bloqueo dana policia

Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.

El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros

*******

Negocios Seguros

Las 7 de la Semana
Newsletter de negocios digitales, tecnología y seguridad

Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.

Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.


Newsletter 973

*********

Marchando una entrada rápida, que como ya algunos sabéis, estoy de viaje (de negocios) por Ecuador. Quería haberlo publicado la semana pasada, pero sinceramente, no me ha dado la vida.

El reciente bloqueo de la web AyudaValencia.es, realizado de forma administrativa sin esperar una orden judicial, es una acción que, si bien en principio no comparto, plantea un debate interesante y complejo sobre el equilibrio entre la seguridad y la libertad en la red.

En este caso, las autoridades justifican que la medida fue urgente y necesaria para proteger a ciudadanos que, movidos por la solidaridad tras los efectos devastadores de la DANA en Valencia, podrían haber caído en un fraude.

Un bloqueo sin autorización judicial: ¿es legal?

La web, presentada como un portal de ayuda a los damnificados, solicitaba donaciones en bitcoins, un método de pago que, si bien es lícito, se ha convertido en un recurso preferido de estafadores por la dificultad que implica rastrear el destino final de los fondos (al menos, en teoría, ya sabes…).

Según la Policía, la plataforma mostraba claros indicios de fraude, hasta el punto de que la Brigada Provincial de Información de Valencia elevó una denuncia que llevó al cierre exprés del sitio. Esto demuestra el alto nivel de pruebas que las autoridades consideraron tener en sus manos. Y en un caso así, es cierto que priorizar una intervención rápida puede evitar que miles de personas bienintencionadas sean engañadas.

A nivel legal, la reforma del Código Penal de 2015 permite que, en situaciones de urgencia y ante contenido manifiestamente delictivo, las autoridades puedan ordenar el cierre administrativo de una página sin intervención judicial previa. Sin embargo, esta disposición fue restringida en 2022 por el Tribunal Supremo, indicando que la Administración no puede bloquear sitios con contenido informativo u opiniones sin orden judicial, a fin de proteger derechos fundamentales.

En el caso de AyudaValencia.es, los indicios de fraude fueron suficientes para que se considerara urgente bloquear la web, pero la medida sigue siendo controvertida.

¿Es lícito hacer este tipo de cierres cautelares?

Es el tema que me lleva a escribir esto.

¿Cómo lo ves tú?

Porque yo no lo tengo muy claro.

No puedo evitar pensar en las implicaciones que una medida como esta puede tener a futuro.

¿Hasta dónde debemos permitir que el Estado actúe de forma unilateral sin pasar por un juez?

Hoy, se ha cerrado un sitio web claramente fraudulento, y eso es algo que pocos cuestionaríamos. Sin embargo, este precedente plantea el riesgo de un mal uso futuro:

¿Qué pasaría si, algún día, se aplica esta misma medida contra una web de contenido protegido por derechos de autor, o contra una plataforma que difunde discursos alternativos al oficial?

El Código Penal de 2015 permite, en casos de urgencia, cerrar páginas con contenido manifiestamente delictivo sin intervención judicial, pero ya el Tribunal Supremo limitó esta capacidad en 2022, indicando que la Administración no puede cerrar sitios de información o de opinión sin un juez de por medio, en aras de proteger los derechos fundamentales. Y sí, aunque este sitio no era de información ni de opinión, la preocupación está en si esta posibilidad administrativa podría extenderse o ser interpretada de forma laxa en un futuro.

En conclusión, que aunque puedo entender que, en situaciones como esta, la inmediatez prevalezca, creo que debemos ser muy cautos. La línea entre proteger a los ciudadanos y restringir libertades en internet es fina, y decisiones como esta sientan precedentes difíciles de controlar cuando se abusa de ellos.

Métodos de fraude utilizados en la última crisis de la dana

En este tipo de fraudes se utilizan varios métodos para aprovechar el desconcierto de las personas afectadas. Algunos de los más comunes que hemos ido viendo estos últimos días han sido:

  1. Webs falsas de donación: Como en el caso de AyudaValencia.es, los ciberdelincuentes crean plataformas fraudulentas que parecen auténticas. Estas webs suelen utilizar elementos visuales familiares, como logotipos de organizaciones reconocidas, para ganar la confianza de los donantes.
  2. Campañas de phishing: A través de SMS y correos electrónicos, los estafadores se hacen pasar por organismos gubernamentales o instituciones de ayuda. En algunos casos, los mensajes contienen enlaces que, al hacer clic, instalan malware en el dispositivo de la víctima, permitiendo a los delincuentes robar datos sensibles.
  3. Recaudaciones falsas puerta a puerta: Según el Gobierno, la Cruz Roja ha tenido que aclarar que no está realizando ninguna campaña de recaudación en persona para los afectados de la DANA. Los estafadores, sin embargo, han aprovechado la confusión para presentarse en las casas pidiendo donaciones «en nombre de la Cruz Roja», estafando a quienes desean ayudar.

Cómo protegernos de los fraudes digitales en tiempos de crisis

Como ya sabes, la prevención es clave para evitar ser víctima de este tipo de fraudes.

Dejo por aquí algunos consejos esenciales:

  1. Verificar siempre las fuentes: Las donaciones y contribuciones deben realizarse a través de organismos oficiales y canales verificados. Si tienes dudas, consulta directamente con la organización en cuestión para asegurarte de que la solicitud es legítima.
  2. Evitar donaciones en criptomonedas: Si no estás completamente seguro de quién está solicitando la donación, es preferible evitar el uso de criptomonedas. Casi mejor hacerlo por transferencia bancaria o Bizum, ya que así, de cara a un posible fraude, facilita a las autoridades el acceso a información de quién puede estar detrás sin tener que contratar los servicios de empresas como CyberBrainers para que hagan análisis de trazabilidad en redes blockchain.
  3. Desconfiar de mensajes de remitentes desconocidos: Los mensajes inesperados que ofrecen ayudas, oportunidades o solicitan donaciones pueden ser falsos. Si recibes un correo o mensaje sospechoso, verifica su autenticidad antes de interactuar con él.
  4. Usar antivirus y herramientas de seguridad ACTUALIZADO: Tener software de seguridad actualizado puede ayudar a prevenir infecciones de malware. Además, la mayoría de los navegadores y sistemas operativos actuales alertan cuando estás a punto de ingresar en un sitio potencialmente peligroso.
CTA news PY

Imagínate recibir en tu correo semanalmente historias como esta

El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).