🔐 Boletín semanal de fraudes y ciberestafas 📅 Semana 31

La ciberseguridad no descansa ni en verano, al revés, es una de las épocas donde de activa todavía más aprovechando que estamos más relajados y con nuestro foco en las vacaciones.

El fraude en redes ya no se limita a mensajes o perfiles falsos fáciles de detectar. Hoy combina anuncios maliciosos, suplantación de identidad, robo de cuentas, grupos de inversión fraudulentos, ofertas de empleo falsas, todos, apoyados, cada vez más, en inteligencia artificial para que resulten más creíbles y se propaguen con mayor rapidez.

Estas son las principales estafas detectadas en los últimos días por organismos oficiales y expertos en seguridad para que puedas identificarlas y protegerte.  

 

🎣 Email / Phishing | Nivel alto 🔴

 

Suplantan a la DGT

 

• ⚠️ Cómo funciona: Los delincuentes envían un correo electrónico indicando que el destinatario tiene supuestas infracciones de tráfico asociadas a su vehículo. El mensaje incluye el logotipo de la DGT y varios enlaces que aparentan dirigir al usuario a la aplicación oficial, a la página web del organismo o al supuesto expediente sancionador, preparada para simular la descarga de un documento. Cuando la víctima intenta visualizarlo, aparece un mensaje indicando que no puede abrirse y se le invita a descargar el archivo en su equipo que contiene el malware Mispadu. El objetivo es robar las credenciales de acceso a la banca online, pero también puede de recopilar otras contraseñas y datos personales que pueden ser utilizados por los delincuentes o vendidos en mercados ilegales.
• ✅ Qué hacer: no abrir enlaces de este tipo de mails y mucho menos descargar aplicaciones. Consultar directamente en la sede electrónica de la DGT, escribiendo la dirección manualmente en el navegador. Puedes consultar toda la información oficial en caso de recibir una multa

----------------------------------------------------------------------------------------

📩 SMS / Mensajería (Smishing) | Nivel alto 🔴

 

Suplantación al Bando Sabadell con la concesión de un préstamo

 

• ⚠️ Cómo funciona: se recibe un SMS identificado como del Bando Sabadell (dentro del mismo hilo de anteriores mensajes legítimos del banco) el mensaje indica que se ha concedido un préstamo de 65.000 euros a “su cuenta de empresa” y ofrece un teléfono de contacto en caso de no reconocer la acción o querer cancelarla.
• ✅ Qué hacer: no llamar al teléfono que aparece en los SMS sospechosos y desconfiar de aquellos mensajes de alerta o con carácter de urgencia. Ante dudas, llamar al banco a través de sus medios oficiales.

----------------------------------------------------------------------------------------

📞 FRAUDE POR LLAMADA | Nivel alto 🔴

 

Suplantación a bancos

 

• ⚠️ Cómo funciona: El fraude comienza con una llamada en la que el interlocutor se presenta como trabajador o representante de la Diócesis de Ávila. Durante la conversación solicita una ayuda económica o pide que se realice una transferencia con rapidez, utilizando la urgencia.
• ✅ Qué hacer: La institución recuerda que nunca realiza este tipo de peticiones por teléfono, correo electrónico o redes sociales.

 

Suplantación Obispado de Ávila

 

• ⚠️ Cómo funciona: se reciben llamadas indicando ser del departamento de seguridad del banco y que han detectado movimientos sospechosos. Solicitan confirmar el DNI y un código que se recibe por SMS durante la llamada, para bloquear la tarjeta
• ✅ Qué hacer: no facilitar ningún dato personal o bancario, colgar la llamada y contactar directamente con la entidad a través de su teléfono oficial para comprobar si existe alguna incidencia real.

----------------------------------------------------------------------------------------

🔓 Alerta de seguridad | Información 🔵

 

Bizum de 0,01 a Amazon

 

Llega una solicitud de cobro por Bizum de solo 0,01 euros, emitida aparentemente por Amazon.

• ⚠️ Cómo funciona: Al validar esa solicitud de 0,01 euros, el usuario autoriza un pago recurrente.
  • La vinculación: aceptar el céntimo firma digitalmente una autorización de pagos recurrentes o suscripción, no un pago puntual.
  • Sin doble autenticación: el banco reconoce automáticamente al estafador como comercio de confianza y deja de pedir códigos SMS o segundas claves en los cargos siguientes.
  • Los cargos automáticos: en un margen de unos cinco minutos llegan cobros consecutivos de 100, 200 o 300 euros hasta vaciar la cuenta.

La normativa europea PSD2 permite un tipo de operación llamada transacción iniciada por el comercio. Es el mismo sistema que usa cualquier plataforma de suscripción: se firma un mandato de pago recurrente y el comercio cobra automáticamente sin pedir un código cada vez.

De ese modo, tras ese primer céntimo, el banco no retiene los cargos posteriores de 100 o 200 euros ni exige más SMS de confirmación: el sistema entiende que el usuario ya dio su consentimiento en esa primera operación. (fuente roams actualidad)

• ✅ Qué hacer: si se recibe un pago de Bizum que no se haya generado por uno mismo, no aceptar. En caso de haberlo hecho anular inmediatamente la tarjeta, avisar al bando y denunciar a las Fuerzas de Seguridad del Estado.

----------------------------------------------------------------------------------------

🛡️️ Recomendaciones para protegerte

✔ Desconfía de mensajes urgentes o alarmistas.

✔ Actúa sin prisa, para, reflexiona y echa mano del pensamiento crítico. La urgencia artificial es la clave del engaño: el tiempo de presión elimina el pensamiento crítico

✔ ️ No pulses enlaces de SMS o correos inesperados.
✔ ️ Nunca facilites contraseñas o códigos por teléfono.
✔ ️ Verifica siempre en fuentes oficiales.
✔ ️ Ante la duda, valida la información por otra vía diferente a la que has recibido la notificación. Consulta con tu operador o entidad directamente a través de sus canales oficiales.

 

Recuerda que la calma, la paciencia y la verificación son las mejores herramientas para evitar caer en estos engaños

 

En caso de que hayas sido víctima de alguno de estos engaños, llama al 017, Línea de Ayuda en Ciberseguridad de INCIBE, para que te asesoren de forma especializada.

Recopila todas las pruebas de las que dispongas, como capturas de pantalla de correos electrónicos, mensajes, recibos de pagos etc., y ponte en contacto con las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional o Guardia Civil u organismo de tu comunidad) para presentar una denuncia.

 

👉 Seguiremos informando cada semana con nuevas alertas.

 

Comparte con familiares y amigos para que ellos también estén avisados.