🔐 Boletín semanal de fraudes y ciberestafas 📅 Semana 40

Después de una pequeña pausa, volvemos con los boletines semanales porque la ciberseguridad no descansa. Los ciberdelincuentes continúan perfeccionando sus técnicas para aprovechar la confianza que depositamos en organismos públicos, empresas reconocidas y oportunidades aparentemente atractivas para obtener nuestros datos personales, credenciales de acceso o dinero.

Estas son las principales estafas detectadas en las últimas semanas por organismos oficiales y expertos en seguridad para que puedas identificarlas y protegerte.

 

🎣 Email / Phishing | Nivel alto 🔴

 

Falsas ofertas de empleo

• ⚠️ Cómo funciona: los delincuentes publican ofertas laborales aparentemente legítimas en portales de empleo o redes sociales. Tras captar el interés de la víctima, solicitan datos personales, documentación, copias del DNI o incluso información bancaria con la excusa de continuar el proceso de selección.
• ✅ Qué hacer: verificar siempre que la oferta procede de una empresa real, desconfiar de procesos excesivamente rápidos y no compartir información sensible antes de confirmar la legitimidad de la oferta.

 

La estafa del "mejor trabajo del mundo"

• ⚠️ Cómo funciona: se ofrecen empleos con condiciones extraordinariamente atractivas, salarios elevados y escasos requisitos. Una vez que la víctima muestra interés, los delincuentes intentan obtener datos personales o solicitar pagos relacionados con cursos, gestiones administrativas o material necesario para incorporarse al puesto.
• ✅ Qué hacer: desconfiar de ofertas con beneficios desproporcionados o que soliciten dinero para acceder al empleo. Ninguna empresa legítima cobra por participar en un proceso de selección.

 

📩 SMS / Mensajería (Smishing) | Nivel alto 🔴

 

SMS que suplanta a la Seguridad Social

• ⚠️ Cómo funciona: se están detectando campañas dirigidas especialmente a pensionistas y trabajadores autónomos. Los mensajes informan de supuestas incidencias, actualizaciones de datos o trámites pendientes e incluyen enlaces que conducen a páginas preparadas para recopilar información personal y bancaria.
• ✅ Qué hacer: no acceder a los enlaces incluidos en estos mensajes. Cualquier gestión relacionada con la Seguridad Social debe realizarse únicamente a través de sus canales oficiales.

 

Nuevo SMS para robar datos bancarios

• ⚠️ Cómo funciona: la víctima recibe un mensaje que aparenta proceder de una entidad o servicio legítimo. El SMS crea sensación de urgencia e incluye un enlace fraudulento cuyo objetivo es recopilar credenciales de acceso, datos personales o información bancaria.
• ✅ Qué hacer: desconfiar de cualquier SMS que solicite actuar con urgencia y verificar siempre la información a través de fuentes oficiales.

 

💡 Recuerda que si eres cliente Movistar puedes activar la detección avanzada de SMS fraudulentos desde la app Mi Movistar para reforzar la protección frente a campañas de smishing y mensajes maliciosos.

 

📞 FRAUDE POR LLAMADA (Vishing) | Nivel alto 🔴

 

Suplantación de Amazon por teléfono

• ⚠️ Cómo funciona: los delincuentes llaman haciéndose pasar por Amazon e informan de una supuesta suscripción, renovación o cargo pendiente. Aprovechan la preocupación generada para solicitar información personal, datos bancarios o dirigir a la víctima a páginas fraudulentas.
• ✅ Qué hacer: no facilitar nunca información personal o bancaria durante una llamada inesperada. Ante cualquier duda, contactar directamente con Amazon a través de sus canales oficiales.

 

Vishing bancario

• ⚠️ Cómo funciona: los atacantes se hacen pasar por empleados de una entidad financiera y alertan sobre supuestos movimientos sospechosos o problemas de seguridad en la cuenta. Durante la conversación intentan obtener claves, códigos de verificación o datos bancarios.
• ✅ Qué hacer: ningún banco solicita claves o códigos de autenticación por teléfono. Si recibes una llamada de este tipo, cuelga y contacta directamente con tu entidad.

