potencialment el risc.

Mentre que el nombre de robatoris domèstics i de robatoris comuns generalment ha disminuït per les conseqüències immediates de la introducció de les mesures de control de la COVID-19, aquests crims han anat en augment des de la relaxació de les restriccions de bloqueig. Destaca el robatori de botigues i de locals comercials desocupats, així com la manipulació dels caixers automàtics, el robatori de coure i el robatori de vehicles lleugers de la construcció.

També s’ha utilitzat l’engany en diverses modalitats, com la suplantació de representants d’autoritats públiques o de personal mèdic per accedir a cases particulars o empreses amb l’objectiu de robar-hi.

Les campanyes de temàtica pandèmica han aparegut en una àmplia gamma d’activitats de ciberdelinqüència, incloent-hi campanyes de suplantació d’identitat, ransomware, programari maliciós i atacs per correu electrònic comercial. Les organitzacions sanitàries i les relacionades amb la salut també han estat objecte d’atacs de ransomware.

L’impacte de la crisi en el mercat de la droga de la UE sembla que ha estat limitat. Alguns delinqüents van adaptar el seu modus operandi en la distribució de drogues per eludir les barreres. Cal destacar també un  augment de la violència, com les tensions entre els usuaris de drogues.

L’impacte de la pandèmia sobre el terrorisme i l’extremisme violent ha estat limitat i principalment ha implicat que alguns extremistes adaptessin narratives i materials de propaganda al tema de la COVID-19.

_____

Esta entrada en español / This post in English / Post en français

Com prevenir estafes en les compres en línia

Notes de seguretatDeixa un comentari

Europol ha dissenyat un programa que ha posat en marxa aquest mes de novembre amb l’objectiu d’evitar estafes en les compres en línia en properes dates de gran consum. La temporada de venda al detall més gran de l’any és a punt d’arribar, i en el context de pandèmia actual no cal abandonar la comoditat de la llar per participar-hi. Però tampoc ho fan els cibercriminals.

El disseny fàcil de pàgines web, l’augment del trànsit a les xarxes socials i la comoditat han convertit la compra i venda de productes en línia en un pilar de l’experiència de la compra moderna. La pandèmia de COVID-19 ha impulsat encara més els consumidors a connectar-se a internet per fer compres. Per a les empreses, aquesta tendència planteja tant reptes com oportunitats significatives. Més vendes i més trànsit suposen més ingressos. Però també significa un augment del frau, ja que els delinqüents tenen encara més oportunitats d’actuar tant amb els consumidors com amb els comerciants. Aleshores, com s’haurien de preparar els minoristes?

Mitjançant una campanya de sensibilització iniciada a mitjans del mes de novembre, les forces de l’ordre de 16 països s’han unit amb l’European Cybercrime Centre (EC3) d’Europol i el Merchant Risk Council per compartir consells pràctics sobre com fer front als delinqüents que intenten actuar amb l’experiència de compra en línia.

Aquesta campanya de sensibilització es duu a terme sota el paraigua de l’Acció de comerç electrònic de 2020 (eComm 2020) liderada per Europol. La campanya d’aquest any se centra especialment en els comerciants electrònics: els ajuden a identificar millor els fraus a les seves plataformes i els permeten prendre mesures per protegir el negoci i els clients contra aquests atacs.

Les forces de l’ordre i els socis comercials principals compartiran els missatges de la campanya mitjançant l’etiqueta #SellSafe per arribar al públic més ampli possible.

L’amenaça que representen aquests delinqüents és molt real: en el període previ a aquesta campanya, diversos països van dur a terme accions operatives que van suposar la detenció de 22 ciberdelinqüents d’aquest tipus només durant el mes d’octubre. La campanya de sensibilització iniciada al novembre es basa en l’experiència de les investigacions de les forces de l’ordre contra ordres fraudulentes de diversos tipus i té com a objectiu ajudar els comerciants a reconèixer i solucionar millor les mancances de seguretat de les seves plataformes.

El Centre Europeu de Ciberdelinqüència d’Europol ha elaborat algunes indicacions per als comerciants:

• Coneixeu el vostre producte: alguns productes tenen més risc de vendre’s que altres. Per exemple, vendre articles petits que es poden revendre fàcilment i que ja tenen demanda és més arriscat que els articles de disseny personal.

• Coneixeu el vostre client: si accepteu pagaments amb targeta i envieu productes valuosos als vostres clients, voldríeu saber a qui envieu els articles, no?

• Establiu un mitjà de pagament segur: l’administrador de la vostra targeta us pot assessorar. L’elecció d’un mitjà de pagament segur limitarà el risc de frau.

