- El cibercrim abasta des de programari maliciós i ransomware fins a frau, robatori d'identitat i atacs a infraestructures crítiques.
- Les pimes i les cadenes de subministrament són objectius prioritaris i un incident greu pot comprometre la continuïtat del negoci.
- La resposta combina cooperació internacional, unitats policials especialitzades i marcs legals com ara NIS2 i el Conveni de Budapest.
- La millor defensa és una estratègia en diverses capes: tecnologia actualitzada, bones pràctiques i formació continuada dels usuaris.
En plena era digital, el cibercrim s'ha convertit en un dels grans maldecaps per a ciutadans, empreses i administracions públiques. Ja no parlem només de virus molestos o que et robin la contrasenya del correu, sinó d'un ecosistema criminal global capaç de paralitzar hospitals, tombar oleoductes o buidar els comptes de tota una empresa en qüestió de minuts.
Comprendre què és exactament el cibercrim, quins tipus de delictes s'amaguen darrere aquest terme i com podem detectar-los i prevenir-los és clau per moure's amb certa tranquil·litat per Internet. No es tracta de viure amb por, sinó de saber què hi ha fora, què estan fent els ciberdelinqüents i quines mesures pràctiques pots aplicar avui mateix per posar-s'ho molt més difícil.
Què és el cibercrim i per què és tan rellevant avui?
Quan parlem de cibercrim ens referim a qualsevol conducta delictiva que es comet usant ordinadors, mòbils, xarxes o sistemes connectats, ja sigui atacant directament aquests dispositius o utilitzant-los com a eina per cometre un altre delicte tradicional. Això inclou des d'accessos no autoritzats, fraus i estafes en línia, fins a extorsions, espionatge o distribució de continguts il·legals.
A la pràctica, la majoria d'aquestes accions tenen un objectiu clar: obtenir diners, dades o un avantatge econòmic. En alguns casos entren també en joc motivacions polítiques (hacktivisme, ciberespionatge estatal) o personals (venjances, assetjament, dany reputacional deliberat), però l'incentiu econòmic continua sent el motor principal.
Els responsables poden ser individus aïllats amb poca experiència tècnica o grups molt organitzats que funcionen gairebé com a empreses: departaments, repartiment de tasques, atenció al “client” per cobrar rescats, suport tècnic per a altres delinqüents, etc. Cada cop més, el cibercrim s'assembla a una indústria globalitzada amb rols especialitzats.
La tecnologia també ha democratitzat el delicte: ja no cal ser un “hacker geni” per ficar-se en aquests embolics. Gràcies a mercats a la web fosca ia serveis criminals empaquetats, qualsevol pot llogar eines llestes per utilitzar, contractar campanyes de pesca o comprar bases de dades robades amb uns pocs clics.
Principals tipus de delictes informàtics i ciberamenaces
Al ciberespai conviuen moltes modalitats delictives diferents, que sovint es combinen entre si. Entendre-les ajuda a reconèixer-les a temps i a posar en marxa les defenses adequades segons el risc. Aquestes són les més habituals i rellevants avui dia.
Malware i atacs de programari maliciós
Amb el terme malware englobem qualsevol programa dissenyat específicament per causar danys, espiar o robar dades: virus, troians, spyware, cucs, keyloggers, etc. L'atacant l'introdueix al teu equip aprofitant vulnerabilitats, enganyant-te perquè l'executis o colant-lo a través de webs i descàrregues compromeses, i el seu activitat de codi maliciós pot variar per regions.
Un cop dins, el malware pot esborrar informació, xifrar fitxers, robar credencials, espiar les teves activitats o fins i tot utilitzar el vostre dispositiu com a part d'una xarxa d'equips zombis (botnet) que s'empra per a altres atacs a gran escala.
Un dels casos més coneguts va ser l'atac global de ransomware WannaCry el 2017, que va aprofitar una vulnerabilitat en sistemes Windows i va afectar unes 230.000 màquines a més de 150 països. Els equips quedaven bloquejats i els delinqüents demanaven un rescat a criptomonedes per recuperar l'accés. Es calcula que les pèrdues van superar els 4.000 milions de dòlars.