 

💡 La funcionalidad de bloqueo de llamadas spam de Movistar ayuda a reducir el riesgo de recibir llamadas fraudulentas o de origen sospechoso. Puedes activarla desde la app Mi Movistar.

 

🔓 Alerta de seguridad | Información 🔵

El Quishing gana terreno: los ciberdelincuentes utilizan códigos QR para engañar

• ⚠️ Cómo funciona: esta técnica consiste en sustituir enlaces tradicionales por códigos QR que dirigen a páginas fraudulentas. Los delincuentes aprovechan la confianza de los usuarios en este tipo de códigos para redirigirlos a sitios donde solicitan credenciales, datos personales o información bancaria.
• ✅ Qué hacer: comprobar siempre el contexto y la procedencia del código QR antes de escanearlo y desconfiar si solicita datos sensibles o redirige a páginas inesperadas.

 

Falso soporte técnico que simula el bloqueo del navegador

• ⚠️ Cómo funciona: la víctima recibe una alerta emergente que bloquea aparentemente la navegación y muestra mensajes alarmantes indicando que el dispositivo está infectado o comprometido. En realidad, se trata de una técnica para que la víctima contacte con falsos técnicos que intentarán obtener acceso remoto al dispositivo o solicitar pagos.
• ✅ Qué hacer: no llamar a los teléfonos indicados en estas alertas, cerrar el navegador y utilizar únicamente servicios oficiales de soporte técnico.

 

🛡️ Una red más segura

En Movistar seguimos incorporando nuevas funcionalidades para ayudarte a protegerte frente a llamadas y mensajes fraudulentos.

Si eres cliente Movistar, recuerda que puedes activar desde la app Mi Movistar distintas funcionalidades de protección, entre ellas:

• ✔ Bloqueo automático de llamadas spam.
• ✔ Identificación de llamadas potencialmente fraudulentas.
• ✔ Detección avanzada de SMS fraudulentos.
• ✔ Consulta del informe de amenazas bloqueadas en tus líneas.

Además, recientemente Movistar ha superado los 229 millones de llamadas fraudulentas bloqueadas, reforzando la protección de sus clientes frente a este tipo de amenazas.

Estas funcionalidades permiten reforzar la protección frente a muchas de las amenazas que aparecen cada semana en este boletín.

 

🛡️️ Recomendaciones para protegerte

 

• Desconfía de mensajes urgentes o alarmistas.
• Actúa sin prisa, para, reflexiona y echa mano del pensamiento crítico. La urgencia artificial es la clave del engaño: el tiempo de presión elimina el pensamiento crítico.
• No pulses enlaces de SMS o correos inesperados.
• Nunca facilites contraseñas o códigos por teléfono.
• Verifica siempre en fuentes oficiales.
• Ante la duda, valida la información por otra vía diferente a la que has recibido la notificación. Consulta con tu operador o entidad directamente a través de sus canales oficiales.

Recuerda que la calma, la paciencia y la verificación son las mejores herramientas para evitar caer en estos engaños.

En caso de que hayas sido víctima de alguno de estos engaños, llama al 017, Línea de Ayuda en Ciberseguridad de INCIBE, para que te asesoren de forma especializada.

Recopila todas las pruebas de las que dispongas, como capturas de pantalla de correos electrónicos, mensajes, recibos de pagos etc., y ponte en contacto con las Fuerzas y Cuerpos de Seguridad del Estado para presentar una denuncia.

 

👉 Seguiremos informando cada semana con nuevas alertas.

 

Además de mantener hábitos seguros, puedes complementar tu protección activando las funcionalidades de seguridad disponibles en Mi Movistar para ayudarte a frenar llamadas spam y mensajes fraudulentos.

 

Comparte con familiares y amigos para que ellos también estén avisados.