🔐 Boletín semanal de fraudes y ciberestafas 📅 Semana 29

La ciberseguridad no descansa. El fraude en redes ya no se limita a mensajes o perfiles falsos fáciles de detectar. Hoy combina anuncios maliciosos, suplantación de identidad, robo de cuentas, grupos de inversión fraudulentos, ofertas de empleo falsas, todos, apoyados en inteligencia artificial para que resulten más creíbles y se propaguen con rapidez. Estas son las principales estafas detectadas en los últimos días por organismos oficiales y expertos en seguridad para que puedas identificarlas y protegerte.  

 

En la recta final del Mundial de fútbol, alertar sobre las ciberamenazas vinculadas con el Mundial de Fútbol, que se han multiplicado y se dirigen a los aficionados al fútbol, con ofertas falsas de entradas, phishing relacionado con viajes y hoteles de las ciudades que acogen los encuentros, ayudas para visados, acceso a retransmisiones pirata o descarga de aplicaciones maliciosas vinculadas con el Mundial.

 

🎣 Email / Phishing | Nivel alto 🔴

 

Suplantan a la Policía Nacional, a la Guardia Civil y a INCIBE con notificaciones relacionadas con consumo de pornografía

 

• ⚠️ Cómo funciona: Se han identificado varias campañas de correos electrónicos fraudulentos suplantando a la Policía Nacional, la Guardia Civil e INCIBE, con el propósito de extorsionar a las víctimas para que contesten a correo en el que se les acusa de cometer una serie de delitos relacionados con consumición de pornografía. En el mail se adjunta un documento en el cual se insta a las víctimas a responder en un tiempo menor a 48 horas o serán arrestadas.
• ✅ Qué hacer: No responder al correo electrónico, marcarlo como spam o no deseado y eliminarlo, ya que esto permite a los delincuentes saber si la cuenta está activa y les facilita continuar con el engaño.

 

Denuncias de tráfico

 

• ⚠️ Cómo funciona: Denuncias de tráfico colocadas en los parabrisas de vehículos estacionados, firmadas por el agende y con un código QR para hacer efectivo el pago de la multa. El QR redirige a una página web para hacer el pago e introducir todo los datos personales y bancarios.
• ✅ Qué hacer: No escanear el QR ni hacer efectivo el pago por este medio y denunciar inmediatamente a las autoridades.

----------------------------------------------------------------------------------------

📩 SMS / Mensajería (Smishing) | Nivel alto 🔴

 

Tarjeta sanitaria caducada

 

• ⚠️ Cómo funciona: Los ciberdelincuentes se hacen pasar por Sanidad enviando el siguiente SMS: “según la normativa vigente, su tarjeta sanitaria caduca en julio de 2026. Debe renovarla antes de esa pincha en el siguiente enlace”. La URL del mensaje fraudulento es del tipo (tsi-activa [.] com) que no coincide con la página oficial del ministerio (sanidad.gob.es)
• ✅ Qué hacer: no abrir el enlace y en caso de duda consultar la carpeta de ciudadano, la app de sanidad o consultar directamente con el centro sanitario asiganado.

----------------------------------------------------------------------------------------

📞 FRAUDE POR LLAMADA | Nivel alto 🔴

 

Llamada silenciosa

 

El engaño consiste en comunicaciones automatizadas que llevan a cabo distintos sistemas informáticos para contactar con miles de números y así consiguir reconocer quiénes pueden ser víctimas de futuros ataques.

• ⚠️ Cómo funciona: se reciben llamadas que empiezan con unos instantes de silencio y cuando el usuario responde, se le pasa a un agente u operador. El objetivo es determinar a qué números es mejor dirigirse y recopilar todos los datos que necesitan para futuros contactos.
• ✅ Qué hacer: no responder hasta que del otro lado alguien hable. Bloquear estos números e inscribirse en la denominada 'Lista Robinson', que permite limitar la publicidad que llega a través de correo postal, correo electrónico, teléfono o mensajes SMS de manera totalmente gratuita.

----------------------------------------------------------------------------------------

🔓 Alerta de seguridad | Información 🔵

 

Webs falsas de viajes y reservas

 

Con la llegada del verano y el consecuente incremento de las reservas de vuelos, hoteles y alojamientos turísticos, también aumenta la actividad de los ciberdelincuentes que aprovechan la época para crear nuevos dominios y web con ofertas increíbles para estafas a los usuarios. Son páginas web falsas que suplantan la identidad de aerolíneas, cadenas hoteleras, agencias de viajes o plataformas de reservas.

• ⚠️ Cómo funciona: los ciberdelincuentes explotan principalmente las emociones humanas. La sensación de estar ante una oferta irrepetible o el miedo a perder un gran descuento llevan a muchos usuarios a tomar decisiones precipitadas sin comprobar la autenticidad de la página web. Entre las principales señales de alerta destacan pequeñas variaciones en la dirección del dominio, descuentos excesivamente atractivos, métodos de pago poco habituales o solicitudes de información que no guardan relación con una reserva turística normal.
• ✅ Qué hacer: reservar siempre a través de las plataformas reconocidas y verificar bien las direcciones de la web que no haya nada extraño, escribir manualmente la dirección en el navegador web. Utilizar las aplicaciones reconocidas y evitar pagos fuera de estos entornos. Por otro lado, conservar todas las evidencias posibles de la operación, como correos electrónicos, conversaciones por aplicaciones de mensajería o justificantes de pago, especialmente si posteriormente fuera necesario presentar una reclamación.

----------------------------------------------------------------------------------------

🛡️️ Recomendaciones para protegerte

✔ Desconfía de mensajes urgentes o alarmistas.

✔ Actúa sin prisa, para, reflexiona y echa mano del pensamiento crítico. La urgencia artificial es la clave del engaño: el tiempo de presión elimina el pensamiento crítico

✔ ️ No pulses enlaces de SMS o correos inesperados.
✔ ️ Nunca facilites contraseñas o códigos por teléfono.
✔ ️ Verifica siempre en fuentes oficiales.
✔ ️ Ante la duda, valida la información por otra vía diferente a la que has recibido la notificación. Consulta con tu operador o entidad directamente a través de sus canales oficiales.

 

Recuerda que la calma, la paciencia y la verificación son las mejores herramientas para evitar caer en estos engaños

 

En caso de que hayas sido víctima de alguno de estos engaños, llama al 017, Línea de Ayuda en Ciberseguridad de INCIBE, para que te asesoren de forma especializada.

Recopila todas las pruebas de las que dispongas, como capturas de pantalla de correos electrónicos, mensajes, recibos de pagos etc., y ponte en contacto con las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional o Guardia Civil u organismo de tu comunidad) para presentar una denuncia.

 

👉 Seguiremos informando cada semana con nuevas alertas.

 

Comparte con familiares y amigos para que ellos también estén avisados.