Ransomware i doble extorsió
Dins del malware, el ransomware és ara mateix l'estrella del delicte: xifra els arxius o sistemes de la víctima per impedir-ne l'ús ia continuació exigeix un pagament per lliurar la clau de desxifrat (o simplement desaparèixer amb els diners).
En els darrers anys ha sorgit una variant més agressiva, la trucada doble extorsió. En aquest model, abans de xifrar les dades els atacants en fan una còpia completa: si no pagues, amenacen de publicar la informació robada (dades sensibles de clients, secrets industrials, historials mèdics, etc.).
Grups com el col·lectiu de ransomware Cl0p s'han especialitzat en aquesta tàctica: busquen errors de seguretat en eines de transferència d'arxius molt usades, comprometen nombroses organitzacions a través d'un sol proveïdor i després negocien rescats multimilionaris sota la pressió de la filtració pública.
Phishing, smishing, vishing i enginyeria social
El phishing consisteix a enviar missatges falsos que semblen legítims (correus, SMS, missatges en xarxes, fins i tot trucades) perquè la víctima faci alguna cosa que posa en risc la seva seguretat: revelar credencials, introduir les dades de la targeta, descarregar un fitxer maliciós o validar una transferència.
En el cas del phishing clàssic per correu electrònic, se solen imitar bancs, serveis de missatgeria, plataformes de streaming o fins i tot organismes públics. Un exemple molt sonat es va donar durant el Mundial de Futbol de 2018, amb correus que prometien viatges gratis o entrades i redirigien a pàgines fraudulentes on es robaven dades personals i financeres.
Quan l'atac es fa per SMS parlem de smishing, i quan es fa per telèfon, de vishing. En aquests casos, els delinqüents es fan passar pel banc, el suport tècnic o la policia per fer pressió i aconseguir que la víctima faciliti claus o autoritzi operacions “d'urgència”.
L'evolució més perillosa són les campanyes de spear phishing, molt més dirigides: missatges molt personalitzats que s'adapten al perfil de la víctima, solen imitar l'estil d'escriptura de caps o companys, i estan dissenyats per colar-se a l'entorn corporatiu sense aixecar sospites.
Per augmentar el seu èxit, els ciberdelinqüents ja estan usant a gran escala eines d'intel·ligència artificial generativa: poden redactar correus perfectes sense faltes, imitar tons de comunicació, generar veus sintètiques convincents i fins i tot deepfakes de vídeo, cosa que complica enormement distingir el fals del real.
Robatori d'identitat i frau online
El robatori d'identitat es produeix quan algú aconsegueix suficients dades personals i financeres teves com per fer-se passar per tu davant de bancs, comerços o administracions. Amb aquesta informació poden obrir comptes, sol·licitar crèdits, fer compres o cometre altres delictes en nom teu.
Aquestes dades es poden aconseguir mitjançant phishing, codi maliciós (malware), bretxes de seguretat en empreses que guarden la teva informació, xarxes Wi-Fi insegures o simples tècniques d'enginyeria social. Les conseqüències poden ser devastadores: deutes injustificats, anys de reclamacions i un dany brutal a la teva reputació financera.
Amb això proliferen tot tipus de fraus online: inversions falses, botigues que mai envien el producte, subhastes manipulades, plataformes que venen imitacions com si fossin originals, sortejos inexistents o esquemes piramidals camuflats d'oportunitat única.
Ciberassetjament i altres delictes contra les persones
La tecnologia també s'utilitza per a accions que van més enllà dels diners i impacten directament en la integritat i la dignitat de les persones. El ciberassetjament inclou insults reiterats, amenaces, difusió d'informació íntima sense permís, suplantacions d'identitat a les xarxes i campanyes d'humiliació pública.
Aquestes conductes poden afectar tothom, però menors i adolescents són especialment vulnerables, donat el pes que tenen les xarxes socials a la seva vida diària. A això se sumen delictes especialment greus com la captació i distribució de pornografia infantil, perseguits de manera prioritària per les unitats policials especialitzades.
