Aviso de la Guardia Civil: cuidado si recibes el mensaje de este ingreso en tu cuenta

La Guardia Civil alerta sobre la nueva campaña de phishing detectada por el Instituto Nacional de Ciberseguridad (Incibe). Se trata de una técnica de engaño online donde los ciberdelincuentes suplantan la identidad de "Mi Carpeta Ciudadana", un servicio digital del Gobierno español que permite a los ciudadanos poder gestionar y revisar toda su información y sus trámites administrativos de manera online.

Las víctimas de este engaño reciben un correo electrónico del supuesto servicio digital advirtiendo sobre una ganancia a favor del titular con un valor de 552,97 euros. Se trata de una estafa y, en el caso de recibir este mensaje, se recomienda no abrir ningún enlace que incluya el mensaje ni proporcionar cualquier tipo de información personal o bancaria.

El peligro de la estafa reside en la capacidad de los ciberdelincuentes de camuflar su página engañosa. Según informa la Guardia Civil, el correo utiliza el logo oficial de “Mi Carpeta Ciudadana” y un lenguaje técnico-legal para generar confianza a la víctima. Así mismo, la noticia de un abono de más de 550 euros puede distraer al propietario de la cuenta de pequeños detalles que pasan desapercibidos en un primer momento.

Cómo saber si el mensaje es engañoso

No todos los mensajes de correo electrónico de “Mi Carpeta Ciudadana” son fraudulentos, pero eso no significa que alguno pueda estar relacionado con la nueva campaña de phishing. Por este motivo, el Incibe comparte los trucos para poder identificar un mensaje oficial del servicio gubernamental y detectar las estafas. En primer lugar, el nombre del destinatario puede dar una pista sobre la fidelidad del mensaje. El servicio oficial siempre termina en “.gob.es”, todos aquellos correos que acaben con “.com” o “.info” no son oficiales.

Así mismo, las notificaciones que se envían desde el sistema digital del Gobierno utilizan sedes electrónicas y sus notificaciones siempre son unidireccionales, es decir, nunca animan al destinatario a responder el mensaje. Sin embargo, los estafadores incitan a la víctima a responder por email para gestionar un trámite. De hecho, los ciberdelincuentes incluyen enlaces fraudulentos en los que se pide información relacionada con credenciales personales.

Una vez que se introduzcan los datos de Cl@ave o DNI electrónico, la víctima será redirigida a una web que imita a la de “Mi Carpeta Ciudadana”, donde se exigirá el inicio de un procedimiento de verificación y completar una reidentificación. A partir de este momento, se solicitará a la víctima la introducción de sus datos personales y bancarios para el ingreso de la supuesta bonificación de 552.97 euros. Es en ese momento cuando los ciberdelincuentes pasan a tener el control de las cuentas bancarias.

Qué hacer en estos casos

Ante la sospecha de haber sido víctima de un robo de datos, el Instituto Nacional de Ciberseguridad explica cuáles son los procedimientos a seguir en estos casos. En primer lugar, en el caso de recibir un mensaje sospechoso, se aconseja no acceder a ningún enlace que se proporcione ni proporcionar información personal o bancaria. En el caso de haber proporcionado dichos datos y haber sido víctima de una estafa, el Incibe aconseja:

• Contactar de manera inmediata a la entidad bancaria para informar sobre lo sucedido.
• Realizar capturas de pantalla y evidencias sobre los mensajes y sitios web para dar validez al testimonio.
• Presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado junto con las evidencias tomadas.
• Realizar un seguimiento periódico del nombre, datos personales o perfiles de la víctima en internet para corroborar si los datos se han filtrado en la Red.
• Llamar al número de Ayuda en Ciberseguridad (017) si existe cualquier duda.

¡Tus opiniones importan! Comenta en los artículos y suscríbete gratis a nuestra newsletter y a las alertas informativas en la App o el canal de WhatsApp. ¿Buscas licenciar contenido? Haz clic aquí