Conserva las evidencias
La primera recomendación que podemos ofrecerte si has resultado víctima de un ciberataque o fraude online será que recopiles y conserves todas las evidencias posibles. Te serán de utilidad los mensajes intercambiados, documentación enviada, recibida o que haya podido ser sustraída, datos de contacto de los potenciales ciberdelincuentes, así como comprobantes si hubieras realizado algún pago o depósito.
Denuncia
Si se ha materializado un daño, debes presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. Asegúrate de aportar todas las evidencias y documentación relacionadas ya que podrían resultar de utilidad. Por lo general existen unidades especializadas en delitos tecnológicos, como pueden ser, en el caso de España, la Brigada de Investigación Tecnológica de la Policía Nacional o el Grupo de Delitos Telemáticos de la Guardia Civil.
Informa a tu banco
Si has resultado víctima de un daño económico, o si se han comprometidos datos bancarios, te aconsejamos que informes a tu entidad cuanto antes, de manera que puedan tomar las medidas correspondientes, así como iniciar sus procedimientos ante casos de fraude. Aporta una copia de la denuncia y consulta si tienes algún tipo de cobertura ante ataques de este tipo.
¿Daños a terceros? ¡Comunica!
Cuando se produce una fuga de información sobre terceros -algo que suele ocurrir sobre todo en caso de ataque a pymes y grandes empresas-, esta debe comunicarse a la Agencia de Protección de Datos en un plazo de tiempo de 72 horas, de lo contrario el empresario podría tener que afrontar, además, sanciones.
Colabora con el INCIBE
Si has detectado el fraude pero no has llegado a ser víctima se puede informar de esta situación haciendo uso de las herramientas de colaboración ciudadana que te permiten comunicar hechos o situaciones que pudieran dar inicio a investigaciones sobre hechos presuntamente delictivos, así como el propio reporte del equipo de respuesta ante incidentes de INCIBE (Instituto Nacional de Ciberseguridad):
- Policía Nacional: https://www.policia.es/_es/colabora_informar.php.
- INCIBE-CERT: https://www.incibe-cert.es/respuesta-incidentes.
Desinfecta
En caso de tratarse de un caso de infección o intrusión en dispositivos, desde el INCIBE aconsejan también aplicar el proceso de desinfección del siguiente recurso: https://www.osi.es/es/desinfecta-tu-ordenador. También se deben cambiar todas las contraseñas que se hayan podido haber visto afectadas.
Preven
Recuerda que las compañías aseguradoras también te ofrecen la posibilidad de brindarte apoyo técnico y jurídico en caso de ciberataque, cobertura ante posibles pérdidas y la posibilidad de adaptar y personalizar tu póliza al riesgo real asociado a tu actividad en Internet, a través de un seguro de ciberriesgos.
