Per què recomanen no donar la data de naixement real en comptes en línia
Els experts adverteixen que els estafadors utilitzen les dates de naixement obtingudes en comerços en línia per suplantar la identitat o guanyar la confiança de les víctimes en trucades falses.
Utilitzar una data de naixement falsa o deixar el camp en blanc en crear un compte en línia pot oferir protecció contra el robatori d'identitat. Aquesta mesura ajuda a evitar que els estafadors utilitzin aquesta informació per guanyar la confiança de les víctimes fent-se passar per entitats legítimes, com ara un banc.
Les dades personals sovint s'obtenen a través de registres en comerços o programes de fidelització. Com a exemple, en un atac informàtic recent a la botiga en línia Asos, les dates de naixement dels clients van ser robades, una situació que ha portat els experts en ciberseguretat a recomanar limitar aquesta informació.
Jake Moore, assessor de l'empresa de ciberseguretat ESET, assenyala que aquestes dades es poden revendre per enganyar usuaris o suplantar-ne la identitat. «Una data de naixement per si sola no és particularment valuosa per als criminals, però combinada amb altra informació, com noms i números de telèfon, pot ajudar els criminals a... cometre un frau d'identitat», afirma.
Per la seva banda, Alexandre François, investigador de WhoisXML API, va comprovar que vuit de les 14 botigues enquestades demanaven la data de naixement. «És possible que els comerços tinguin pocs incentius per eliminar aquest camp, ja que la data completa els dóna l'edat del client, cosa que és útil per al màrqueting i la segmentació», diu.
Les conseqüències d'una bretxa de seguretat poden variar i manifestar-se a través de correus electrònics o trucades. Serpil Hall, experta en seguretat de Datos Insights, apunta que les dades a la xarxa fosca fan que els missatges de pesca semblin més autèntics o serveixen per enganyar l'atenció al client.
El procés d'estafa es construeix de manera gradual combinant diferents fonts d'informació. «El procés sol funcionar així: una bretxa comercial proporciona un nom, una data de naixement, un correu electrònic i una adreça», explica Hall, afegint que després s'hi inverteixen credencials, dades socials i familiars per crear un perfil d'identitat enriquit.
Davant d'aquests riscos, els experts recomanen desconfiar de qualsevol contacte inesperat. Moore suggereix «utilitzar una data de naixement diferent en llocs web de poc risc pot reduir l'exposició, però és encara millor no omplir cap camp personal que no sigui obligatori», a més d'emprar un correu electrònic separat per a compres.
François recorda que les botigues només necessiten les dades de pagament i l'adreça, excepte si cal verificar l'edat per productes restringits. Conclou recordant que només cal donar dades reals a registres oficials com el banc, Hisenda o agències de passaports: «En sentit estricte, només cal que donis la teva data de naixement real, i el teu nom real, quan es comprovin amb els registres oficials i s'utilitzin per demostrar qui ets».
