“La Generalitat no tramita les ajudes mitjançant Apps ni per canals de WhastApp”, expliquen des de la subdirecció de Relacions Informatives a preguntes de Diari la Veu. Ja fa una setmana que aquest diari va alertar d’una presumpta estafa dirigida a afectats per la Dana, on un número de telèfon, que suplantava la identitat de la Generalitat, demanava dades sensibles als demandants d’un paquet d’ajudes extraordinàries de fins a 100.000 euros.
Una setmana després, no pareix que la situació lleve la son al Consell. Alertats per correu electrònic per Diari la Veu -no van voler respondre a les diferents telefonades-, la resposta lacònica va ser confirmar que es tractava d’una estafa, que totes les ajudes s’anuncien a través del Diari Oficial de la Generalitat i agrair la denúncia de l’estafa. En realitat, ja feia una setmana que associacions d’afectats havien alertat la conselleria de Reconstrucció, però en l’intercanvi de missatges amb Diari la Veu no va fer-se cap menció a avisos previs.
Des de la Generalitat no s’ha volgut confirmar, però, que s’haja pres cap mesura per a evitar l’estafa ni si s’han denunciat els fets a la policia o a Fiscalia.
Una falsa App altament sofisticada
Mentrestant, des del telèfon on s’usurpa la identitat de la Generalitat es continuen enviant missatges als demandants de les falses ajudes que hagen pogut caure a la trampa.
En l’últim es demana als sol·licitants d’aquestes ajudes que poden “consultar tota la informació sobre la sol·licitud d’ajuda per la DANA, així com l’estat de l’expedient i el pressupost concedit, a través de l’aplicació oficial ‘Ajudes GVA'”. El missatge inclou l’enllaç a una sofisticada imitació d’una aplicació oficial de la Generalitat que, a primera vista, pareix inclosa en la tenda normal de Google Play i que fins i tot té comentaris -òbviament positius- d’altres usuaris, una valoració de 4,8 i “200.000 descàrregues”. Fins i tot hi ha publicitat d’altres aplicacions com la de La Liga, DAZN o Movistar.
Una anàlisi més sistemàtica permet descobrir que en realitat és una imatge, sense accés directe a Google Play ni a cap altre enllaç i que aquesta aplicació, en realitat, no es troba en aquesta tenda virtual ni tampoc en el llistat d’aplicacions de la Generalitat que hi ha disponibles.
Amb tot, i més enllà dels perills de descarregar-se un virus que prenga el control dels dispositius de l’usuari, l’aplicació ja demana el número del DNI, per tal de consultar la suposada informació.
Venda d’informació?
Per ara no podem saber l’objectiu de l’estafa, encara que hi ha elements per pensar que es tracta d’aconseguir informació sensible per tal de vendre a tercers.
En el cas dels periodistes de Diari la Veu, només respondre al número de telèfon van ser inclosos en un grup de Whatsapp on es buscava captar membres per a una “Comunitat d’Anàlisi Borsària” dirigida per l’empresa Jump Trading Europe BV.
Però aquest podria no ser l’únic client de les dades obtingudes mitjançant l’estafa i podria haver altres usos segons el tipus d’informació aconseguida.
