Certificado Covid: Cómo evitar timos y falsificaciones

Esta semana ha entrado en vigor el Certificado Digital Europeo, también llamado pasaporte Covid, que facilita a los ciudadanos europeos viajar por territorio comunitario y, a países tan dependientes del turismo como España, comenzar a recuperar algo de lo perdido durante la pandemia.

Pero, como ha ocurrido con tantos otros asuntos relacionados con el coronavirus, también en torno a este certificado han aumentado las ciberestafas (sucedió algo similar al inicio de la vacunación o con la app Radar Covid). De hecho, el Centro Criptológico Nacional ha avisado en varias ocasiones de la proliferación de aplicaciones fraudulentas que se hacen pasar por un mapa de coronavirus para rastrear la evolución del virus, cuando en realidad ejecutan un malware como AZORult.

Para prevenir a los ciudadanos sobre los riesgos que pueden surgir, los expertos de la división de ciberseguridad de Entelgy dan unas claves sobre este certificado Covid para evitar ser víctimas de timos y fraudes en internet:

¿Cómo es el pasaporte Covid?

El pasaporte Covid, o certificado verde digital, es un documento consensuado por los 27 países miembros de la Unión Europea en el que se acredita que el poseedor no está contagiado de coronavirus, ya sea por tener anticuerpos, estar vacunado con la pauta completa o haberse realizado previamente una PCR con resultado negativo.

El soporte es digital, aunque también se podrá solicitar en papel, y contiene un código QR con la información sanitaria del viajero. Aunque no es obligatorio, esta medida busca fomentar la circulación intracomunitaria y desechar los formularios de cada país para centralizar la información y gestión.

Datos protegidos

El certificado contiene un código QR con una firma digital que lo protege ante falsificaciones. Cada autoridad sanitaria que lo emite tiene su propia clave digital, que se verificará al escanear el código QR, ya que la información del centro emisor se almacena en una base de datos segura en cada país.

Además, la Comisión Europea ha creado un portal donde se pueden verificar las firmas de todos los certificados de la UE, sin utilizar ningún dato personal del titular del pasaporte.

El 'phishing', principal amenaza

El phishing consiste en la suplantación de la identidad de un organismo oficial para hacerse con datos personales (y bancarios) del usuario. Muchos ciberdelincuentes podrán aprovechar la llegada de este pasaporte para utilizarlo como anzuelo para conseguir esta información privada.

Por lo tanto, los ciudadanos deben desconfiar de los correos electrónicos o mensajes de texto de procedencia desconocida o en los que se nos insta a registrarnos para obtenerlo, dado su carácter voluntario.

Ni que decir tiene que no deben hacer clic en los enlaces que normalmente se envían en estos correos, ya que pueden conducir a una web fraudulenta, ni por supuesto facilitar nunca datos personales o bancarios, como números de cuenta y de tarjetas de crédito.

No tiene coste

En estos últimos meses, usando el coronavirus como gancho, han proliferado las aplicaciones disfrazadas de herramienta oficial en las que, en realidad, se distribuye un ransomware que secuestra los datos personales para pedir un pago posterior por recuperarlos, como ocurrió con la difusión del virus CryCyptor, camuflado en una app llamada Covid Alert.

Por este motivo, desde el primer momento la Comisión Europea ha insistido en que el pasaporte Covid es totalmente gratuito y universal para todos los europeos. Por el momento, estará vigente hasta el 1 de julio de 2022.

Comprobar que proviene de fuentes oficiales

Las comunidades autónomas son las encargadas de expedir este certificado, por lo que los usuarios deben solicitarlo únicamente a través de la página web o aplicación oficial perteneciente a la consejería de salud de cada región. Aquí, por ejemplo, se resumen los pasos para obtenerlo en la Consejería de Salud de la Junta de Andalucía.

Si se opta por utilizar la aplicación Salud Andalucía (una de las opciones habilitadas en nuestra comunidad), es importante descargar siempre las apps de la tienda de aplicaciones oficial (Apple Store o Google Play) y mantenerlas actualizadas con la última versión. Cuidado con los enlaces de descarga a otros dominios que lleguen a través de correo o aplicaciones de mensajería.