Robatori d'identitat

El robatori d'identitat és una forma de robatori de dades personals d'una persona amb les quals un criminal pretén suplantar la identitat personal d'aquesta persona, normalment per accedir a recursos, obtenir crèdit o altres beneficis o efectuar altres activitats criminals en nom d'aquesta persona.^[1] Això es pot fer de manera individual - en observar per exemple la persona quan introdueix les seves dades en un caixer automàtic - o a l'engròs, quan intrusos accedeixen remotament als servidors d'un banc o empresa i copien llistes senceres de dades de clients.^[2]

The Prisoner of Zenda (1894), on el protagonista suplanta la identitat del rei.

Moltes persones no s'adonen que poden ser víctimes d'un robatori d'identitat i són massa ingènues quan utilitzen les seves dades personals, sigui a la vida real o a internet. És per això que el robatori d'identitat s'ha convertit en la modalitat delictiva que més ha crescut en els últims anys. L'any 2011 431 milions de persones de 24 estats han estat víctimes d'algun tipus d'atac de cibercrim i les pèrdues s'estimen a 83.000 milions d'euros de cost directe i de 199.000 milions en temps de resposta als atacs.^[3] «El sector bancari és dels més afectats pel frau, vinculat a la suplantació d'identitat i a l'ús il·legal de targetes de crèdit».^[4] Els Mossos d'Esquadra van crear la Unitat Central de Delictes Informàtics per tal de combatre la criminalitat informàtica.

Mètodes de robatori d'identitat

• Phishing: el criminal envia un correu electrònic en el qual es fa passar per una organització, banc o empresa veritables per obtenir les dades personals. Imita l'estil, copia el logotip, etc. Segons els casos, l'engany és més o menys subtil. De vegades ja es veu que l'adreça de correu electrònic del remitent no conté el subdomini del banc o de l'empresa, però lladres més experts troben maneres de disfressar la seva adreça veritable i fan aparèixer el subdomini oficial.
• Instal·lació d'un dispositiu que copia les dades d'una targeta de dèbit o de crèdit mentre una càmera filma l'usuari que introdueix el seu número secret.
• En restaurants o botigues, quan hom copia manualment les dades d'una targeta durant l'operació de pagar.
• Prop de caixers automàtics en observar el PIN i després robar físicament la cartera.
• La instal·lació d'un programari maliciós a un ordinador personal, sovint per un troià informàtic que copia les dades personals i les envia al servidor dels criminals.
• En recuperar de documents confidencials no fraccionats des d'una paperera.

El test d'autoavaluació de l'European Information Sharing and Alert System dona informacions en català sobre les maneres de protegir-se de les onze vies més comunes de robatori d'identitat.^[5]

Referències

1. «Què és el robatori d'identitat?» Arxivat 2016-03-03 a Wayback Machine., Centre de la Seguretat de la Informació de Catalunya
2. Exemple d'un atac a un servidor: ACN, «Detenen un pirata informàtic de 35 anys a Pollestres. El pirata es va introduir en el servidor de la societat de venda a distància Cdiscount, especialitzada en informàtica i multimèdia» El Punt Avui, 13 d'octubre de 2010
3. «La seguretat de la societat interconnectada«, El Punt Avui, 21 de gener de 2012
4. Jordi Garriga i Riu, «Identificar el no-pagador» El Punt Avui, 2 de març de 2013
5. «Test d'autoevaluació de robatori d'identitat»^{[Enllaç no actiu]} per l'European Information Sharing and Alert System

Vegeu també

• Centre de Seguretat de la Informació de Catalunya (CESICAT)

Enllaços externs

• Centre de Seguretat TIC de la Comunitat Valenciana Arxivat 2013-06-19 a Wayback Machine.