Atacs DDoS i sabotatge de serveis
Els atacs de denegació de servei (DoS) i, sobretot, els de denegació de servei distribuïda (DDoS) busquen saturar un servidor, web o servei en línia amb una allau de peticions fins que deixa de respondre per als usuaris legítims.
Per aconseguir-ho, els delinqüents es recolzen sovint en botnets compostes per milers de dispositius compromesos, inclosos molts aparells de l'Internet de les coses (càmeres IP, encaminadors domèstics, electrodomèstics connectats). Una xarxa d'equips zombis ben coordinada pot tombar serveis de grans empreses o fins i tot afectar infraestructures crítiques.
Aquests atacs s'usen com a forma d'extorsió (pagar per aturar l'enderrocament), com a cortina de fum mentre s'executa una altra intrusió més silenciosa o simplement com a acte de sabotatge. Un exemple es va veure el 2017, quan un DDoS va deixar fora de servei la web i l'app de la Loteria Nacional britànica, impedint que els usuaris poguessin jugar.
Crim com a servei (CaaS) i economia del cibercrim
Una de les grans transformacions recents és l'auge de l'anomenat Crime-as-a-Service. A la pràctica, s'han creat autèntics “mercats majoristes” del delicte a la web fosca, on es venen eines, accessos i serveis a la carta.
Qualsevol amb una mica de diners pot comprar kits de ransomware llestos per utilitzar, contractar campanyes de pesca, adquirir bases de dades amb milions de credencials robades o llogar infraestructures per llançar atacs DDoS. Això baixa radicalment la barrera d'entrada al cibercrim i professionalitza el sector, amb actors especialitzats en desenvolupament, distribució o rentat de beneficis.
Atacs a infraestructures crítiques i ciberamenaces avançades
Els ciberdelinqüents, juntament amb grups vinculats a Estats, se centren cada cop més en serveis essencials com energia, aigua, transport o sanitat. Un incident greu en aquests sectors pot tenir impactes físics molt seriosos, des d'interrupcions al subministrament elèctric fins a cancel·lació d'operacions quirúrgiques.
L'atac de ransomware a l'oleoducte Colonial Pipeline el 2021 n'és un dels exemples més clars: la interrupció del flux de combustible a gran part del sud-est dels Estats Units va provocar escassetat, cues a benzineres i l'activació de mesures d'emergència.
Amb aquests riscos físics, creix una altra amenaça menys visible però molt influent: la desinformació. Campanyes coordinades de notícies falses, ús de bots i continguts generats per IA per manipular l'opinió pública, erosionar la confiança en les institucions o influir en processos electorals ja formen part de l'arsenal de molts actors maliciosos.
Impacte real del cibercrim: diners, operacions i reputació
El volum i la freqüència dels ciberatacs no deixen de pujar. Diferents estudis apunten que el 2023 es produïa un incident de seguretat aproximadament cada 39 segons, és a dir, més de 2.200 casos diaris a escala mundial, superant les xifres de l'any anterior.
Informes recents sobre resiliència en ciberseguretat elaborats a partir d'enquestes a milers de directius mostren que una majoria de grans organitzacions ha patit un ciberatac significatiu en els darrers dotze mesos. I no només això: reconeixen que la intensitat i la sofisticació dels atacs augmenta any rere any.
El ransomware és un dels maldecaps més importants: algunes anàlisis assenyalen increments propers al 95% en el nombre d'incidents en un sol any. Per a moltes empreses, especialment si són petites o mitjanes, un atac greu pot suposar la diferència entre continuar obertes o tancar definitivament.
Danys econòmics, operatius i d'imatge
Un únic incident pot implicar paralització de l'activitat, pèrdua directa d'ingressos, despeses legals, sancions reguladores i costos de recuperació. A això cal sumar-hi el pagament de rescats (quan es decideix pagar), la substitució d'equips i el reforç urgent de sistemes que no estaven preparats.
Tot i això, l'impacte purament financer és només una part de la història. Les dades més recents dinformes dasseguradores i consultores mostren que un percentatge molt alt d'empreses afectades té després dificultats serioses per captar nous clients, retenir els actuals i mantenir la seva reputació.