• Utilitzeu un servei de lliurament fiable: trieu un mètode de lliurament per assegurar-vos de la manipulació professional de la vostra mercaderia i de les possibles reclamacions pel no lliurament.

_____

Esta entrada en español / This post in English / Post en français

Lluitar contra el tràfic d’éssers humans en l’era digital

Notes de seguretatDeixa un comentari

Les modernes tecnologies de la comunicació –internet, les xarxes socials i les aplicacions mòbils–han tingut un impacte significatiu en la forma en què els grups de delinqüència organitzada participen en l’àmbit internacional en el tràfic d’éssers humans. Així ho recull un recent informe d’Europol d’octubre de 2020 sobre els reptes de lluitar contra el tràfic d’éssers humans en l’era digital.

La tecnologia  ha ampliat la capacitat dels criminals per traficar amb persones en diferents tipus d’explotació: explotació sexual i laboral, extracció d’òrgans, adopció il·legal d’infants i matrimonis forçats.

Els avantatges de l’ús de la tecnologia per part dels traficants inclouen un anonimat més gran, capacitat per participar en comunicacions en temps real però xifrades, possibilitat d’arribar a un públic més ampli (en termes de víctimes i clients), mobilitat geogràfica i capacitat de controlar les víctimes a distància. Avui en dia la tecnologia és emprada pels traficants en totes les fases de l’explotació sexual, des del reclutament i publicitat de les víctimes fins a fer-los xantatge amb fotos i vídeos i controlant en tot moment els seus moviments. La gestió financera del negoci criminal també es fa sovint en línia.

Segons l’informe d’Europol, cal destacar que l’ús de la tecnologia moderna significa que els traficants de persones ja no necessiten estar gaire a prop de les seves víctimes per controlar-les. Tradicionalment, el control sobre les víctimes implicava violència i restricció física del moviment. Avui, el control es pot exercir mitjançant diverses formes de xantatge (per exemple, amenaçant de compartir fotos i vídeos d’actes sexuals en línia), com també mitjançant formes virtuals de restricció de moviments i supervisió en temps real (per exemple, GPS i càmeres de vídeo integrades als telèfons intel·ligents i aplicacions per compartir la ubicació).

 L’ús de la tecnologia moderna també ha influït enl’estructura tradicional i la divisió de tasques dins les xarxes de tràfic. Els delinqüents han assumit rols centrals d’habilitats per Internet, especialment a les xarxes de tràfic implicades en l’explotació sexual.

En el context econòmic en què ens trobem derivat en gran part de la crisi de la COVID-19, es podrien produir conseqüències perilloses en el panorama del tràfic de persones. Els delinqüents podrien tenir accés a un grup més ampli d’individus en situació d’angoixa econòmica i potencialment cada vegada més propensos a patir-ho i a acceptar qualsevol tipus d’oportunitat laboral. Al mateix temps, augmenta la demanda de la mà d’obra barata, que pot funcionar com a factor d’atracció i provocar un augment potencial del tràfic de persones dins de la Unió Europea.

Segons el document d’Europol, els propers anys seran crítics en termes d’identificació i consens sobre els marcs legals i tècnics que es poden implementar per actuar amb eficàcia contra el tràfic d’éssers humans en l’era digital.

_____

Esta entrada en español / This post in English / Post en français

Milloren les dades de seguretat ciutadana a la República Dominicana

Notes de seguretatDeixa un comentari

L’estudi de les dades de seguretat ciutadana s’ha fet amb xifres oficials de l’Observatorio de Seguridad Ciudadana de la República Dominicana i les onze institucions que el componen.

La taxa d’homicidis dolosos per cada 100.000 habitants manté una forta tendència a la baixa, tancant el període de l’any 2019 amb una taxa de 9,9, la més baixa dels darrers deu anys, tenint en compte que l’any 2011 va ser del 21,9. D’aquesta manera, els homicidis dolosos s’han reduït un 60% entre el 2011 i el 2019.

Pel que fa a l’homicidi, quan la víctima és una dona, s’han reduït numèricament de 233 l’any 2011 a 145 el 2019, però percentualment han augmentat del 9,3% el 2011 fins al 14,1% el 2019.

Sobre els homicidis, cal destacar-ne l’estacionalitat, ja que gairebé tots es produeixen els mesos d’estiu o el desembre, i, a més, dos terços dels homicidis dolosos van tenir lloc en l’àmbit de la convivència: discussions, baralles, violència intrafamiliar, etc.

Quant a la distribució per edat i sexe, la majoria de les víctimes, el 42%, van ser joves entre 20 i 34 anys, i el 86% van ser homes.

