¿Te has vacunado contra la COVID-19? ¡No publiques fotos de tu certificado de vacunación!

Afortunadamente, aunque sea en pasos cortos, la población mundial finalmente  se ha inmunizado contra la COVID-19, una enfermedad causada por el nuevo coronavirus (SARS-CoV2) y que ha sacudido la economía mundial. Ya contamos con una amplia gama de proveedores de inmunización acreditados (CoronaVac, AstraZeneca, Pfizer, Sputnik V y Janssen) y parece que se está cumpliendo debidamente el calendario de vacunación en el mundo.

Solo hay un problema con esto: una tendencia que surgió cuando la población más joven comenzó a vacunarse. Estamos hablando del acto de publicar fotos de tu certificado de vacunación en las redes sociales, un acto comprensible, ya que la emoción de compartir con amigos y familiares el hecho de estar protegido de una enfermedad tan peligrosa es realmente enorme. Sin embargo, esta postura aparentemente inocente esconde un gran peligro para la privacidad de los ciudadanos.

En la prisa por “dar la noticia”, muchos internautas olvidan que el certificado de vacunación proporcionado por las instituciones de salud suele contener datos personales del ciudadano vacunado, incluido el nombre completo, número de identificación personal, además de otros detalles, como la clínica donde se aplicó la vacuna, el fabricante del agente inmunizante, el lote utilizado y las fechas de aplicación. Puede ser que no lo creas, ¡pero eso es suficiente para que un ciberdelincuente te estafe a través de Internet!

¿Certificado inocente? ¡No, fuente de datos personales!

Veamos: además de tu nombre completo y número de identificación personal (que, por sí mismos, son suficientes para que un delincuente aplique un simple fraude), el código  del puesto de vacunación puede ser utilizado por delincuentes que tienen acceso ilegal a las aplicaciones del sistema para ubicarte fácilmente. Allí, se puede obtener aún más información sobre los vacunados, incluida la fecha de nacimiento, identificación, correo electrónico, teléfono, nombres de los padres, etc. Por supuesto, también encontrarán tu dirección y, para asegurarse de que no esté desactualizada, la verificarán con el puesto de vacunación que consta en tu certificado o tarjeta.

No se necesita nada más para que los delincuentes usen tu identidad para comprar en línea, solicitar préstamos y realizar otras estafas fraudulentas de tergiversación. Una vez que los datos en el registro de salud no siempre están actualizados, los delincuentes pueden utilizar la tarjeta o certificado de vacunación como un “doble control”, para asegurarse de que la información esté actualizada. Agréguese al hecho de que muchos usuarios de Internet no protegen sus redes sociales adecuadamente, lo que permite que cualquiera vea tus publicaciones, y tendrás un desastre en el porvenir.

Sin mencionar, por supuesto, el riesgo de phishing: sabiendo que la persona ha tomado una determinada vacuna, de un laboratorio y de un lote específico, los estafadores pueden muy bien hacerse pasar por instituciones médicas (incluido el fabricante del agente inmunizante) y enviar un correo electrónico que le aconseja tomar alguna medida peligrosa. Un formulario de satisfacción para obtener información aún más sensible o un archivo adjunto malicioso lleno de malware que infectará tu máquina...

Hábito común, pero peligroso

Publicar fotos con documentos confidenciales no es nada nuevo. Un caso similar ya ocurrió cuando una famosa institución financiera comenzó a enviar tarjetas de crédito a sus primeros consumidores: orgullosos de ser parte de un grupo selecto, los usuarios de Internet publicaron fotos de la tarjeta y mostraron sus números, fecha de vencimiento e incluso el código de verificación, que fue más que lo suficiente para que un agente malintencionado la “estrenara” con una compra fraudulenta.

Lo mismo ocurre con los nuevos empleados en las grandes empresas, que muestran con orgullo sus nuevas credenciales que pueden contener datos sensibles. Entonces, recuerda: antes de compartir cualquier foto en las redes sociales, mírala bien y busca cualquier información que pueda comprometerte en el futuro.

Artículo traducido de: Se‌ ‌vacinou‌ ‌contra‌ ‌a‌ ‌COVID-19?‌ ‌Não‌ ‌poste‌ ‌fotos‌ ‌de‌ ‌sua‌ ‌carteirinha!‌ — Perallis Security