Els ciberdelinqüents clonen amb IA webs oficials de venda d’entrades

L’estiu també és temporada alta per als ciberdelinqüents. L’augment dels viatges, les reserves d’allotjament i restaurants i la compra d’entrades per a monuments i activitats s’ha convertit en l’oportunitat perfecta per desplegar estafes amb què cobrar per serveis inexistents o robar les dades bancàries de les víctimes.

L’última modalitat detectada pels Mossos d’Esquadra i l’Agència de Ciberseguretat de Catalunya consisteix en la clonació, mitjançant intel·ligència artificial, de pàgines web oficials de venda d’entrades. Els delinqüents copien fins a l’últim detall dels portals perquè, si un usuari hi accedeix per comprar una entrada per visitar llocs com la Sagrada Família o Montserrat, no sospiti que es troba en una pàgina fraudulenta.

En realitat, està facilitant les seves dades personals i bancàries a grups criminals, que poden utilitzar-les per robar diners o vendre aquesta informació a altres delinqüents. Fonts de ciberseguretat expliquen a aquest diari que el risc no es limita a l’import perdut al comprar una entrada que després resulta invàlida, sinó que inclou haver facilitat aquesta informació creient que es tractava de la web oficial.

Ofertes sospitoses

Segons els Mossos, un dels principals indicadors de frau és el preu de les entrades. "Quan compris entrades per fer activitats aquestes vacances, desconfia dels preus massa baixos i comprova que la web sigui l’oficial", recomanen. Per la seva banda, l’Agència de Ciberseguretat de Catalunya alerta que la intel·ligència artificial facilita aquest tipus de suplantacions: "La IA pot ser una gran aliada per organitzar sortides, però també ajuda els ciberdelinqüents a crear webs de venda d’entrades falses cada vegada més creïbles".

Els estafadors aprofiten que moltes persones busquen un pla per a l’estiu –com assistir a un festival, a un concert o visitar un monument– per intentar obtenir informació sensible. El ganxo són els preus, molt inferiors als habituals. A més, no dubten a posicionar aquestes pàgines fraudulentes als cercadors per augmentar les possibilitats que els usuaris caiguin en l’engany.

La principal recomanació és desconfiar de les ofertes d’última hora amb uns preus que estiguin molt per sota del mercat i comprovar que la direcció de la pàgina web no contingui caràcters estranys ni estigui allotjada en un domini sospitós o d’un país estranger. En molts casos, la víctima descobreix el frau quan, després d’efectuar la compra, no li arriba el correu de confirmació o les entrades resulten falses i són rebutjades a l’accedir al recinte.

També la Guàrdia Civil i la Reial Federació Espanyola de Futbol (RFEF) han alertat de webs fraudulentes en què s’ofereixen entrades falses per als partits de la selecció espanyola de futbol. Els agents treballen per identificar i denunciar aquests portals, que suplanten la identitat de la RFEF i ofereixen accessos més barats.

Coincidint amb la temporada de vacances també augmenten les estafes relacionades amb les reserves d’allotjaments turístics. Segons l’Institut Nacional de Ciberseguretat (Incibe) i l’Agència de Ciberseguretat de Catalunya, els ciberdelinqüents contacten per WhatsApp amb persones que tenen reserves reals en hotels o apartaments, normalment realitzades a través de plataformes com Booking. En aquests casos, els estafadors no suplanten la identitat de la plataforma mitjancera, sinó de l’establiment.

Trampa sobre el pagament

Els missatges, sovint escrits en anglès, informen d’un suposat problema amb el mètode de pagament o amb la informació de la reserva. Per solucionar-ho i evitar una presumpta cancel·lació, insten l’usuari a fer clic en un enllaç. En realitat, l’enllaç redirigeix la víctima a un portal fals, segons adverteix l’organisme català de ciberseguretat. Una vegada allà, els delinqüents sol·liciten dades personals o bancàries.

Per donar credibilitat a l’engany, solen incloure informació real sobre la reserva, com el nom de l’hotel, les dates de l’estada o el nombre de confirmació. A més, utilitzen un to d’urgència per pressionar els destinataris i aconseguir que actuïn sense comprovar l’autenticitat del missatge. L’Incibe afegeix que l’engany també podria arribar per correu electrònic o fins i tot mitjançant trucades en què se suplanta la identitat de l’establiment.

Tant la Policia Nacional com la Guàrdia Civil han advertit que aquest tipus de frau es torna especialment freqüent durant les setmanes prèvies a les vacances, quan augmenta d’una manera considerable el volum de reserves i els usuaris estan més pendents de les comunicacions relacionades amb els seus viatges.

Una altra modalitat habitual a l’estiu afecta les reserves de restaurants de prestigi, com Disfrutar Barcelona o El Celler de Can Roca. En aquests casos, els ciberdelinqüents creen pàgines web clonades que suplanten la identitat d’aquests establiments i cobren per reserves que en realitat no existeixen.

Subscriu-te per seguir llegint