Detalle nota de prensa

La Generalitat, a través del Centre de Seguretat TIC de la Comunitat Valenciana (CSIRT-CV), alerta sobre l’increment dels intents de suplantació de la identitat de l’Administració autonòmica detectats durant el primer semestre de 2025. Este tipus de fraus perseguixen obtindre informació confidencial o desviar transferències econòmiques a través de correus electrònics fraudulents.

El director general de Tecnologies de la Informació i les Comunicacions (DGTIC), Javier Balfagón, ha destacat que en el primer semestre s’han detectat 48 intents per a suplantar la identitat de la Generalitat davant dels 3 del mateix període de l’any passat, la qual cosa reflectix que estos s’han multiplicat per 16.

Segons ha recordat, en tot 2024 es van registrar catorze casos amb una tendència ascendent, perquè del primer al segon semestre les xifres ja es van quadruplicar. “La situació actual és molt preocupant”, alerta Balfagón, qui ha anunciat que el centre de ciberseguretat de la Generalitat ha dirigit una sèrie de recomanacions als seus proveïdors de servicis per a protegir-se d’eixos intents de frau.

Entre els casos que CSIRT-CV ha registrat en 2025 es troben intents de suplantació de la Generalitat i altres organismes dependents, com l’Entitat Valenciana de Vivenda i Sòl (EVHA), Turisme Comunitat Valenciana i alguns hospitals, entre altres.

Segons Balfagón, els ciberdelinqüents estan utilitzant correus electrònics fraudulents, que aparenten ser oficials, per a contactar a proveïdors i empreses col·laboradores de la Generalitat, “amb l’objectiu d’obtindre informació confidencial, sol·licitar pagaments indeguts i desviar transferències econòmiques. Per això, és fonamental que les entitats extremen la precaució per a evitar ser víctimes de possibles estafes”, insistix el responsable de les TIC.

Consells a proveïdors

Entre les recomanacions de CSIRT-CV a empreses proveïdores de servicis o col·laboradores destaca la insistència que les comunicacions oficials es facen sempre a través de canals i dominis institucionals, i que es verifique el remitent abans de realitzar qualsevol acció. A més, si hi ha dubte, s’ha de contactar directament amb l’organisme per vies diferents per a contrastar la informació.

A més, es recorda que és necessari extremar la precaució si es tracten contractes, facturació, sol·licitud d’informació, canvis de domiciliació o de comptes, i reportar el correu o la comunicació sospitosa al departament de ciberseguretat. Si es considera que s’ha perpetrat una estafa, cal posar-ho en coneixement de les Forces i Cossos de Seguretat de l’Estat i interposar una denúncia, així com avisar els companys de la recepció d’esta mena de missatges.

CSIRT-CV és l’entitat especialitzada en ciberseguretat en la Generalitat, dependent de la Direcció General de Tecnologies de la Informació i les Comunicacions (DGTIC). El centre està compost per un equip interdisciplinari d’experts en seguretat informàtica i oferix els seus servicis gratuïtament a la ciutadania, empreses, sector públic instrumental i les 584 entitats locals de la Comunitat.