1. Estafes benèfiques
Les festes assenyalades ens poden recordar tot allò que tenim per agrair. Quan reflexionem sobre les nostres benediccions, sovint és un bon moment per compartir la nostra bona sort amb els altres, i molts de nosaltres ho fem! El 2020, només als Estats Units es van donar 471.440 milions de dòlars, un 5,1% més que el 2019, segons el National Philanthropic Trust , una xifra que és només una fracció del total de donacions a tot el món. Els ciberdelinqüents saben que les festes principals, com Acció de Gràcies, Nadal i Cap d’Any, són els moments més habituals per fer donacions. Per això creen estafes sibil·lines per aprofitar-se del nostre esperit generós! Estigueu atents als correus electrònics fraudulents que semblen provenir d’organitzacions benèfiques i als llocs web que semblen una mica «estranys». En línia, els delinqüents sovint imiten noms semblants als d’organitzacions benèfiques de bona reputació, per la qual cosa heu de fixar-vos amb atenció especial en la URL per detectar errors ortogràfics o incoherències. Per exemple, és possible que rebeu un correu electrònic de «The European Salvation Army» quan, en realitat, l’Exèrcit de Salvació autèntic omet «European» perquè és una marca internacional. O que l’enllaç tingui l’extensió .com en lloc de .org. No doneu per fet que les trucades telefòniques són més segures que els correus electrònics: cerqueu vosaltres mateixos l’organització en línia i no doneu mai per legítima una URL que us hagi facilitat un televenedor. Un lloc web com https://www.charitynavigator.org/ us pot ajudar a entendre on podrien anar a parar els vostres diners. I quan estigueu còmodes fent una contribució, feu el següent:- Comproveu que el navegador mostri el cadenat de lloc segur.
- Pagueu amb targeta de crèdit, no de dèbit, sempre que sigui possible.
- Eviteu les donacions en efectiu, que són més difícils de rastrejar.
2. Estafes de lliurament
Si feu compres en línia aquest any, hi ha algunes maneres addicionals de protegir-vos a vosaltres mateixos i a les vostres famílies. Des del robatori d’articles físics fins a les campanyes de phishing sibil·lines, les estafes de lliurament van en augment, i les estafes d’impagament i de no lliurament són la segona amenaça més freqüent segons l’Internet Crime Complaint Center de l’FBI . Una de les formes més esteses és l’estafa del «paquet no lliurat», en què l’actor d’amenaça envia un correu electrònic de phishing que imita el vostre remitent d’enviaments i afirma que no ha pogut fer-vos arribar un paquet a temps. Aquests correus poden contenir enllaços o fitxers adjunts infectats que descarreguen programari maliciós. Els correus relacionats amb la feina poden recórrer a la urgència per enganyar-vos i que actuïu de pressa, tot dient que un lliurament important està retingut i que es redirigirà si no feu clic en un enllaç per validar l’adreça d’enviament o no envieu el pagament final. Per evitar aquestes estafes, dubteu abans de fer clic en qualsevol enllaç, obrir fitxers adjunts o compartir informació personal amb el contacte. Verifiqueu-ho a través de la font real, com Amazon, o directament amb el vostre proveïdor. Aquí trobareu més consells per evitar les estafes de lliurament per aprofundir-hi.3. Estafes de viatges
Preneu un avió aquest any? Els ciberdelinqüents ho saben i sovint elaboren missatges de phishing amb falses ofertes o promocions just abans de la temporada de festes. Per exemple, és possible que rebeu un correu electrònic amb una oferta increïble de vols o d’un complex turístic de tot inclòs que sembla massa bona per ser certa. Probablement ho és! Verifiqueu sempre l’oferta al lloc web del proveïdor real. Les festes també són un moment propici perquè els actors d’amenaça vulnerin el sistema d’una persona i enviïn missatges de text, correus electrònics o missatges de xarxes socials als seus contactes, fent-se passar per un amic o familiar de confiança. Us poden enviar un missatge de Facebook des del perfil del vostre amic que digui: «He viatjat a l’estranger per veure la família. Algú m’ha robat la cartera i estic encallat aquí. Em pots fer una transferència de diners per poder comprar un vol de tornada?», o provar un frau de transferència de diners similar. No us deixeu enganyar per aquestes estratagemes de viatges! Si realment estigués de viatge, ho sabríeu. Recordeu que, si han compromès un compte de Facebook, poden publicar imatges ambigües que facin semblar que estan viatjant. Hi apareix realment el vostre amic? Fins i tot els «check-ins» es poden falsificar. Si rebeu un missatge d’aquest tipus, preneu-vos un moment per revisar aquestes estafes de viatges freqüents i, és clar, truqueu directament al vostre amic.
4. Estafes de compres
Les grans rebaixes poden fer que comprar sigui irresistible durant les festes. Des de descomptes substancials fins a enviaments gratuïts i plans de pagament, les botigues ofereixen incentius addicionals per comprar abans, durant i després d’una festa important. Durant aquests períodes clau, molta gent rep una allau de correus electrònics o anuncis en línia, però no tots són legítims. L’FBI i altres organismes de govern reben queixes constantment sobre estafes de compres, que recopilen en el seu Internet Crime Report anual. Entre les denúncies habituals hi ha:- No rebre el producte després d’haver-lo pagat.
- Llocs web que copien informació de llocs web legítims per enganyar.
- Informació de «Contact Us» que imita una adreça geogràfica d’un país quan l’empresa es troba en un altre.
- Vals o targetes regal a canvi d’omplir una enquesta.
- Concursos de festes compartits mitjançant un enllaç per un amic que no sospita res.
5. Estafes d’ajuda «fora de l’oficina»
Moltes organitzacions ofereixen períodes de descans prolongats o variacions de l’horari laboral habitual durant les festes, i els ciberdelinqüents ho esperen. Una estafa habitual de fora de l’oficina és el truc del «no tinc servei», en què algú afirma que és de viatge per les festes i que no pot connectar-se al Wi-Fi ni tenir senyal de dades des d’on s’allotja. Pot ser que us demani que feu alguna cosa per ell. Actueu amb precaució. Quan rebeu correspondència al voltant d’una festa important, verifiqueu sempre la sol·licitud trucant a la persona o fent una videotrucada per un canal conegut i legítim per sentir o veure si realment és ella. Si afirma que no pot, feu-li saber que no podeu ajudar-la fins que no pugui demostrar la seva identitat.