Les filtracions públiques, les notícies negatives i la pèrdua de confiança fan que gairebé la meitat de les empreses afectades pateixi un deteriorament reputacional rellevant. En un entorn tan competitiu, la imatge d'“empresa insegura” pesa molt i pot trigar anys a revertir-se.
Pimes, teletreball i atacs a la cadena de subministrament
Les grans companyies no són les úniques al punt de mira. De fet, les petites i mitjanes empreses són objectius prioritaris perquè solen tenir menys recursos per invertir en ciberseguretat, però manegen dades molt valuoses i formen part de cadenes de subministrament crítiques.
Amb la generalització del treball remot després de la pandèmia, moltes organitzacions van passar a dependre de xarxes domèstiques poc protegides, dispositius personals i serveis al núvol mal configurats. Els delinqüents han aprofitat aquestes bretxes per col·locar ransomware, robar credencials o colar-se en sistemes corporatius a través de proveïdors externs.
Els atacs a la cadena de subministrament de programari i serveis s'han convertit en un maldecap global: casos com SolarWinds o Kaseya van mostrar com comprometre un sol proveïdor pot obrir la porta a milers d'empreses clients, multiplicant l'abast de l'incident.
Alguns estudis indiquen que aproximadament una de cada cinc pimes creu que un atac greu podria obligar-la a tancar. Això evidencia fins a quin punt la ciberseguretat ja no és un tema tècnic, sinó una qüestió de supervivència empresarial.
Resposta institucional i marc legal davant del cibercrim
Per fer front a una amenaça tan transversal, no n'hi ha prou que cada empresa o usuari es protegeixi pel seu compte. És imprescindible la cooperació internacional entre forces de seguretat, organismes reguladors i sector privat, així com lexistència de normes clares i actualitzades.
A nivell global, organismes com Europol, Interpol i Nacions Unides van coordinar en els darrers anys nombroses operacions transfrontereres contra xarxes de ransomware, fòrums de la web fosca i distribuïdors de codi maliciós. Aquestes actuacions requereixen col·laboració judicial i policial entre molts països.
A Europa, la Directiva NIS2 de la UE estableix obligacions més estrictes de seguretat i notificació d'incidents per a sectors essencials (energia, salut, transport, infraestructures digitals, etc.) i per a determinats proveïdors de serveis crítics. A nivell internacional, el Conveni de Budapest sobre ciberdelinqüència continua sent una referència central per harmonitzar delictes i procediments de recerca.
Unitats especialitzades i lluita contra el cibercrim a Espanya
A Espanya, les Forces i els Cossos de Seguretat de l'Estat han desenvolupat un desplegament important d'unitats especialitzades en delinqüència informàtica. En el cas de la Guàrdia Civil, l'estructura ha evolucionat a mesura que creixien les amenaces.
A mitjans dels noranta es va crear, dins de la Unitat Central Operativa (UCO), el primer Grup de Delictes Telemàtics, format per agents amb doble perfil: experiència en investigació criminal i sòlids coneixements informàtics. La seva missió era fer front a les primeres onades de delictes comesos a través de xarxes de telecomunicacions i sistemes d'informació.
El 1999, en ampliar-se el camp d'actuació a fraus al sector de les telecomunicacions ia altres delictes tecnològics, el grup va passar a anomenar-se Departament de Delictes d'Alta Tecnologia (DDAT). Un any després es va produir una especialització interna més gran, organitzant el treball en àrees com pornografia infantil, fraus i estafes, propietat intel·lectual i delictes de hacking, alineant-se amb el Conveni de Ciberdelinqüència del Consell d'Europa.
El 2003 es va fer un pas més amb la creació, a cada província i dins de les Unitats Orgàniques de Policia Judicial (UOPJ), dels Equips de recerca tecnològica (EDITE), que apropen la capacitat de recerca tecnològica al territori. I, més recentment, el 2022 van néixer els Equips @, centrats a assessorar, prevenir i donar resposta ràpida a incidents de ciberseguretat a nivell provincial.
Actualment, dins de la UCO, el Departament Contra el Cibercrim és la unitat encarregada d'investigar de manera centralitzada els delictes comesos a Internet, en coordinació amb altres brigades de recerca criminal, laboratoris de criminalística i unitats especialitzades repartides per tot el país.
