🔐 Boletín semanal de fraudes y ciberestafas 📅 Semana 26

La ciberseguridad no descansa. Estas son las principales estafas detectadas en los últimos días por organismos oficiales y expertos en seguridad para que puedas identificarlas y protegerte.  

En pleno Mundial de fútbol, ¡ojo! Ahora y después, especial atención con la venta de entradas, camisetas, sorteos, apuestas y todo lo que pueda estar relacionado. La roja mueve pasiones y es un gran momento para que los ciberdelincuentes te pillen en un estado emocional más vulnerable para caer en estafas en menos que se marca un gol. ¡Qué la pasión no te haga perder la razón!

 

🎣 Email / Phishing | Nivel alto 🔴

 

Suplantación a bancos

 

• ⚠️ Cómo funciona: se recibe un mail o SMS indicando que hay una actualización de la aplicación del bando para hacerla más segura y accesible. En el mensaje incluyen un enlace para descargar la app. Al registrarse en la aplicación, estaremos facilitando todos nuestros datos personales a los ciberdelincuentes.
• ✅ Qué hacer: Cuando el banco informe de posibles mejoras en su aplicación siempre remitirá a la tienda de los diferentes sistemas operativo, nunca a una descarga fuera de ese entono. Revisar desde la tienda oficial si hay alguna actualización disponible de la app del banco.

 

 

Suplantación a DGT

 

• ⚠️ Cómo funciona: se notifica de forma individualizada a conductores españoles de multas falsas que han aumentado de importe debido al impago. El mail incluye un número de referencia, otro de expediente y está firmado por la DGT y un enlace para hacer el pago del importe pendiente, con urgencia y amenaza de futuras sanciones.
• ✅ Qué hacer: Los únicos canales de comunicación son a través del correo postal mediante carta certificada o a través de la Dirección Electrónica Vial (DEV), previo registro. Además, el organismo procede a publicar la sanción en el Tablón Edictal Único (TEU) a través del BOE.

----------------------------------------------------------------------------------------

📩 SMS / Mensajería (Smishing) | Nivel alto 🔴

 

Suplantación a Kutxabank

 

• ⚠️ Cómo funciona: se recibe un mensaje con remitente de Kutxabank donde avisa al receptor: "URGENTE: Cargo de 1.000 euros por BIZUM en Booking" A continuación, muestra un número de teléfono móvil español, al que invita a llamar si el receptor no reconoce la operación". Al llamar a ese número que suplantan al banco piden una serie de datos personales con los que luego llevarán a cabo los fraudes.
• ✅ Qué hacer: No llamar al número de teléfono, Booking no utiliza Bizum para las reservas y en caso de dudas, contactar por medios oficiales con el banco y si fuera necesario con booking.

 

Suplantación a Hacienda

 

• ⚠️ Cómo funciona: se recibe un SMS que advierte de una sanción de casi 1.000 euros por "una incidencia grave en la declaración y se acompaña de un enlace para cancelar la deuda.
• ✅ Qué hacer: las notificaciones de hacienda son por mail y en caso de incidencia siempre estará en el área del ciudadano dentro de la web de la agencia trinbutaria.

 

Suplantación al Ayuntamiento de Madrid

 

• ⚠️ Cómo funciona: se reciben SMS de diferentes ayuntaamientos de la comunidad de Madrid para reclamar el pago de una supuesta tasa de basuras e incluyen un enlace que permite abonar el recibo.
• ✅ Qué hacer: Para cualquier liquidación de una tasa o impuesto municipal se utilizarán los procedimientos habituales, mediante recibos o liquidaciones emitidas oficialmente por el Ayuntamiento

----------------------------------------------------------------------------------------

🔓 Alerta de seguridad | Información 🔵

 

Suplantación de identidad a restaurantes prestigiosos

Cobran por reservar mesas inexistentes en restaurantes de prestigio como Barcelona o El Celler de Can Roca

 

• ⚠️ Cómo funciona: los ciberdelincuentes crean webs falsas clonadas que suplantan a estos reconocidos restaurantes y cobran por reservar mesa.Utilizan logotipos, fotografías, textos y otros elementos visuales que imitan el estilo de cada establecimiento. Además, usan direcciones web engañosas muy similares a las originales, pero que no corresponden con el dominio oficial de los restaurantes. El reclamo principal de estas páginas web es la supuesta facilidad para conseguir una reserva en estos restaurantes que, habitualmente, tienen una demanda muy elevada y una disponibilidad muy limitada. En estos portales, en cambio, el usuario solo tiene que elegir una fecha, escoger un horario y efectuar un pago a través de una transferencia bancaria con el objetivo de hacer la reserva.
• ✅ Qué hacer: Reserva siempre a través de los canales oficiales de los establecimientos. Desconfía si te piden transferencias bancarias o pagos anticipados. Si tienes dudas, contacta directamente con el restaurante antes de hacer ningún pago.

----------------------------------------------------------------------------------------

🛡️️ Recomendaciones para protegerte

✔ Desconfía de mensajes urgentes o alarmistas.

✔ Actúa sin prisa, para, reflexiona y echa mano del pensamiento crítico. La urgencia artificial es la clave del engaño: el tiempo de presión elimina el pensamiento crítico

✔ ️ No pulses enlaces de SMS o correos inesperados.
✔ ️ Nunca facilites contraseñas o códigos por teléfono.
✔ ️ Verifica siempre en fuentes oficiales.
✔ ️ Ante la duda, valida la información por otra vía diferente a la que has recibido la notificación. Consulta con tu operador o entidad directamente a través de sus canales oficiales.

 

Recuerda que la calma, la paciencia y la verificación son las mejores herramientas para evitar caer en estos engaños

 

Si has recibido alguno de estos mensajes o crees que puedes haber sido víctima de una estafa, cuéntanoslo en la comunidad para poder ayudarte.

 

👉 Seguiremos informando cada semana con nuevas alertas.

 

Comparte con familiares y amigos para que ellos también estén avisados.