Cómo proteger la identidad digital en la App MiDNI

Fuenlabrada

La aplicación oficial MiDNI, un proyecto del Ministerio del Interior, desarrollado por la Policía Nacional, en el marco el Plan de Identidad Digital, junto con la Fábrica Nacional de Moneda y Timbre, supone una herramienta innovadora que permite al ciudadano llevar su DNI en el teléfono móvil, con validación en tiempo real y con respaldo legal.

Es por tanto, un avance importante en utilidad y comodidad para los ciudadanos, pero no hay que olvidar que todo avance tecnológico supone también ampliar la superficie de exposición a posibles ciberataques, por eso hay que tomar medidas concretas y fomentar la concienciación del usuario.

Esta App puede abrir la posibilidad a vectores de ataque como el phishing dirigido, suplantando la identidad de la web oficial (www.midni.gob.es), para engañar al usuario y conseguir su información personal. Pero también puede haber Apps falsas simulando ser la oficial de la Policía, con lo que también caeríamos en un engaño y en la posibilidad que nos roben datos, según recuerda Iván Mateos, responsable de Preventas de Sophos, empresa líder en ciberseguridad. Sobre la App de he visto varias ya que son falsas, hay que tener cuidado.

“A veces, incluso es hasta de pago la aplicación falsa, y te engañan dos veces”, afirma. Que tengan tu DNI es importante porque “pueden suplantar tu identidad en algún hecho delictivo, pueden comprar criptomonedas, registrarse en una web de criptos para recibir un pago por una estafa…” También, se puede dar el caso de pérdida del móvil y si el acceso a él no está bien protegido, estaríamos también expuestos.

Cómo protegernos

La primera recomendación, indica Mateos, es descargar siempre la aplicación MiDNI de fuentes oficiales, como Google Play o App Store, evitando utilizar enlaces que provengan de SMS o de cualquier correo electrónico. Otra de las precauciones es activar la autenticación biométrica y así ofrecer una capa más de seguridad ante posibles pérdidas o robos.

También se recomienda evitar compartir capturas de código QR generado por la App, porque aunque tengan caducidad, podrían utilizarse de forma indebida durante el tiempo de validez.

Campaña de la renta

En esta época en la que está activa la campaña de la renta también los ciberdelincuentes tienen “un paquete de engaños” para este caso en concreto. Cuenta Mateos lo habitual que es recibir falsos mensajes como “Tú devolución de la Declaración de la Renta ha sido efectiva, pincha aquí para verificar” u otros mensajes por SMS o correo electrónico en los que te advierten de que quedan pocos días para presentar la Declaración de la Renta y te piden pinchar en un enlace para hacértela, para que llegues a tiempo o cualquier otra excusa.

Hay quien te pide usuario y contraseñas, quien requiere datos fiscales o un pago para ayudarte e incluso hay aplicaciones, hasta dentro de los lugares oficiales de descarga, falsificadas, cuenta este experto. “Puede ser que la App no se haya verificado aún y no se haya visto que tiene un malware o está falsificada para robo de información. En estos casos la comunidad de usuarios suele ser muy activa y alerta del problema, por eso está bien siempre ver los comentarios”, explica. En esos comentarios llegan a aparecer advertencias sobre si la aplicación es falsa o te piden, por ejemplo, pagar una cantidad, sin que sirva para nada. Aunque la recomendación de Iván Mateos es tener un antivirus en el móvil que detecte Apps falsas, si no lo tenemos una buena forma de detectar estas aplicaciones falsas es “leer los comentarios”.