El descuido que cometes al alquilar un coche y que los ciberdelincuentes pueden aprovechar

Barcelona

Bruno Pérez Juncà, perito informático y divulgador en ciberseguridad, ha ofrecido en Aquí Catalunya consejos para irnos de vacaciones tranquilos, con menos riesgos de sufrir un ciberataque que nos estropee la desconexión.

Precaución con Alexa

Según Bruno Pérez, no debemos engañarnos: "Alexa escucha". Esa es su función. Este tipo de dispositivos están siempre atentos para recibir una orden, pero mientras tanto recopilan palabras clave y fragmentos de la conversación. A raíz de esto, el experto recomienda desconectarlos cuando no los usemos, especialmente si se van a mantener conversaciones privadas o delicadas.

De todos modos, también destaca su uso beneficioso en personas mayores, e incluso recuerda una anécdota divertida que le ocurrió a su suegra: "Le regalamos una Alexa, pero se pelearon porque le pedía una música y le ponía otra. Un día llegué a su casa y cuando le pregunté por la Alexa, me dijo que la había tirado", explica el experto.

Ubicación en directo: no publiques dónde estás en tiempo real

Uno de los grandes peligros, sobre todo en época de vacaciones, es compartir la ubicación en directo en las redes sociales. "Hay gente que sube una foto con el número de vuelo, sin pensarlo mucho", asegura Pérez Juncà. "Pero lo que no saben es que con el Flight Radar puedes saber exactamente por dónde pasa el avión. Esto significa que mientras tú estás volando, yo sé que estás desconectado y puedo aprovechar para clonarte la SIM", explica. Este ataque permite recuperar contraseñas y acceder a las cuentas cuando la víctima no puede reaccionar. Por eso, recomienda compartir las fotografías en diferido.

También alerta de los ataques dirigidos que se realizan durante la noche, sobre todo entre las dos y las cuatro, cuando prácticamente todo el mundo está durmiendo. Y ejemplifica la cantidad de información que puede tener una imagen que, a simple vista, parece vacía de contenido: "unos chicos se hicieron una fotografía en el garaje y de fondo aparecía la moto del padre. Ellos la publicaron y, a través de la matrícula, los hackers hicieron un phishing a la empresa del progenitor". Por eso, el experto recuerda que no sabemos cómo puede llegar a tratar la información la persona que la está mirando y, sobre todo, recalca que "un solo clic malintencionado te puede arruinar la vida".

El DNI no se escanea: ni lo lleves en el móvil ni lo pases por WhatsApp

Bruno recuerda que la Agencia de Protección de Datos ha alertado de la práctica excesiva de escanear y guardar el DNI en locales: "No lo pueden hacer. El DNI lleva mucha más información de la necesaria, como los nombres de tus padres o el lugar de expedición".

Tampoco recomienda tener una fotografía en el móvil ni pasarlo por WhatsApp o correo electrónico. "Hay formas seguras de poder enviarlo", asegura el experto. Los pasos son los siguientes: "Coged la foto en blanco y negro y añadid una marca de agua con un texto que diga que no es válido para trámites administrativos o especifique la finalidad". Bruno confirma que si se hace a través de la web, los datos no se envían a un servidor externo, como sí ocurre a través de los otros canales.

Coches de alquiler: desvincula tu teléfono antes de devolverlo

Es una práctica habitual y aparentemente inofensiva: llegas al coche de alquiler, abres el Bluetooth del móvil y lo vinculas al sistema del vehículo para poder llamar con manos libres, escuchar música o seguir las indicaciones del GPS. Pero según el divulgador en ciberseguridad, este pequeño gesto puede tener consecuencias graves si no somos cuidadosos.

El problema es que toda esta información —agenda de contactos, historial de llamadas o enlaces de navegación— puede quedar almacenada en el sistema del coche y el siguiente usuario que alquile el mismo vehículo podrá acceder a ella con facilidad. "Si no se desvincula, tú puedes ver la lista de contactos de la persona que lo alquiló antes que tú", alerta Bruno.

Por eso, la recomendación del experto es clara: "conectad el móvil y utilizadlo para las funciones que necesitéis mientras estéis conduciendo, pero antes de devolver el coche, aseguraos de haber borrado el dispositivo. Desvinculadlo", exige.

Cargadores públicos: NO utilices nunca un cable que no sea tuyo

Cuando estás en un bar y te falta batería, inevitablemente buscas un enchufe. Pero Bruno alerta que esto es un error. El experto advierte que no nos podemos fiar de los cargadores públicos, porque a veces hay técnicas de ataque que funcionan a través del cable. A raíz de esto, el consejo es claro: si es tu cargador y tu cable, enchúfalo donde quieras. Pero, si es público, espera a llegar a casa para cargar.

Pagos en el extranjero: diversifica el riesgo

Pagar con el móvil o la tarjeta de crédito es muy habitual, pero fuera del país el experto recomienda hacerlo con precaución. "Yo a veces me hago una cuenta específica con un dinero concreto, y cuando vuelvo quemo la tarjeta o la doy por perdida", explica el perito informático. Además, recomienda no tener todo el dinero en una misma cuenta, y sobre todo conocer los riesgos a los que estamos expuestos: "La gente no lo hace, vivimos en una sociedad un poco vaga. Y en ciberseguridad, la prevención es vital".