Viatjarsegur

Aquí hi ha la major part del valor. El desastre real no és un atac sofisticat: és perdre el telèfon i descobrir que amb ell has perdut l'accés al correu.

• Guarda els codis de recuperació del doble factor fora del mòbilEn paper o en un altre dispositiu. Si perds el telèfon, són l'única manera de tornar a entrar als comptes.
• Comprova que la localització i l'esborrat remot funcionenProva-ho abans de marxar, no quan ja no tinguis l'aparell a la mà.
• Posa PIN a la SIM o a l'eSIMSense això, qui tingui el telèfon té el teu número i els SMS de verificació.
• Apunta en paper el número internacional de la teva operadoraPer poder bloquejar la línia des de l'estranger sense dependre del mòbil.
• Treu els comptes importants de la verificació per SMSPassa'ls a aplicació d'autenticació o a clau de pas.
• Puja el codi de bloqueig a sis dígits o alfanumèricQuatre dígits es forcen en pocs minuts.
• Actualitza sistema i aplicacions abans de sortirNo des d'una xarxa que no controles.
• Fes una còpia de seguretat completaPerquè bloquejar o esborrar el dispositiu no signifiqui perdre res.
• Prepara una targeta secundària o virtual per al viatgeAmb límit baix i avisos de cada moviment.

El consell de sempre — «mira bé l'enllaç, busca el cadenat» — no serveix contra l'estafa dominant: els atacants entren al compte de l'hotel i t'escriuen des del xat oficial de la plataforma, amb les teves dades de reserva correctes.

• Reserva des de l'aplicació o escrivint tu el dominiEls primers resultats del cercador són anuncis, i hi ha dominis imitadors comprant-los.
• Cap pagament fora del flux oficial de la plataformaEncara que el missatge arribi pel xat legítim i sàpiga el teu número de reserva.
• Tracta la urgència com el senyal d'alarmaCap reserva real no caduca en dues hores ni s'anul·la si no «verifiques la targeta ara».
• Verifica trucant amb un número que busquis tuMai el que apareix dins del missatge sospitós.
• No surtis de la plataforma per pagarTransferència, Bizum o criptomonedes vol dir diners irrecuperables i cap intermediari a qui reclamar.
• Comprova que l'allotjament existeixAdreça al mapa i cerca inversa de les fotos: els anuncis falsos reciclen imatges.
• Desa els justificants en PDF al dispositiuNo només al correu: els necessitaràs si et quedes sense connexió o sense accés al compte.

Aquí l'adversari no és un delinqüent: és una autoritat amb poder legal. Les mitigacions són diferents i la teva situació depèn del teu estatus, no de la teva tecnologia.

• Informa't del que et poden exigir segons el teu estatusA un visitant li poden denegar l'entrada si es nega a desbloquejar; a un ciutadà no, però li poden retenir l'aparell. Al Regne Unit, negar-s'hi pot ser delicte.
• Apaga el dispositiu del tot abans del controlUn telèfon apagat protegeix les dades molt millor que un que ja s'ha desbloquejat un cop.
• Desactiva la biometria i fes servir codiLa cara i l'empremta tenen menys protecció jurídica que una contrasenya en la majoria d'ordenaments.
• Decideix a casa què portes al dispositiuNetejar el que no vols ensenyar es fa abans de sortir, no a la cua del control.
• Si ets turista, no portis un mòbil buitUn dispositiu sense cap rastre crida més l'atenció que un de normal i acostuma a acabar en inspecció secundària.
• Si et retenen l'aparell, dona'l per compromèsCanvia les contrasenyes des d'un altre dispositiu i tanca les sessions obertes.

El risc de les xarxes alienes ja no és que t'escoltin: és que et redirigeixin. Qui controla la passarel·la controla on acaba el teu navegador.

• Fes servir dades mòbils com a opció per defecteAmb les tarifes i les eSIM actuals, el wifi aliè ja gairebé mai no compensa.
• Desactiva la connexió automàtica a xarxes conegudesClonar el nom d'una xarxa d'hotel o d'aeroport és trivial.
• Desactiva Bluetooth i AirDrop quan no els facis servirUn dispositiu visible pot rebre sol·licituds d'enviament d'arxius d'estranys o servir per localitzar-te en llocs concorreguts.
• Si has d'usar wifi obert: VPN de túnel complet i DNS xifrat en mode estricteCanviar el DNS a un de públic no basta: la passarel·la pot manipular les peticions que van en clar abans no arribin enlloc.
• Cap portal captiu no demana mai les credencials de Microsoft, Google o AppleSi connectar-te a una xarxa fa aparèixer aquesta pantalla, és frau per definició.
• No aprovis cap avís d'inici de sessió que no hagis demanat tuAprovar un codi de dispositiu autoritza la sessió d'un altre i salta el doble factor sense robar cap contrasenya.
• No iniciïs sessió en televisors ni ordinadors de l'hotelI si ho has fet, tanca-la remotament des del panell del compte.
• Desconfia dels codis QR enganxats a sobreEn cartes, pàrquings i terrasses s'hi sobreposen adhesius falsos.
• Abans de treure diners, comprova el caixerEstira el lector de targeta i tapa el teclat en marcar el PIN; els caixers dins de bancs pateixen molts menys manipulacions que els de carrer.
• No publiquis la ubicació en temps realExplica el viatge quan ja hagis tornat.

Cinc minuts en arribar a casa. És la part que no fa ningú i la que detecta el que hagi passat.

• Tanca totes les sessions obertes des de cada compteCorreu, xarxes i núvol tenen un botó per fer-ho de cop.
• Revisa dispositius autoritzats i aplicacions connectadesTreu-ne tot el que no reconeguis.
• Mira els moviments de la targeta que has fet servirEls càrrecs fraudulents solen arribar setmanes després.
• Canvia les contrasenyes que hagis escrit en xarxes que no controlavesPrioritza correu i banc.
• Desconfia dels missatges que citen la teva reserva real després de tornarÉs la mateixa estafa del bloc 02, ara amb dades autèntiques que has generat durant el viatge: número de reserva, hotel, dates.