Els ciberdelinqüents no paren d'innovar i, més enllà de les típiques estafes per telèfon o internet, en què han d'interactuar amb la víctima directament, han convertit les dades de navegació dels usuaris en un dels seus grans objectius. I és que en només un any, segons un estudi de la companyia de ciberseguretat NordVPN, s'han registrat més de 52.400 galetes robades, una xifra gairebé cinc cops superior als robatoris de contrasenyes, arxius i dades de targetes de crèdit junts.
Segons apunten els experts en ciberseguretat, l'interès dels delinqüents en aquestes galetes que apareixen en aplicacions i pàgines web —i que molts cops els usuaris accepten sense ni tan sols llegir-les— es deu principalment al fet que poden ser un mecanisme per saltar-se passes en els inicis de sessió. És el que es coneix com a "segrest de sessió". Les poden utilitzar per fer-se passar per un usuari autenticat i així ja no els fa falta haver de robar cap contrasenya per a poder accedir a l'aplicació que vulguin.
En quines aplicacions es roben més galetes?
Pel que fa al lloc on més es roben aquestes galetes, alerten que no es tracta de les entitats bancàries, com es podria arribar a pensar, sinó de plataformes que s'utilitzen de forma habitual en el dia a dia. En aquest sentit, on més se'n roben és a Google, seguit per Facebook i Microsoft. A més, també destaquen de forma important els robatoris en xarxes socials com Instagram o Reddit i en plataformes audiovisuals com Netflix, YouTube o Twitch. I és que en alguns d'aquests casos, només accedint al compte, ja es pot aconseguir les dades personals o bancàries de la víctima, que en cap moment s'ha adonat de res. Per aquest motiu, un dels mecanismes de seguretat perquè no es robin és tancar la sessió cada cop que se surti de l'aplicació.