CERT Polska: qué es y cómo avisar de un fraude
Autor: Redacción Domeny.ForSale Publicado
En pocas palabras: CERT Polska es un equipo de NASK que analiza las amenazas en internet y responde a incidentes de seguridad. Puedes comunicarle, entre otras cosas, un SMS sospechoso, una página bancaria falsa, un mensaje que intenta obtener tus datos mediante engaños o software malicioso. Comunicar un incidente ayuda a limitar la amenaza, pero no sustituye el contacto con el banco, la policía o el administrador del sistema atacado.
¿Qué es CERT Polska y dónde desarrolla su actividad?
Las siglas CERT proceden del inglés Computer Emergency Response Team y designan un equipo de respuesta a incidentes informáticos. Un incidente es un suceso que compromete la seguridad de los datos o los sistemas, como la toma de control de una cuenta, la infección de un ordenador o el acceso no autorizado a la red de una empresa.
CERT Polska forma parte de NASK —Naukowa i Akademicka Sieć Komputerowa, la Red Informática Científica y Académica—, un instituto público de investigación. El equipo desempeña las funciones de CSIRT NASK, uno de los tres equipos de respuesta a incidentes de ámbito nacional, junto con CSIRT GOV y CSIRT MON. CSIRT es un término similar a CERT: designa un equipo de respuesta a incidentes de seguridad informática.
Estos nombres no se refieren a una única institución que atienda todos los casos. Cada equipo tiene un ámbito de responsabilidad diferente. Para un particular que quiera comunicar un fraude en internet, CERT Polska es un punto de contacto adecuado.
¿Qué hace exactamente CERT Polska?
El equipo recibe avisos, analiza cómo actúan los atacantes y toma medidas para limitar las consecuencias de las amenazas. Un ejemplo es el phishing, que consiste en hacerse pasar por una persona u organización de confianza para inducir al destinatario a revelar datos, realizar un pago u otra acción peligrosa.
Entre las actividades de CERT Polska se encuentran:
- analizar páginas falsas, mensajes sospechosos y software malicioso;
- alertar sobre campañas de fraude identificadas;
- colaborar con operadores, proveedores de servicios y otros equipos de seguridad;
- publicar guías, informes y herramientas que ayudan a proteger los sistemas;
- mantener una lista de alertas sobre páginas peligrosas.
La lista de alertas contiene dominios utilizados para cometer fraudes. Los operadores y administradores que la utilizan pueden limitar el acceso a esas direcciones. Que un dominio no figure en la lista no confirma que sea seguro: una nueva página fraudulenta puede no haber sido identificada todavía.
CERT Polska no es, en cambio, un servicio de reparación de ordenadores ni una institución dedicada a recuperar dinero. Enviar un aviso no garantiza que se retire una página, que se recupere una cuenta ni que se reciba una respuesta individual con un análisis completo.
¿Qué puedes comunicar y cómo hacerlo?
Está justificado enviar un aviso cuando detectas indicios de fraude o de una vulneración de la seguridad. No tienes que demostrar por tu cuenta quién está detrás del ataque. Resultan especialmente útiles los avisos sobre formularios de inicio de sesión falsos, mensajes con enlaces que solicitan pagos adicionales, archivos adjuntos sospechosos y páginas comprometidas que difunden contenido dañino.
Puedes reenviar un SMS sospechoso al número 8080 mediante la función de reenvío de mensajes del teléfono. Los demás incidentes pueden comunicarse a través del formulario disponible en el sitio web oficial de CERT Polska. Consulta directamente en ese sitio los canales vigentes, las normas para enviar avisos y las limitaciones técnicas, en lugar de utilizar un enlace recibido en un mensaje sospechoso.
Un aviso bien preparado debe incluir:
- una breve descripción de lo ocurrido y el momento aproximado en que sucedió;
- la dirección de la página sospechosa o el contenido del mensaje;
- información sobre si se hizo clic, se facilitaron datos, se realizó un pago o se ejecutó un archivo;
- los materiales disponibles, como una captura de pantalla o el correo electrónico original, siguiendo las instrucciones del formulario.
No vuelvas a abrir una página peligrosa solo para reunir más pruebas. No envíes contraseñas, códigos de autorización ni datos personales innecesarios. Si comunicas un incidente de una empresa, protege también la información confidencial.
Ejemplo: un SMS que exige un pago adicional por un envío
Recibes un SMS que indica que tu paquete ha quedado retenido y que debes abonar una pequeña cantidad adicional. El enlace lleva a una página que imita el sitio de una empresa de mensajería y solicita los datos de tu tarjeta. Que el importe sea pequeño no significa que sea seguro: los estafadores pueden estar intentando obtener datos que les permitan realizar cargos mucho mayores.
Si no has abierto el enlace, reenvía el SMS al 8080 y consulta el estado del envío abriendo por tu cuenta la aplicación del transportista o entrando en su página conocida. No respondas al remitente ni realices pagos a través del enlace recibido.
Si ya has introducido los datos de la tarjeta, contacta primero con el banco a través de un canal oficial y sigue sus instrucciones para proteger la tarjeta y las transacciones. Después, comunica la página a CERT Polska. Conserva el mensaje y los justificantes de las operaciones, especialmente si has perdido dinero.
¿Cuándo debes acudir también al banco, a la policía o al administrador?
CERT Polska se ocupa de los aspectos técnicos de las amenazas. La sospecha de un delito, como el robo de dinero o el uso indebido de una identidad, puede requerir una denuncia aparte ante la policía o la fiscalía. Comunicar el incidente al equipo no sustituye esa denuncia.
Si alguien ha tomado el control de tu cuenta, comunícalo también al proveedor del servicio. Si el incidente afecta a un equipo de trabajo, avisa al departamento de IT o de seguridad de la empresa. No borres archivos ni reinstales el ordenador de trabajo por tu cuenta sin haber acordado antes las medidas que se tomarán: hacerlo puede dificultar el análisis del incidente.
Las organizaciones pueden estar sujetas a requisitos legales adicionales y a plazos para comunicar incidentes. Esta explicación no constituye asesoramiento jurídico individual; el procedimiento aplicable debe confirmarse en las directrices oficiales vigentes. Si la amenaza te afecta ahora, empieza por proteger tu dinero, tus cuentas o tus dispositivos y prepara el aviso sin volver a contactar con el estafador.
Lee también
