🔐 Boletín semanal de fraudes y ciberestafas 📅 Semana 34

La ciberseguridad no descansa, especialmente durante los meses de verano, cuando aumentan las reservas de viajes, el uso de redes WiFi públicas, los pagos digitales y el tiempo que pasamos conectados desde nuestros dispositivos móviles.

Los ciberdelincuentes siguen adaptando sus técnicas para aprovechar momentos cotidianos, desde consultar la carta de un restaurante mediante un código QR hasta recibir un mensaje de un contacto aparentemente conocido.

Estas son las principales estafas detectadas en los últimos días por organismos oficiales y expertos en seguridad para que puedas identificarlas y protegerte.

 

🎣 Email / Phishing | Nivel alto 🔴

 

Falsas comunicaciones bancarias para acceder a tu cuenta

• ⚠️ Cómo funciona: los delincuentes se hacen pasar por entidades bancarias mediante correos electrónicos o comunicaciones aparentemente legítimas en las que informan de una incidencia, operación pendiente o problema de seguridad. El objetivo es conseguir que la víctima pulse sobre un enlace o facilite información que permita a los atacantes acceder a la banca online y tomar el control de la cuenta.
• ✅ Qué hacer: no acceder a enlaces recibidos en correos electrónicos relacionados con cuentas bancarias. Ante cualquier aviso, consultar directamente con la entidad utilizando sus canales oficiales.

 

📩 SMS / Mensajería (Smishing) | Nivel alto 🔴

 

"Se me ha roto el móvil": el mensaje que llega desde un contacto de confianza

• ⚠️ Cómo funciona: la víctima recibe un mensaje aparentemente enviado por un familiar o persona conocida indicando que ha cambiado de número porque se le ha roto el teléfono móvil. Tras iniciar la conversación, los ciberdelincuentes intentan ganarse la confianza de la víctima para solicitar dinero mediante transferencias, Bizum o pagos urgentes.
• ✅ Qué hacer: verificar siempre por otra vía que realmente se trata de la persona conocida antes de realizar cualquier pago o facilitar información personal.

💡 Recuerda que si eres cliente Movistar puedes activar la detección avanzada de SMS fraudulentos desde la app Mi Movistar para reforzar la protección frente a campañas de smishing y mensajes maliciosos.

 

📞 FRAUDE POR LLAMADA (Vishing) | Nivel alto 🔴

 

Llamadas que suplantan a entidades financieras

• ⚠️ Cómo funciona: los delincuentes contactan telefónicamente con la víctima haciéndose pasar por personal del banco y alertan de movimientos sospechosos o accesos no autorizados. Aprovechando la preocupación generada, intentan obtener credenciales, códigos de verificación o información bancaria que les permita acceder a la cuenta.
• ✅ Qué hacer: ningún banco solicita claves, contraseñas o códigos de verificación mediante una llamada. Ante cualquier duda, cuelga y contacta directamente con la entidad utilizando los números oficiales.

💡 La funcionalidad de bloqueo de llamadas spam de Movistar ayuda a reducir el riesgo de recibir llamadas fraudulentas o de origen sospechoso. Puedes activarla desde la app Mi Movistar.

 

🔓 Alerta de seguridad | Información 🔵

 

Códigos QR fraudulentos en restaurantes

• ⚠️ Cómo funciona: algunos delincuentes sustituyen o manipulan los códigos QR utilizados para consultar cartas digitales o realizar pedidos en establecimientos. Al escanearlos, la víctima accede a páginas fraudulentas donde puede terminar suscribiéndose a servicios de pago no deseados o facilitando información personal.
• ✅ Qué hacer: comprobar que el código QR pertenece realmente al establecimiento y desconfiar si solicita información personal o pagos inesperados.

 

Redes WiFi falsas en hoteles, aeropuertos y cafeterías

• ⚠️ Cómo funciona: los atacantes crean redes WiFi con nombres similares a los de establecimientos legítimos para que los usuarios se conecten pensando que son oficiales. Una vez conectados, pueden intentar recopilar información personal, credenciales de acceso o dirigir a páginas fraudulentas.
• ✅ Qué hacer: confirmar siempre el nombre exacto de la red WiFi con el establecimiento antes de conectarse y evitar realizar operaciones bancarias o introducir contraseñas importantes desde redes públicas.

 

Filtración de datos de TuLotero

• ⚠️ Cómo funciona: se ha alertado de una exposición de datos que podría afectar a usuarios de la plataforma. Cuando se producen este tipo de incidentes, los ciberdelincuentes pueden utilizar la información obtenida para realizar campañas personalizadas de phishing, llamadas fraudulentas o intentos de acceso a cuentas.
• ✅ Qué hacer: cambiar las contraseñas asociadas al servicio si se dispone de cuenta, activar la autenticación en dos pasos siempre que sea posible y extremar la precaución ante futuras comunicaciones que aparenten proceder de la plataforma.

 

Estafas amorosas en Internet

• ⚠️ Cómo funciona: los estafadores crean perfiles falsos en redes sociales o aplicaciones de citas y mantienen conversaciones durante semanas o incluso meses para generar confianza. Una vez establecida la relación, solicitan ayuda económica alegando problemas personales, emergencias médicas o dificultades para viajar y encontrarse con la víctima.
• ✅ Qué hacer: desconfiar de cualquier persona conocida exclusivamente por Internet que solicite dinero, regalos o transferencias económicas. Mantén una actitud crítica y verifica siempre la información recibida.

🛡️ Una red más segura

En Movistar seguimos incorporando nuevas funcionalidades para ayudarte a protegerte frente a llamadas y mensajes fraudulentos.

Si eres cliente Movistar, recuerda que puedes activar desde la app Mi Movistar distintas funcionalidades de protección, entre ellas:

 

• Bloqueo automático de llamadas spam.
• Identificación de llamadas potencialmente fraudulentas.
• Detección avanzada de SMS fraudulentos.
• Consulta del informe de amenazas bloqueadas en tus líneas.

Estas funcionalidades permiten reforzar la protección frente a muchas de las amenazas que aparecen cada semana en este boletín.

 

🛡️️ Recomendaciones para protegerte

✔️ Desconfía de mensajes urgentes o alarmistas.

✔️ Actúa sin prisa, para, reflexiona y echa mano del pensamiento crítico. La urgencia artificial es la clave del engaño: el tiempo de presión elimina el pensamiento crítico.

✔️ No pulses enlaces de SMS o correos inesperados.

✔️ Nunca facilites contraseñas o códigos por teléfono.

✔️ Verifica siempre en fuentes oficiales.

✔️ Ante la duda, valida la información por otra vía diferente a la que has recibido la notificación. Consulta con tu operador o entidad directamente a través de sus canales oficiales.

 

Recuerda que la calma, la paciencia y la verificación son las mejores herramientas para evitar caer en estos engaños.

 

En caso de que hayas sido víctima de alguno de estos engaños, llama al 017, Línea de Ayuda en Ciberseguridad de INCIBE, para que te asesoren de forma especializada.

Recopila todas las pruebas de las que dispongas, como capturas de pantalla de correos electrónicos, mensajes, recibos de pagos etc., y ponte en contacto con las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional o Guardia Civil u organismo de tu comunidad) para presentar una denuncia.

 

👉 Seguiremos informando cada semana con nuevas alertas.

 

Y recuerda: además de mantener hábitos seguros, puedes complementar tu protección activando las funcionalidades de seguridad disponibles en Mi Movistar para ayudarte a frenar llamadas spam y mensajes fraudulentos.

 

Comparte con familiares y amigos para que ellos también estén avisados.