🔐 Boletín semanal de fraudes y ciberestafas 📅 Semana 43

La ciberseguridad no descansa y esta semana encontramos engaños especialmente variados. Los ciberdelincuentes aprovechan desde concursos enviados por WhatsApp y entradas para grandes conciertos hasta llamadas aparentemente legítimas o falsos servicios de soporte técnico para conseguir nuestro dinero, datos personales o acceso a nuestras cuentas.

Estas son las principales estafas detectadas en los últimos días por organismos oficiales y expertos en seguridad para que puedas identificarlas y protegerte.

 

💬 Mensajería / WhatsApp | Nivel alto

 

👤 Un falso concurso de baile permite hacerse con tu cuenta de WhatsApp

• ⚠️ Cómo funciona: recibes a través de WhatsApp un mensaje, que puede proceder de un contacto conocido, cuya cuenta ya haya sido comprometida, solicitando votar por una participante en un supuesto concurso de baile. El enlace conduce a una página fraudulenta y el engaño termina permitiendo que los ciberdelincuentes utilicen la cuenta de WhatsApp de la víctima y continúen propagando el fraude entre sus contactos.
• ✅ Qué hacer: no acceder a enlaces para participar en concursos o votaciones sin comprobar antes su legitimidad, aunque los envíe alguien conocido. Si recibes una petición poco habitual de un contacto, confirma, por otra vía, que realmente la ha enviado esa persona.

 

📞 FRAUDE POR LLAMADA (Vishing) | Nivel alto

 

📞 El prefijo 400 no garantiza que una llamada sea legítima

• ⚠️ Cómo funciona: se han detectado los primeros casos de fraude relacionados con llamadas identificadas mediante el prefijo 400. Los delincuentes aprovechan la confianza que puede generar un número aparentemente especial o identificable para intentar hacer pasar la comunicación por legítima. Por tanto, el número mostrado en pantalla, por sí solo, no permite asegurar quién está realmente detrás de una llamada.
• ✅ Qué hacer: no confiar únicamente en el número que aparece en pantalla. Si durante una llamada te solicitan datos personales, bancarios, códigos o realizar alguna operación económica, cuelga y contacta tú directamente con la empresa o entidad desde su número oficial.

 

🏦 Llamadas que ponen en riesgo el acceso a tu cuenta bancaria

• ⚠️ Cómo funciona: los estafadores utilizan llamadas telefónicas para generar preocupación por una supuesta incidencia bancaria y conseguir que la víctima siga instrucciones que pueden facilitar el acceso a su cuenta o permitir operaciones fraudulentas. Este tipo de fraudes se basa especialmente en la urgencia y en conseguir que actuemos antes de comprobar quién está realmente al otro lado.
• ✅ Qué hacer: nunca facilitar contraseñas, claves de acceso o códigos recibidos por SMS durante una llamada. Si supuestamente llama tu banco, cuelga y contacta directamente con la entidad utilizando el teléfono de su web, aplicación o documentación oficial.

 

Recuerda que si eres cliente Movistar puedes activar desde Mi Movistar las funcionalidades de identificación y bloqueo de llamadas potencialmente fraudulentas y de bloqueo automático de llamadas spam.

 

🛒 Compras online | Nivel alto

 

🎟️ Fraude en la reventa de entradas para grandes conciertos

• ⚠️ Cómo funciona: los Mossos d'Esquadra han advertido sobre fraudes relacionados con la compraventa de entradas para conciertos con gran demanda. Los estafadores aprovechan el interés por conseguir localidades agotadas o difíciles de encontrar para ofrecer entradas por canales de reventa no seguros, con el riesgo de pagar por entradas falsas, duplicadas o que finalmente no permiten acceder al evento.
• ✅ Qué hacer: comprar las entradas a través de los canales oficiales o plataformas autorizadas y extremar la precaución ante vendedores particulares, especialmente cuando solicitan pagos fuera de plataformas que ofrecen garantías al comprador.