Com i on denunciar un ciberdelicte
Si sospites que has estat víctima d'un ciberatac, un frau en línia o qualsevol altre delicte digital, és fonamental denunciar com més aviat millor per preservar proves i facilitar la investigació. Depenent del país, hi ha canals específics:
- Espanya: a més d'acudir a Guàrdia Civil o Policia Nacional, es pot utilitzar el web de l'Observatori Espanyol de Delictes Informàtics per demanar informació i tramitar denúncies.
- Unió Europea: Europol manté un portal on recopila enllaços als llocs oficials de denúncia de ciberdelictes de cada Estat membre.
- Regne Unit: l'organisme de referència és Action Fraud, que centralitza les denúncies relatives a delictes a Internet.
- Estats Units: l'Internet Crime Complaint Center (IC3) permet reportar incidents en línia per a la seva anàlisi per part de l'FBI i altres agències.
Com s'investiga el cibercrim i quins reptes planteja la IA
La lluita contra el cibercrim combina coneixements jurídics, tècnics i criminològics. Cada vegada més, les universitats i els centres de formació ofereixen cursos específics sobre aquestes matèries, abordant des dels delictes informàtics i els mitjans de prova fins a l'impacte de les noves tecnologies en la política criminal.
Entre els continguts habituals figuren mòduls sobre fraus digitals, estafes amb criptomonedes, anàlisi d'evidències electròniques en processos penals, tècniques de recerca en fonts obertes (OSINT) i estudi de les ciberamenaces relacionades amb la intel·ligència artificial.
La IA planteja reptes molt seriosos: permet automatitzar tasques d'atac, generar codi maliciós adaptable que se salta controls clàssics, produir deepfakes cada cop més realistes o construir chatbots maliciosos que milloren l'enginyeria social. Alhora, ofereix eines per a la defensa (detecció de patrons anòmals, anàlisi massiva de logs, resposta automatitzada).
Des del punt de vista ètic i de drets humans, s'analitzen qüestions com ara l'ús d'IA per a vigilància massiva, l'impacte de les criptomonedes al blanqueig de capitals o els nous escenaris que obren aquests avenços per a la protecció de dades i les garanties processals.
Com detectar senyals de cibercrim al teu dia a dia
Tot i que moltes amenaces semblen molt tècniques, la majoria dels atacs reeixits es recolzen en badades humanes. Per això és tan important saber reconèixer certs indicis que haurien d'activar les teves alarmes.
Els correus o missatges sospitosos són un clàssic: remitents desconeguts, peticions urgents de dades personals, arxius adjunts que no esperaves o enllaços que porten a webs estranyes. En cas de dubte, és millor no obrir ni fer clic, i comprovar sempre per un altre canal.
Un altre senyal típic és la redirecció a pàgines sense el cadenat de seguretat o amb adreces web que imiten les legítimes canviant una lletra o afegint caràcters rars. Abans d'introduir usuari i contrasenya a qualsevol lloc, convé revisar bé la URL i comprovar que utilitza https.
També cal estar atents a activitat inusual en comptes bancaris i perfils a xarxes socials: moviments que no reconeixes, avisos de canvis de contrasenya, inicis de sessió des d'ubicacions estranyes o missatges que tu no has enviat són indicadors clars de possible compromís.
Finalment, no ignoreu les alertes del vostre antivirus o del sistema operatiu. Encara que de vegades semblin molestes, solen avisar d'intents d'instal·lació de programari sospitós, connexions no autoritzades o configuracions insegures que convé revisar.
Mesures pràctiques per protegir-te del cibercrim
Cap sistema no és invulnerable, però aplicar unes bones pràctiques bàsiques redueix moltíssim el risc. La clau és combinar mesures tècniques, hàbits dús prudent i sentit comú.
Actualitza els teus dispositius i aplicacions
Mantenir al dia el sistema operatiu, el navegador, les apps i el microprogramari dels teus dispositius és una de les defenses més efectives: les actualitzacions solen corregir vulnerabilitats conegudes que els atacants exploten de forma massiva així que es publiquen.
