Foto: INCIBE – Todos los derechos reservados

El Instituto Nacional de Ciberseguridad (INCIBE) ha emitido una alerta sobre una sofisticada campaña de fraude digital que se hace pasar por el servicio ‘Mi Carpeta Ciudadana’. Los estafadores están enviando correos electrónicos fraudulentos con el objetivo de obtener datos personales y bancarios de los usuarios.

¿Cómo opera el fraude?

Los ciberdelincuentes envían notificaciones falsas, aparentemente oficiales, informando sobre un supuesto ingreso de 552,97 euros a favor del destinatario. Para acceder a este supuesto ingreso, se insta al usuario a hacer clic en un enlace que les redirige a una página web fraudulenta.

Señales de Alerta

Remitente sospechoso: Una de las primeras pistas es la dirección del remitente del correo electrónico: [email protected]. El INCIBE recuerda que las comunicaciones oficiales en España siempre utilizan dominios terminados en .gob.es.

Cualquier otra extensión debe generar sospechas.

Logotipo oficial: Para dar mayor credibilidad al engaño, el mensaje incluye el logotipo oficial de ‘Mi Carpeta Ciudadana’.

Urgencia y lenguaje administrativo: El asunto del correo, como “Notificación de ingreso disponible – Importe 552,97 €”, está diseñado para provocar una reacción rápida. Además, utilizan un lenguaje administrativo y referencias a leyes y códigos de expediente falsos para aumentar la verosimilitud del mensaje.

El objetivo: robar tus datos

Aunque mencionan sistemas de identificación electrónica como Cl@ve o DNI electrónico, el verdadero objetivo es redirigir a las víctimas a enlaces fraudulentos para capturar sus credenciales de acceso y datos bancarios.

¿Qué hacer si recibes este correo?

Si has recibido este correo electrónico y no has accedido a ningún enlace, el INCIBE recomienda ignorarlo, bloquear al remitente y eliminarlo de inmediato. También puedes reportarlo a los canales de ciberseguridad para ayudar a detectar nuevas campañas fraudulentas.

¿Qué hacer si has facilitado tus datos?

Si has accedido al enlace y has proporcionado tus datos bancarios o personales, es crucial actuar con rapidez. Contacta inmediatamente con tu entidad bancaria para informarles de lo sucedido, recopila todas las evidencias posibles y presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.

Consejos para evitar ser víctima de ‘phishing’

El INCIBE aconseja desconfiar de cualquier solicitud de información personal, especialmente si se realiza a través de correos electrónicos o llamadas telefónicas inesperadas.

Ante la más mínima duda, no proporciones ningún dato personal y realiza una búsqueda del número de teléfono en Internet para verificar su autenticidad.

Además, registrarse en la Lista Robinson puede ayudar a evitar llamadas comerciales no deseadas.

Recuerda: la prevención es la mejor defensa contra el ‘phishing’. Mantente alerta y desconfía de cualquier comunicación que te parezca sospechosa.