🔐 Boletín semanal de fraudes y ciberestafas 📅 Semana 32

La ciberseguridad no descansa, especialmente durante el verano, cuando aumentan las reservas vacacionales, las compras online y las gestiones realizadas desde el móvil. Los ciberdelincuentes aprovechan este contexto para lanzar campañas que suplantan organismos oficiales, empresas conocidas y servicios de uso habitual con el objetivo de robar datos personales, información bancaria o el acceso a nuestros dispositivos.

Estas son las principales estafas detectadas en los últimos días por organismos oficiales y expertos en seguridad para que puedas identificarlas y protegerte.

 

🎣 Email / Phishing | Nivel alto 🔴

 

Suplantación a Vodafone mediante falsas facturas

• ⚠️ Cómo funciona: los delincuentes envían correos electrónicos que aparentan proceder de Vodafone e informan de que ya está disponible una factura para su consulta. El mensaje incorpora un enlace que dirige a una página fraudulenta desde la que se descarga un archivo malicioso. Si la víctima lo ejecuta, los ciberdelincuentes pueden obtener acceso remoto al equipo, visualizar información almacenada o intentar robar credenciales y datos sensibles.
• ✅ Qué hacer: no descargar archivos adjuntos ni acceder a enlaces recibidos en correos inesperados. Ante cualquier duda, consultar las facturas directamente desde el área privada o la aplicación oficial de la compañía.

Suplantación a Netflix

• ⚠️ Cómo funciona: se están distribuyendo correos electrónicos que alertan de un supuesto problema con el método de pago de la cuenta de Netflix. El mensaje invita a actualizar los datos de facturación para seguir utilizando el servicio. El enlace dirige a una página que imita la imagen de la plataforma y solicita credenciales de acceso y datos bancarios.
• ✅ Qué hacer: acceder siempre a Netflix desde la aplicación oficial o escribiendo manualmente la dirección en el navegador. Nunca introducir datos bancarios desde enlaces incluidos en correos electrónicos.

 

📩 SMS / Mensajería (Smishing) | Nivel alto 🔴

 

Suplantación a la DGT por un supuesto peaje pendiente

• ⚠️ Cómo funciona: los ciberdelincuentes envían mensajes SMS indicando que existe un peaje pendiente de pago o una sanción asociada al vehículo. El mensaje incorpora un enlace y advierte de posibles recargos económicos si no se realiza el pago inmediatamente. Al acceder, la víctima es redirigida a una página preparada para recopilar datos personales y bancarios.
• ✅ Qué hacer: ignorar el mensaje y no acceder al enlace. La DGT recuerda que no notifica sanciones ni reclama pagos a través de SMS. Ante cualquier duda, consultar únicamente los canales oficiales.

 

📞 FRAUDE POR LLAMADA (Vishing) | Nivel alto 🔴

 

Falsas donaciones para afectados por los incendios

• ⚠️ Cómo funciona: se están detectando llamadas telefónicas en las que los delincuentes solicitan aportaciones económicas supuestamente destinadas a ayudar a los afectados por los incendios. Durante la llamada apelan a la solidaridad y urgencia de la situación para conseguir transferencias de dinero o datos bancarios.
• ✅ Qué hacer: desconfiar de cualquier solicitud de donaciones recibida por teléfono y verificar siempre la información a través de organismos o entidades oficiales antes de realizar cualquier aportación.

 

Falsas ofertas de empleo por WhatsApp

• ⚠️ Cómo funciona: la víctima recibe una llamada en la que una grabación o interlocutor indica que ha recibido su currículum y le invita a continuar el proceso de selección por WhatsApp. A partir de ahí, los estafadores solicitan información personal, documentación identificativa o datos bancarios bajo el pretexto de una oferta laboral inexistente.
• ✅ Qué hacer: desconfiar de ofertas de empleo inesperadas que deriven la conversación a aplicaciones de mensajería. Verificar siempre la empresa y no compartir documentación ni datos financieros sin confirmar la legitimidad del proceso.

 

🛒 Compras online y falsas tiendas | Nivel alto 🔴

 

Suplantación a Lidl mediante promociones fraudulentas

• ⚠️ Cómo funciona: los delincuentes difunden anuncios con supuestas ofertas exclusivas y productos a precios muy inferiores a los habituales utilizando la imagen corporativa de Lidl. Al acceder al anuncio, la víctima es enviada a una página que imita la tienda oficial donde introduce sus datos personales y bancarios para completar una compra que nunca llegará a recibir.
• ✅ Qué hacer: acceder siempre a las tiendas online desde sus páginas oficiales o aplicaciones y desconfiar de promociones excesivamente atractivas o limitadas en el tiempo cuyo único objetivo es generar sensación de urgencia.

 

🔓 Alerta de seguridad | Información 🔵

 

Suplantación de hoteles para confirmar reservas

• ⚠️ Cómo funciona: INCIBE ha detectado mensajes enviados por WhatsApp y otros canales en los que los delincuentes se hacen pasar por hoteles legítimos. Los mensajes informan de que es necesario validar o confirmar una reserva e incluyen enlaces fraudulentos. En algunos casos utilizan información relacionada con la estancia para aumentar la credibilidad del engaño.
• ✅ Qué hacer: comprobar cualquier solicitud directamente con el establecimiento utilizando los canales oficiales. No acceder a enlaces recibidos por mensajería ni facilitar datos personales o bancarios para confirmar reservas.

 

🛡️️ Recomendaciones para protegerte

✔️ Desconfía de mensajes urgentes o alarmistas.

✔️ Actúa sin prisa, para, reflexiona y echa mano del pensamiento crítico. La urgencia artificial es la clave del engaño: el tiempo de presión elimina el pensamiento crítico.

✔️ No pulses enlaces de SMS o correos inesperados.

✔️ Nunca facilites contraseñas o códigos por teléfono.

✔️ Verifica siempre en fuentes oficiales.

✔️ Ante la duda, valida la información por otra vía diferente a la que has recibido la notificación. Consulta con tu operador o entidad directamente a través de sus canales oficiales.

 

Recuerda que la calma, la paciencia y la verificación son las mejores herramientas para evitar caer en estos engaños.

 

En caso de que hayas sido víctima de alguno de estos engaños, llama al 017, Línea de Ayuda en Ciberseguridad de INCIBE, para que te asesoren de forma especializada.

 

Recopila todas las pruebas de las que dispongas, como capturas de pantalla de correos electrónicos, mensajes, recibos de pagos, etc., y ponte en contacto con las Fuerzas y Cuerpos de Seguridad del Estado para presentar una denuncia.

 

👉 Seguiremos informando cada semana con nuevas alertas.

 

Comparte con familiares y amigos para que ellos también estén avisados.