L’estudi també informa de l’ús de l’arma de foc, responsable d’una gran proporció dels homicidis dolosos. L’ús d’aquestes armes s’ha anat reduint al llarg dels darrers anys, baixant del 67% l’any 2015 fins al 49% del 2018. Igualment passa amb els ferits per arma de foc, que es redueixen de 2.542 l’any 2017 a 2.145 el 2018.

També es produeixen registres positius en el capítol de morts produïdes per accidents de trànsit, que històricament han estat la causa principal de mort violenta al país. Així, l’any 2018 hi va haver 1.588 morts, i 1.418 el 2019. Diversos estudis conclouen que els caps de setmana són els moments més proclius als accidents mortals, així com la franja horària que va de les 18.00 a les 23.59 hores, que agrupen el 28% dels casos. Finalment, cal dir que les motocicletes van estar involucrades en el 68% dels accidents mortals.

Pel que fa al robatori de vehicles de motor, l’any 2018 es va denunciar el robatori de 6.145 vehicles. És un dels pocs indicadors que incrementa any rere any, ja que el 2016 van ser 5.455 els vehicles denunciats per robatori i l’any 2017, 5.970.

L’estudi també informa sobre els suïcidis, ja que és dels pocs indicadors que augmenta quantitativament. La República Dominicana ha passat de 557 suïcidis l’any 2014 a 571 l’any 2016, i 648 el 2018, amb una taxa de 7,0 casos per cada 100.000 habitants. El 84% de les víctimes eren de sexe masculí.

_____

Esta entrada en español / This post in English / Post en français

Hondures presenta alt i baixos en la millora de la seguretat ciutadana

Notes de seguretatDeixa un comentari

Hondures presenta una disminució en la victimització delictiva entre els anys 2014 i 2018. Tot i i això, 13 de cada 100 hondurenys afirma haver estat víctima d’un delicte durant l’any 2018.

Tot i aquestes dades, la seguretat ciutadana continua sent un dels principals problemes del país. Malgrat tot, ha disminuït en importància com a problema percebut pels hondurenys els darrers 5 anys. En aquesta línia, 43 de cada 100 hondurenys va considerar que la seguretat ciutadana era el principal problema del país durant l’any 2018.

Els homes van presentar un lleu percentatge més alt de victimització (13,4%) en relació a les dones (12,1%) durant l’any 2018.

En fer una retrospectiva de les xifres de la violència homicida a Hondures des de l’any 2013 al 2018 es pot observar una tendència a la baixa amb una caiguda de 36 punts en la taxa d’homicidis per cada 100mil habitants.

Quantitativament, la població amb major afectació pels homicidis en aquest període van ser els homes entre els 18 i els 29 anys. Específicament l’any 2018, aquest segment de la població va representar 4 de cada 10 homicidis.

I és que l’any 2018 es va produir un augment del 22% en el total de fets registrats respecte del 2017. A nivell de xifres es va passar de 31.612 delictes del 2017 als 39.463 de 2018. Els indicadors que van experimentar disminució van ser els homicidis (-3%), els delictes sexuals (-0,5%), maltractament infantil (-50%), lesions (-16%) i segrestos (-13%). Entre els indicadors que van experimentar un augment cal destacar el dels delictes contra la propietat amb un increment del 52% respecte del 2017.

També cal destacar, en el capítol de delictes contra la propietat, el fort increment de les extorsions que s’han duplicat des de l’any 2015. Cal esmentar que només 4 municipis concentren el 72% de les denúncies.

La taxa de morts violentes ha tingut una continua tendència a la baixa, reduint-se un 46,5% l’any 2018 respecte del 2013. Cal puntualitzar que durant aquest mateix període, la taxa d’homicidis a Llatinoamèrica va disminuir un 7,7%. Malgrat les continues reduccions de la taxa d’homicidis a Hondures, aquesta representa el doble de la taxa de Llatinoamèrica l’any 2018.

Durant l’any 2018, el 90% de les víctimes de morts violentes van ser homes. Per edat, la violència homicida va ser el 41% en la graella d’edat dels 15 als 29 anys. D’aquesta manera, la taxa de morts violentes d’homes de 18 a 29 anys és 3,4 vegades superior a la taxa nacional de morts violentes.

Deu municipis van concentrar la meitat del total d’homicidis del país. Per una altra part, 41 municipis no van reportar homicidis durant l’any 2018.

Pel que fa als delictes de caire sexual, dues de cada tres víctimes de delictes sexuals l’any 2018 van ser dones menors de 30 anys. I el 83% de les denúncies per delictes sexuals van tenir com a víctimes a dones.

