El phishing és un mètode d'estafa cada cop més freqüent on els ciberdelinqüents es fan passar per qualsevol empresa, pública o privada, amb l'objectiu d'obtenir les contrasenyes, dades personals o bancàries de la víctima, fent servir qualsevol excusa, i així robar els diners o suplantar la identitat per cometre fets delictius. Hem vist tota mena de casos: Hisenda, Correus, Netflix o l'últim cas, Air France.
Segons ha explicat la Gemma, la mare d'una família catalana a ElCaso.cat, l'any passat van decidir fer un viatge per celebrar el seu cinquantè aniversari. El destí era travessar l'Atlàntic en avió i aterrar al continent americà, on farien tres experiències diferents: primer, retrobar-se amb la família d'acollida que la Gemma va conèixer quan va fer un intercanvi als Estats Units, concretament a Washington, quan tenia dinou anys. Des de la capital, anirien a Guatemala, on volien realitzar un voluntariat en família en una selva, cuidant els animals i la vegetació autòctona, a més, volien també visitar unes illes petites que es troben al país. Finalment, la família, amb dos fills adolescents, tenia intenció de realitzar un creuer pel Carib, amb parada final a Miami, des d'on pretenien tornar cap a Barcelona.
Després d'estalviar durant molt temps pel viatge dels seus somnis, la Gemma va comprar els bitllets d'avió que portarien a la seva família als Estats Units. Va decidir volar amb Air France i van comprar quatre bitllets d'anada des de Barcelona fins a Washington i quatre bitllets de tornada des de Miami fins a la ciutat comtal. En total, la Gemma i el seu marit van gastar 3.500 euros en els bitllets d'avió, sense comptar tots els desplaçaments que farien dins del país. Tot i tenir els bitllets, la Gemma va veure que l'import no es carregava al compte de la targeta de dèbit, i va trucar immediatament al banc per veure si tot havia anat correctament. L'entitat bancària va dir que no hi havia cap problema i que trigava uns dies a fer-se aquest recàrrec.
Una trucada de telèfon va provocar tot aquest calvari
La Gemma explica a ElCaso.cat que quan ja havien passat uns dies, un vespre, va buscar per internet el telèfon d'atenció al client d'Air France per preguntar si la compra s'havia efectuat correctament i així assegurar-se que ja tenien els bitllets. A la pàgina web hi havia un número de telèfon, que "començava per 91 - el prefix de Madrid - i que estava operatiu les 24 hores" i la Gemma va trucar. En aquell moment, segons ens explica, va contestar la veu d'un home "que semblava hindú o pakistanesa, que va assegurar ser el servei d'atenció al client d'Air France" i va demanar el número de localitzador de la compra per poder ajudar-la en la gestió.
La Gemma diu que l'home va explicar "que tenia un bitllet fals, que ara el preu havia incrementat fins a mil euros per passatger i que ell, que era el supervisor, podia oferir-li una solució, arribant a regatejar fins a 200 euros". La Gemma, en veure el tracte desfavorable que estava rebent per part del telefonista - no parava de cridar-la i persuadir perquè pagués - i sabent que no tenia cap sentit que intentés regatejar diners amb els vols ja comprats i els seients assignats, va decidir penjar el telèfon. En aquell moment, la Gemma, va rebre un correu electrònic d'Air France on es confirmava que s'havia anul·lat correctament els seus bitllets d'avió i on es notificava que es retornaria només l'import de les taxes de gestió, que són 200 euros - dels 3.500 que la dona havia invertit -. Al moment, va començar a rebre altres correus electrònics on persuadien la Gemma perquè continués amb el suposat procés de compra dels bitllets d'avió.
La companyia aèria es desentén del tema
La Gemma, segons ha relatat a ElCaso.cat va anar l'endemà a una comissaria dels Mossos d'Esquadra a denunciar els fets i va esbrinar que havia estat víctima del phishing i d'una suplantació d'identitat cap a ella i cap a Air France. A la denúncia, la qual ElCaso.cat ha tingut accés, consta que els ciberdelinqüents van copiar la pàgina web d'Air France amb la mateixa imatge i on van afegir el suposat número de telèfon d'atenció al client. Un cop la víctima va trucar, els estafadors van fer-se passar per ella i van accedir a la pàgina web oficial de la companyia aèria per anul·lar els bitllets. L'objectiu era que la Gemma compres a través dels estafadors uns altres passatges però amb un preu d'uns mil euros més per turista.
Malauradament, la Gemma va haver de comprar un altre cop els bitllets d'avió per als quatre membres de la seva família - aquest cop a través d'una companyia de viatges - i va haver d'invertir, de nou, 3.500 euros que costava inicialment els vols. Ara, la Gemma denuncia que Air France s'ha desentès del tema i que no aporta cap solució a les persones que són víctimes del phishing, encara que hi hagi una assegurança prevista per cobrir aquest tipus d'incidents. Denúncia, a més, que va demanar ajuda a l'Organització de Consumidors i Usuaris - OCU - i que aquesta va proposar una mediació, però Air France s'hi va negar.
Ara, com hi ha un delicte d'usurpació d'identitat - tant a la companyia aèria com a la Gemma -, s'ha de resoldre per la via penal, fet que impossibilita la tasca de l'OCU i la compensació, sigui econòmica o de milles, cap a la víctima. A més, la Gemma "creu que és complicat que els Mossos d'Esquadra puguin identificar els ciberdelinqüents, ja que només tenen el número de telèfon i no han trobat la IP" i Air France s'ha negat en tot moment a cooperar.
🔴 Sigues el primer a rebre les notícies d'última hora d'ElCaso.cat al teu WhatsApp. Clica aquí, és gratuït!