🔐 Boletín semanal de fraudes y ciberestafas 📅 Semana 27

La ciberseguridad no descansa. Estas son las principales estafas detectadas en los últimos días por organismos oficiales y expertos en seguridad para que puedas identificarlas y protegerte.  

En pleno Mundial de fútbol, ¡ojo! con la venta de entradas, camisetas, sorteos, apuestas, streaming y todo lo que pueda estar relacionado, más abajo te contamos algunas estafas que ya se han detectado desde que ha empezado el Mundial.  ¡Qué la pasión no te haga perder la razón!

 

🎣 Email / Phishing | Nivel alto 🔴

 

Suplantan a la Dirección General de la Guardia Civil y a la Europol

 

• ⚠️ Cómo funciona: se recibe un mail con el asunto “CONVOCATORIA” y el remitente una dirección de mail que se hace pasar por las fuerzas de seguridad. En el contenido del mail se indica “El documento adjunto es de importancia capital. Sin respuesta inmediata, emitiremos una orden de comparecencia contra usted Y el caso pasará a la via penal. Evite la intervención policial en su domicilio actuando ahora mismo. Y hay un adjunto contiene un documento adjunto con un nombre de este tipo o similar: "NOTIFICACION_EXP_217-124 (1).pdf",
• ✅ Qué hacer: No abrir el documento ni interactuar con este ni responder al mail. Ante dudas consultar directamente con la Guardia Civil o el organismo al que hacen referencia.

 

 

Suplantación a Servicio Andaluz de Salud

 

• ⚠️ Cómo funciona: se dirige a empleados del Servicio Andaluz de Salud quienes reciben correos, informando de una actualización en los sistemas y que, para poder seguir utilizando sus correos, es necesario entrar en el nuevo entorno escaneando un QR que enlaza con una web donde se deberán introducir las credenciales corporativas.
• ✅ Qué hacer: si eres trabajador del Servicio Andaluz de Salud, no escanees el QR y reporta el correo al equipo de seguridad.

----------------------------------------------------------------------------------------

📩 SMS / Mensajería (Smishing) | Nivel alto 🔴

 

Suplantación a bancos

 

• ⚠️ Cómo funciona: se recibe un SMS del banco donde se advierte sobre una supuesta transferencia inmediata no reconocida. El SMS incluye un número de teléfono de contacto al cual se debe llamar para, cancelar la operación y solucionar el problema. Al llamar, un falso trabajador del banco atiende la llamada. Con un trato profesional y usando terminología financiera, el estafador se gana la confianza de la víctima y le explica que, para detener la transferencia, es imprescindible activar un protocolo de seguridad especial y convence a la víctima para que le facilite o introduzca en su banca online una serie de códigos de seguridad que, supuestamente, servirán para bloquear el movimiento. En realidad, estos códigos son claves de autorización para permitir las transferencias que los estafadores quieren realizar desde su cuenta.
• ✅ Qué hacer: Las entidades bancarias nunca solicitan información sensible como contraseñas, claves de firma o códigos de seguridad a través de SMS, correo electrónico o llamadas telefónicas. Si sospechas cuelga y contacta directamente con tu banco a través de los medios oficiales.

----------------------------------------------------------------------------------------

🔓 Alerta de seguridad | Información 🔵

 

Estafa de la mascota perdida

La Policía Nacional advierte de un timo que utiliza imágenes generadas por IA para extorsionar a dueños que quieren recuperar a sus animales

 

• ⚠️ Cómo funciona: Los delincuentes localizan anuncios de animales desaparecidos en redes sociales y en la calle para contactar con los propietarios haciéndose pasar por quienes los han encontrado. Una vez establecido el contacto, utilizan inteligencia artificial para generar imágenes y vídeos falsos del animal que permiten ganarse la confianza de las víctimas antes de solicitar dinero con distintas excusas. la desesperación y el vínculo emocional con las mascotas hacen especialmente vulnerable a las víctimas de este tipo de fraude.
• ✅ Qué hacer: Desconfiar si alguien pide dinero para devolver a un animal. Preguntar por algún rasgo físico que no se aprecie a simple vista o alguna peculiaridad de su comportamiento.

 

Entradas falsas para el Mundial

 

• ⚠️ Cómo funciona: se han creado páginas web falsas diseñadas para estafar a personas que quieren ir a los partidos del Mundial. Estas webs son prácticamente idénticas a las reales y contienen incluso el logotipo de la FIFA y una pasarela de pago. También se ofrecen aplicaciones o plataformas para ver los partidos en streaming.
• ✅ Qué hacer: Mirar bien las webs antes de comprar y no hacer caso de aquellas páginas web que hablen de ofertas exclusivas o que ofrezcan un precio de la entrada más barato de lo habitual. Revisar que la URL sea correcta y, en ningún caso, salir de la plataforma oficial para hacer ningún tipo de pago. Los estafadores registran dominios que incluyen palabras como FIFA o Mundial 2026, pero rematados con extensiones poco habituales como .shop, .store o .site.

----------------------------------------------------------------------------------------

🛡️️ Recomendaciones para protegerte

✔ Desconfía de mensajes urgentes o alarmistas.

✔ Actúa sin prisa, para, reflexiona y echa mano del pensamiento crítico. La urgencia artificial es la clave del engaño: el tiempo de presión elimina el pensamiento crítico

✔ ️ No pulses enlaces de SMS o correos inesperados.
✔ ️ Nunca facilites contraseñas o códigos por teléfono.
✔ ️ Verifica siempre en fuentes oficiales.
✔ ️ Ante la duda, valida la información por otra vía diferente a la que has recibido la notificación. Consulta con tu operador o entidad directamente a través de sus canales oficiales.

 

Recuerda que la calma, la paciencia y la verificación son las mejores herramientas para evitar caer en estos engaños

 

Si has recibido alguno de estos mensajes o crees que puedes haber sido víctima de una estafa, cuéntanoslo en la comunidad para poder ayudarte.

 

👉 Seguiremos informando cada semana con nuevas alertas.

 

Comparte con familiares y amigos para que ellos también estén avisados.