En la violència de caire intrafamiliar, vuit de cada deu víctimes van ser dones de 15 a 39 anys. Igualment, el 71% de les denúncies per violència domèstica van tenir com a víctimes a dones entre els 15 i els 39 anys. Resultant que 9 de cada 10 víctimes de violència domèstica van ser dones.

_____

Esta entrada en español / This post in English / Post en français

Cal un ecosistema de seguretat a Europa que abasti l’amplitud de la societat

Notes de seguretatDeixa un comentari

En un món cada vegada més complex, la Unió Europea continua sent àmpliament considerada com un dels llocs més segurs del món. Així es desprèn de l’informe de la Comissió Europea a l’Europarlament, el Consell Europeu i el Comitè de les Regions de 24 de juliol d’enguany.

La Comissió convida el Parlament Europeu i el Consell a aprovar l’Estratègia de la UE per a una Unió de la Seguretat com a base per a la cooperació i l’acció conjunta en matèria de seguretat en els propers cinc anys.

El document explica que la globalització, el lliure moviment i la transformació digital continuen aportant prosperitat, facilitant la nostra vida i fomentant la innovació i el creixement. Però, juntament amb aquests beneficis, es presenten riscos i costos inherents. Hi ha víctimes del terrorisme, el crim organitzat, el tràfic de drogues i el tràfic de persones, totes amenaces directes als ciutadans i a la nostra forma de vida europea.

Els ciberatacs i els delictes cibernètics continuen augmentant. Les amenaces a la seguretat també són cada vegada més complexes:

  • S’alimenten de la capacitat del treball transfronterer i d’interconnexió.
  • Exploten els límits entre el món físic i el digital.
  • Exploten grups vulnerables, divergències econòmiques i socials.
  • Els atacs poden arribar en un instant i poden deixar poc o cap rastre.
  • Tant els actors estatals com els no estatals poden desplegar una varietat d’amenaces híbrides.
  • El que passa fora de la UE pot tenir un impacte crític sobre la seguretat a dins.

La nova Estratègia de la Unió per a la Seguretat posa les bases d’un ecosistema de seguretat que abasta tota l’amplitud de la societat europea. Es fonamenta en el coneixement que la seguretat és una responsabilitat compartida. Efectivament, la seguretat és un problema que afecta tothom. Tots els òrgans governamentals, empreses, organitzacions socials, institucions i ciutadans han de complir les seves pròpies responsabilitats per fer més segures les nostres societats.

Els problemes de seguretat s’han de veure ara des d’una perspectiva molt més àmplia que en el passat. Cal superar falses distincions entre l’àmbit físic i el digital. L’Estratègia de la Unió per a la Seguretat de la UE reuneix tota la gamma de necessitats de seguretat i se centra en els àmbits més crítics per a la seguretat de la UE en els propers anys.

Així mateix, reconeix que les amenaces de seguretat no respecten les fronteres geogràfiques, així com la creixent interconnexió entre seguretat interna i externa. En aquest context, serà important que la UE cooperi amb socis internacionals per a la salvaguarda de tota la UE i mantenir una estreta coordinació amb l’acció exterior de la UE en la implementació d’aquesta Estratègia.

La seguretat europea està lligada als nostres valors fonamentals. Totes les accions i iniciatives proposades en aquesta Estratègia respectaran plenament els drets fonamentals i els valors europeus. Aquests són els fonaments de la forma de vida europea i han de romandre en el nucli de tota la nostra feina.

_____

Esta entrada en español / This post in English / Post en français

INTERPOL alerta de la creixent amenaça de la ciberdelinqüència

Notes de seguretatDeixa un comentari

369.-baixaLa ciberdelinqüència està creixent a un ritme alarmant com a conseqüència de la pandèmia de la COVID-19 i es preveu que s’acceleri encara més, segons destaca un nou informe d’INTERPOL.

El document explica fins a quin punt els ciberdelinqüents estan aprofitant la creixent i necessària confiança en la tecnologia digital que hi ha hagut durant els darrers mesos. Això inclou el ràpid desplaçament de tasques laborals de la feina cap a casa realitzat per moltes organitzacions, fet que ha implicat el desplegament de sistemes i xarxes remots, sovint de forma poc segura.

A partir de les diverses informacions lliurades pels països membres, INTERPOL ha conclòs que durant el període de la pandèmia hi ha hagut un augment especialment important de dominis maliciosos (22%), de programari maliciós i de segrest (malware, ransomware) (36%) i estafes de pesca per correu electrònic (phishing) o frau (59%).

