🔐 Boletín semanal de fraudes y ciberestafas 📅 Semana 21
La ciberseguridad no descansa. Estas son las principales estafas detectadas en los últimos días por organismos oficiales y expertos en seguridad para que puedas identificarlas y protegerte.
El Mundial de fútbol está muy cerca, así que ¡ojo! antes y durante, especial atención con la venta de entradas, camisetas, sorteos, apuestas y todo lo que pueda estar relacionado con él. Ya sabemos que, en España, el fútbol mueve pasiones y es un gran momento para que los ciberdelincuentes te pillen en un estado emocional más vulnerable para que puedas caer en estafas más fácilmente.
🎣 Email / Phishing | Nivel alto 🔴
Suplantación Agencia Tributaria para engañar a Autónomos
Nueva oleada de mensajes suplantando a la Agencia tributaria dirigida a autónomos
- ⚠️ Cómo funciona: llegan mails, SMS imitando trámites reales que miles de autónomos esperan durante estas semanas. Algunas de las campañas detectadas prometen falsas devoluciones de impuestos de 311€ o 411€, o bien simulan avisos de notificación electrónica, verificaciones de datos personales o supuestos formularios de reembolso. Todos con enlaces que redirigen a una página que suplanta a la Agencia Tributaria con la intención de sustraeaer datos personales y bancarios.
- ✅ Qué hacer: la Agencia Tributaria nunca solicita por correo electrónico o SMS información confidencial, económica o personal, números de cuenta ni datos de tarjetas bancarias. Tampoco realiza devoluciones a través de Bizum, ni cobra importe alguno por los servicios que presta. No clicar enlaces de este tipo de avisos y acudir a la web oficial entrando en el perfil personal y validar la información desde ahí.
----------------------------------------------------------------------------------------
📩 SMS / Mensajería (Smishing) | Nivel alto 🔴
Suplantación de Bancos
Los SMS suplantando a los bancos, ha evolucionado, de manera que los delincuentes consiguen infiltrarse en el mismo hilo de mensajes legítimos de las entidades bancarias de las que somos clientes, lo que hace casi imposible detectar el fraude a simple vista.
️
- ⚠️ Cómo funciona: se están recibiendo SMS con el siguiente contenido: Se ha iniciado sesión desde un nuevo dispositivo, si no has sido tu verifique inmediatamente donde incluyen un enlace para que se realice la verificación.
- ✅ Qué hacer: ninguna entidad bancaria solicita datos sensibles, claves de acceso o códigos de un solo uso a través de un SMS o un enlace externo. En caso de recibir una comunicación de este tipo, eliminar el mensaje de inmediato y ponerse en contacto con el banco a través de sus canales oficiales o su aplicación móvil para verificar el estado de las cuentas.
Suplantación a DGT
Las campañas de smishing que suplantan a la DGT no van a desaparecer; más bien, todo lo contrario, son cada vez más sofisticadas con el uso de inteligencia artificial para personalizar los mensajes y hacerlos más creíbles.
- ⚠️ Cómo funciona: Recibes un SMS aparentemente de la DGT que te avisa de una multa pendiente de pago y te amenaza con un recargo si no abonas en las próximas 24 horas. Al pulsar el enlace, llegas a una web que imita con precisión la sede electrónica de la DGT. Allí te piden número de tarjeta, fecha de caducidad y código de seguridad
- ✅ Qué hacer: Acude a la sede electrónica directamente desde la web, escribiendo tú la dirección y valida la información. Recuerda que las notificaciones de sanciones sólo llegan por correo postal certificado o, si estás dado de alta, a través de la Dirección Electrónica Vial (DEV). Jamás por SMS, jamás por correo electrónico, jamás con un enlace de pago directo.
----------------------------------------------------------------------------------------
📞 FRAUDE POR LLAMADA (Vishing) | Nivel alto 🔴
Suplantación a Movistar con cambio de router
El fraude del “cambio de router, o cambio a tecnología FTTR” es una estafa telefónica en la que los estafadores suplantan la identidad de Movistar para engañarte y cambiarte de operador.
- ⚠️ Cómo funciona: recibes una llamada en la que se hacen pasar por Movistar, a veces desde un número terminado en 1004, y te informan de un cambio de router con tecnología FTTR. Durante la llamada, te piden que aceptes la propuesta mediante una grabación dando tu consentimiento. Aprovechando la confianza de facilitarte todos tus datos, logran que aceptes un cambio de operador. Y en ocasiones te piden el código que te llega por SMS y que han forzado ellos para que te llegue.
- ✅ Qué hacer: Recuerda que en Movistar nunca informamos de los cambios de condiciones por llamada, siempre lo hacemos por escrito. Si sospechas, cuelga y llámanos al 1004 o ponte en contacto a través de los medios oficiales de atención al cliente.
----------------------------------------------------------------------------------------
🔓 Alerta de seguridad | Información 🔵
Estafa del buzón
Una nueva modalidad de estafa, dirigida sobre todo a personas mayores donde Los estafadores se hacen pasar por el banco para obtener tus claves, vaciar tu cuenta y convencerte de que dejes dinero y joyas en el buzón de tu vivienda.
- ⚠️ Cómo funciona: comienza con un mensaje de texto que aparenta proceder del banco donde se alerta de supuestos movimientos sospechosos o un acceso no autorizado a la cuenta bancaria. En el mensaje se indica un número al que llamar para resolver el tema lo antes posible. Una vez que la persona contacta con ese número, los estafadores se hacen pasar por empleados de la entidad financiera y solicitan los códigos de verificación que llegan al móvil para entrar en la cuenta y vaciarlas. Más tarde vuelven a llamar para asegurarle que sus pertenencias de valor también están en peligro y le piden que deposite efectivo, joyas o tarjetas en el buzón de su domicilio para que un supuesto mensajero pase a recogerlos y los traslade a un lugar seguro.
- ✅ Qué hacer: Recuerda que los bancos nunca solicitan por teléfono códigos de verificación y muchos menos piden depositar objetos de valor en un buzón. No llamar al número indicado en el mensaje y contactar directamente con el banco.
----------------------------------------------------------------------------------------
🛡️️ Recomendaciones para protegerte
✔ Desconfía de mensajes urgentes o alarmistas.
✔ Actúa sin prisa, para, reflexiona y echa mano del pensamiento crítico. La urgencia artificial es la clave del engaño: el tiempo de presión elimina el pensamiento crítico
✔ ️ No pulses enlaces de SMS o correos inesperados.
✔ ️ Nunca facilites contraseñas o códigos por teléfono.
✔ ️ Verifica siempre en fuentes oficiales.
✔ ️ Ante la duda, valida la información por otra vía diferente a la que has recibido la notificación. Consulta con tu operador o entidad directamente a través de sus canales oficiales.
Recuerda que la calma, la paciencia y la verificación son las mejores herramientas para evitar caer en estos engaños.
Si has recibido alguno de estos mensajes o crees que puedes haber sido víctima de una estafa, cuéntanoslo en la comunidad para poder ayudarte.
👉 Seguiremos informando cada semana con nuevas alertas.
Comparte con familiares y amigos para que ellos también estén avisados.