 

🔓 Alerta de seguridad | Información

 

🖥️ Falso soporte técnico que pide instalar AnyDesk o TeamViewer

• ⚠️ Cómo funciona: una persona se presenta como supuesto técnico y convence a la víctima de que existe un problema en su ordenador o cuenta. Para solucionarlo, le indica que instale programas legítimos de acceso remoto como AnyDesk o TeamViewer. Si la víctima concede el acceso, los delincuentes pueden controlar el dispositivo a distancia y utilizarlo para acceder a información sensible o realizar operaciones fraudulentas.
• ✅ Qué hacer: no instalar aplicaciones de control remoto siguiendo las instrucciones de una persona que contacte contigo inesperadamente. Si ya has concedido acceso, desconecta el dispositivo de Internet, elimina el acceso remoto y revisa las cuentas y credenciales que hayan podido quedar expuestas.

 

💳 Falsas devoluciones utilizando el nombre de Hacienda o Amazon

• ⚠️ Cómo funciona: circulan engaños que utilizan como reclamo supuestas devoluciones económicas relacionadas con organismos o compañías conocidas, como Hacienda o Amazon. La promesa de recuperar dinero busca que la víctima siga las instrucciones del mensaje y facilite información personal o bancaria.
• ✅ Qué hacer: no facilitar datos bancarios para recibir una supuesta devolución a partir de una comunicación inesperada. Comprueba siempre su existencia entrando directamente en la web o aplicación oficial de la entidad mencionada.

 

🛡️ Una red más segura

En Movistar seguimos incorporando nuevas funcionalidades para ayudarte a protegerte frente a llamadas y mensajes fraudulentos.

Si eres cliente Movistar, recuerda que puedes activar desde la app Mi Movistar distintas funcionalidades de protección, entre ellas:

• Bloqueo automático de llamadas spam.
• Identificación de llamadas potencialmente fraudulentas.
• Detección avanzada de SMS fraudulentos.
• Consulta del informe de amenazas bloqueadas en tus líneas.

Estas funcionalidades permiten reforzar la protección frente a muchas de las amenazas que aparecen cada semana en este boletín.

 

✅ Recomendaciones para protegerte

Esta semana vuelve a quedar claro que no debemos confiar únicamente en que el mensaje proceda de un contacto conocido, que el número de teléfono parezca legítimo o que la persona que nos llama conozca determinados datos sobre nosotros. Los delincuentes utilizan esas señales de confianza precisamente para reducir nuestras sospechas.

 

Ante cualquier petición inesperada relacionada con dinero, contraseñas, códigos de seguridad o acceso a nuestros dispositivos, detente y verifica quién está realmente detrás utilizando otro canal.

• Desconfía de mensajes urgentes o alarmistas.
• Actúa sin prisa, para, reflexiona y echa mano del pensamiento crítico. La urgencia artificial es la clave del engaño: el tiempo de presión elimina el pensamiento crítico.
• No pulses enlaces de SMS o correos inesperados.
• Nunca facilites contraseñas o códigos por teléfono.
• Verifica siempre en fuentes oficiales.
• Ante la duda, valida la información por otra vía diferente a la que has recibido la notificación. Consulta con tu operador o entidad directamente a través de sus canales oficiales.

 

Recuerda que la calma, la paciencia y la verificación son las mejores herramientas para evitar caer en estos engaños.

 

En caso de que hayas sido víctima de alguno de estos engaños, llama al 017, Línea de Ayuda en Ciberseguridad de INCIBE, para que te asesoren de forma especializada.

Recopila todas las pruebas de las que dispongas, como capturas de pantalla de correos electrónicos, mensajes, recibos de pagos etc., y ponte en contacto con las Fuerzas y Cuerpos de Seguridad del Estado para presentar una denuncia.

 

👉 Seguiremos informando cada semana con nuevas alertas.

 

Y recuerda: además de mantener hábitos seguros, puedes complementar tu protección activando las funcionalidades de seguridad disponibles en Mi Movistar para ayudarte a frenar llamadas spam y mensajes fraudulentos.

Comparte con familiares y amigos para que ellos también estén avisados.