Els actors de les amenaces han revisat les seves estafes en línia i de phishing habituals per poder delinquir aprofitant la crisi de la COVID-19, explotant les pors econòmiques i de salut de les persones.

L’informe també ha descobert que els ciberdelinqüents han desplaçat significativament els objectius dels individus i les petites empreses cap a les grans corporacions, governs i infraestructures crítiques, ja que els poden aportar ingressos econòmics més importants.

INTERPOL considera que els ciberdelinqüents estan desenvolupant i impulsant els seus atacs a un ritme alarmant, explotant la por i la incertesa provocades per la inestable situació social i econòmica creada per la COVID-19. La creixent dependència en línia per a persones de tot el món també està creant noves oportunitats, i moltes empreses i individus no asseguren que les mesures de ciberseguretat estiguin actualitzades.

L’estudi afegeix que és molt probable que hi hagi un augment de la ciberdelinqüència en un futur proper. Això es deu principalment a les vulnerabilitats relacionades amb el treball remot, un enfocament continuat en les estafes en línia amb el denominador comú de la COVID-19 i, quan es produeixi la vacuna, un probable augment del phishing relacionat amb productes mèdics.

Així doncs, tal com es descriu a l’informe d’INTERPOL, la pandèmia de la COVID-19 ofereix moltes oportunitats als delinqüents. De fet, moltes organitzacions poden tenir un major risc d’atacs de ransomware per haver obert solucions d’accés remot, com les VPN.

És possible que aquests punts d’accés remot no estiguin ben configurats i no siguin prou segurs, a causa que els equips informàtics que funcionen de forma remota poden no tenir instal·lades les darreres innovacions. A més, és possible que el personal hagi hagut d’utilitzar els seus propis dispositius personals des de casa per treballar de forma remota, la qual cosa suposa desafiaments des del punt de vista de la seguretat.

_____

Esta entrada en español / This post in English / Post en français

 

Ransomware, l’altra pandèmia

Notes de seguretatDeixa un comentari

368.-baixaMentre el món sencer està patint els estralls de la pandèmia de la COVID-19, un altre virus, aquest cop de caire informàtic, està causant seriosos problemes arreu. Tot i que el virus informàtic ha estat actiu durant anys, la seva problemàtica ha augmentat alarmantment durant els darrers mesos. Entre les conseqüències que comporta hi ha greus afectacions a  activitats i organismes crítics com hospitals, empreses o governs.

Aquest virus és el ransomware. Per fer-hi front ajudant les víctimes a lluitar contra els hackers, hi ha No More Ransom. No More Ransom és la primera associació publicoprivada d’aquest tipus que ajuda les víctimes del ransomware a recuperar les seves dades xifrades sense haver de pagar l’import del rescat als ciberdelinqüents. No More Ransom té com a socis del seu projecte Europol, Politie, Kaspersky i McAfee.

La capsa d’eines de desxiframent No More Ransom ha rebut des del seu llançament més de 4,2 milions de visitants de 188 països i ha aturat uns 632 milions de dòlars en demandes de rescat, que haurien acabat a les butxaques dels delinqüents.

Impulsat per les contribucions dels seus 163 socis, el portal ha afegit 28 eines l’últim any i ara pot desxifrar 140 tipus diferents d’infeccions per ransomware. El portal està disponible en 36 idiomes diferents.

Per fer-lo servir, només cal anar al lloc web nomoreransom.org i seguir els passos de Crypto Sheriff per ajudar a identificar la tipologia de ransomware que afecta el dispositiu. Si hi ha una solució disponible, es proporcionarà un enllaç per descarregar gratuïtament l’eina de desxiframent. No More Ransom ha fet un llarg camí per ajudar les persones afectades pel ransomware, però hi ha molts tipus de ransomware que encara estan per neutralitzar.

Igual que en la pandèmia del coronavirus, la prevenció és el millor remei. Hi ha algunes mesures preventives per protegir-nos dels ransomware:

  • Guardeu sempre una còpia dels fitxers més importants en qualsevol altre lloc: al núvol, en un altre disc fora de línia, en una targeta de memòria o en un altre equip.
  • Utilitzeu programari antivirus fiable i actualitzat.
  • No descarregueu programes de fonts sospitoses.
  • No obriu fitxers adjunts als correus electrònics d’orígens desconeguts, fins i tot si semblen importants i creïbles.
  • I si sou víctima del ransomware, no pagueu mai el rescat.

Ara cal una solució innovadora per a les tipologies de ransomware que encara no estan incloses al portal per ajudar les víctimes a recuperar els seus fitxers sense atendre les demandes econòmiques dels delinqüents.

_____

Esta entrada en español / This post in English / Post en français