Utilitza solucions de seguretat fiables
Comptar amb un bon antivirus o una suite de seguretat d'Internet us permet detectar i bloquejar malware, filtrar webs malicioses i monitoritzar comportaments anòmals. És important que estigui sempre actualitzat i que mantinguis activades funcions com lanàlisi en temps real i la protecció web.
Enforteix les teves contrasenyes i fes servir doble factor
Les contrasenyes haurien de ser llargues, úniques per a cada servei i difícils d'endevinar. L'ideal és recolzar-se en un gestor de contrasenyes que generi claus aleatòries i les emmagatzemi xifrades, evitant reutilitzar-la a tot arreu.
Sempre que puguis, activa l'autenticació en dos passos (2FA): a més de la contrasenya, necessitareu un codi temporal rebut per app, SMS o clauer físic. Això complica molt la vida a qualsevol que hagi robat les credencials.
Desconfia d'enllaços i fitxers adjunts no sol·licitats
Bona part de les infeccions comença amb un “només era un adjunt”. Per això, no obris fitxers de remitents que no coneguis, i sospita especialment de fitxers comprimits o executables. En cas de dubte, sempre passa l'arxiu per l'antivirus abans d'obrir-lo.
Amb els enllaços, aplica la mateixa prudència: no accedeixis al teu banc, a plataformes de pagament oa panells d'empresa des d'enllaços que t'arribin per correu o missatgeria. És millor escriure l'adreça a mà o fer servir marcadors desats prèviament.
Protegeix la teva xarxa domèstica i separa entorns
A casa, és important canviar la contrasenya per defecte del router, utilitzar una clau Wi-Fi robusta i revisar periòdicament quins dispositius estan connectats. Si és possible, creeu xarxes separades per a convidats i per als vostres dispositius de treball.
Evita que menors o visites utilitzin els equips que empres per a tasques crítiques o per connectar-te a la xarxa corporativa: un simple joc descarregat duna font poc fiable pot acabar ficant malware a un portàtil professional.
Aprèn a identificar desinformació i contingut generat per IA
En un entorn on proliferen deepfakes i continguts manipulats, ve bé desenvolupar un cert ull crític: presta atenció a detalls estranys en vídeos (parpelleigs rars, moviments poc naturals), entonacions artificials en àudios o imatges amb errors a mans, fons i textos.
Abans de compartir notícies impactants, convé comprovar la font, contrastar la informació en mitjans fiables i cercar si altres verificadors han analitzat el contingut. No convertir-se en altaveu de campanyes de desinformació és part de la ciberseguretat col·lectiva.
La importància de defensar-se en diversos nivells
Els ciberdelinqüents no es limiten a una sola tècnica: solen combinar diversos vectors d'atac en cadena (enginyeria social + codi maliciós + moviment lateral a la xarxa + extorsió). Per això les defenses també han de ser multicapa.
Les solucions modernes de seguretat es recolzen en detecció per firmes, anàlisi de comportament, tecnologies al núvol i fins i tot algorismes d'IA defensiva per identificar amenaces noves, aturar-les ràpidament i reduir el temps dexposició.
A més dels productes per a usuari final (PC, Mac, smartphones, tablets), les empreses compten amb serveis professionals especialitzats en prevenció, resposta a incidents i anàlisi forense. Firmes de consultoria i ciberseguretat ajuden a preparar plans de resposta, executar simulacres, contenir atacs en curs i gestionar la recuperació després d'un incident.
Dins de les organitzacions, és clau que la direcció entengui el cibercrim com un risc de negoci i no només com un problema tècnic. Això implica invertir en formació, tecnologies adequades i processos clars d'actuació quan es detecta una anomalia.
Tot aquest panorama dibuixa un escenari en què el cibercrim ja és una realitat quotidiana: una amenaça global, professionalitzada i cada vegada més recolzada en la intel·ligència artificial, davant la qual només cal reaccionar combinant lleis actualitzades, unitats policials especialitzades, empreses conscienciades i usuaris que adopten bones pràctiques per navegar, treballar i relacionar-se en línia amb molta més seguretat.
