El Instituto Nacional de Ciberseguridad alerta de la venta por Telegram de certificados Covid fraudulentos

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado esta semana de la venta de certificados de vacunaci¨®n covid-19 y PCR negativas fraudulentas a trav¨¦s de grupos de conversaci¨®n en la red social Telegram. Seg¨²n la Oficina de Seguridad del Internauta (OSI), que depende de INCIBE, los ciberdelincuentes piden unos 150 euros en criptomonedas. Estas estafas, de acuerdo con fuentes del organismo de ciberseguridad, ¡°llevan varias semanas¡± ocurriendo; y han sido detectadas tanto por llamadas que han recibido como por el seguimiento que hace el Instituto en foros y redes. El fraude tiene lugar, adem¨¢s, cuando diferentes comunidades se plantean implementar el pasaporte covid como v¨ªa para facilitar el acceso a diferentes actividades y evitar restricciones.

¡°Es una estafa muy cl¨¢sica entre los ciberdelincuentes¡±, se?alan fuentes de INCIBE, que tambi¨¦n describen c¨®mo estos ofrecen certificados de vacunaci¨®n ¡°hechos a medida¡±: la estafa promete ¡°que hasta puedas elegir la vacuna que supuestamente te han puesto¡±. Adem¨¢s, siempre seg¨²n el Instituto, en ocasiones los estafadores tambi¨¦n aseguran que pueden proporcionar una cobertura de seguro m¨¦dico; aunque ¡°estos datos son totalmente falsos, no avalan nada¡±. El pago siempre tiene que hacerse a trav¨¦s de criptomonedas. En concreto, de acuerdo con el comunicado de la OSI, a trav¨¦s de Bitcoins; y en caso de que el usuario no sepa c¨®mo utilizarlas, los estafadores proporcionan instrucciones para hacerlo. Este es el ¡°t¨ªpico¡± m¨¦todo de pago entre los ciberdelincuentes ¨Cse?ala INCIBE¨C porque es m¨¢s dif¨ªcil de rastrear que una transferencia bancaria.

La publicaci¨®n de la OSI tambi¨¦n especifica que, tras contactar con el perfil de Telegram, los estafadores solicitan una serie de datos personales al usuario: nombre completo, fecha de nacimiento, n¨²mero de seguridad social y correo electr¨®nico. Posteriormente se env¨ªa una fotograf¨ªa donde se observa un certificado ¡°aparentemente legal¡±, que el estafador ¡°ha podido obtener de manera il¨ªcita¡±.

La OSI recomienda que, siempre que no se hayan proporcionado datos personales o realizado alg¨²n pago, se elimine la conversaci¨®n y se bloquee al contacto. Sin embargo, si se han ofrecido datos personales, el ente tecnol¨®gico sugiere que se hagan b¨²squedas peri¨®dicas del propio nombre en Internet para saber si se est¨¢n utilizando los datos de manera fraudulenta. De ser as¨ª, se puede solicitar la asistencia de la Agencia Espa?ola de Protecci¨®n de Datos. Por otro lado, en caso de haber efectuado alg¨²n pago, se debe contactar con la entidad bancaria para informarles del hecho, adem¨¢s de monitorizar peri¨®dicamente los movimientos bancarios. Si se ha ca¨ªdo en la estafa, INCIBE apunta que ¡°siempre hay que poner una denuncia¡±: ¡°Nuestra capacidad es informativa, pero siempre hay una parte penal que tienen que llevar a cabo las Fuerzas y Cuerpos de Seguridad del Estado¡±.

Este tipo de fraudes tienen lugar cuando en muchas Comunidades Aut¨®nomas se medita si poner en marcha un pasaporte covid para sortear las restricciones, como se est¨¢ debatiendo en Catalu?a o como finalmente ha sucedido en Galicia, donde el Tribunal Supremo aval¨® exigir el pasaporte covid en la hosteler¨ªa y el ocio nocturno de manera temporal y especialmente en los territorios con m¨¢s contagios. Muchos de los usuarios que han entrado en contacto con la estafa, seg¨²n las fuentes consultadas de INCIBE, ¡°no ten¨ªan muy claro¡± c¨®mo hab¨ªan llegado a ella: ¡°Muchos solamente quer¨ªan el certificado de que se hab¨ªan vacunado¡±.