La Guardia Civil alerta de una estafa mediante un correo electrónico que suplanta al cuerpo: “Llama al 062”

El 'phishing' es una técnica que consiste en el envío de un correo electrónico en el que los ciberdelincuentes suplantan la identidad de entidades, como nuestro banco, una red social, una entidad pública, una empresa reconocida o un servicio que utilicemos, y su objetivo es obtener toda la información personal y bancaria que puedan conseguir de nosotros, como usuarios y contraseñas, direcciones, datos de tarjetas de crédito, etc., realizar un cargo económico o infectar el dispositivo. Para ello, adjuntan archivos infectados o enlaces a páginas fraudulentas.

El Instituto Nacional de Ciberseguridad (INCIBE) trabaja junto a las Fuerzas y Cuerpos de Seguridad del Estado para identificar e intentar frenar todas las posibles amenazas para los usuarios en España. Una de las formas de detener este tipo de fraude es compartirlo en redes sociales para que todo el mundo lo conozca. La última alerta ha llegado mediante la Guardia Civil de Navarra, que revela el nuevo tipo de estafa que están realizando algunos delincuentes en internet.

La Guardia Civil alerta de esta nueva estafa

Este nuevo intento de fraude mediante 'phising' consiste en el envío masivo de miles de correos electrónicos que indican que estás siendo investigado por la Guardia Civil por acceder a pornografía. Una agente explica que es una estafa por el siguiente motivo en un vídeo en 'X': "¿Te ha llegado una notificación de que estás siendo investigado por acceder a pornografía? Te informamos que desde la Guardia Civil no mandamos ninguna notificación de delitos por correo electrónico?".

La Guardia Civil puede notificar la multa en persona, si la sanción es por un agente en la vía pública, por carta certificada o por la publicación de la sanción en el tablón del Boletín Oficial del Estado. La agente que hace el vídeo explica cómo actuar en caso de recibirlo: "Si tienes dudas, llama al 062 y trataremos de ayudarte". Los delincuentes buscan aprovecharse de la tensión y los nervios tras ver una notificación así para poder hacerse con datos personales y sacar un rédito económico.

Seis pasos para identificar un correo malicioso

El INCIBE explicó en seis sencilla pautas como se puede identificar si un correo electrónico o email puede ser susceptible de estafa:

• Asunto: ¿Capta tu atención el asunto del correo? La mayoría de correos fraudulentos utilizan asuntos llamativos e impactantes para captar tu atención. Ten en cuenta esta consideración.
• Objetivo: ¿Cuál es el objetivo del correo? Una entidad de servicios como el banco, suministros del hogar (agua, gas) u otros nunca te pedirá tus datos personales por correo. Además, si es de carácter urgente, amenazante o con ofertas y promociones muy atractivas, es muy posible que sea un fraude.
• Redacción: ¿Tiene errores ortográficos o parece una mala traducción de otro idioma? Revisa la redacción en busca de errores de ortografía o gramaticales. Además, si no está personalizado o parece una traducción automática, sospecha.
• Enlaces: ¿Los enlaces llevan a una página legítima? Sitúa el cursor encima del enlace, o mantén presionado el enlace en dispositivos móviles, podrás ver la URL real a la que redirige. Si no coincide o es una web sin certificado de seguridad
• Archivos adjuntos: ¿Contiene un archivo adjunto que no estabas esperando o es sospechoso? Analiza los adjuntos antes de abrirlos, puede tratarse de un malware. Los antivirus y analizadores de ficheros te ayudarán a identificar si están infectados.

¿Qué hacer si he sido víctima de 'phising'?

Cuando se crea haber sido víctima de esta estafa en la que se simula ser la Guardia Civil o cualquier tipo de 'phising', es importante actuar con rapidez y realizar las siguientes acciones:

• Escanear nuestro dispositivo con un antivirus actualizado.
• Eliminar cualquier archivo que hayamos descargado del correo.
• Cambiar nuestras contraseñas de las cuentas implicadas.
• Activar la verificación en dos pasos en las cuentas que lo permitan para evitar la suplantación de identidad.
• Contactar con el banco para cancelar cualquier pago no autorizado o nuestra tarjeta en caso necesario.
• Recopilar todas las pruebas posibles y denunciarlo ante las Fuerzas y Cuerpos de Seguridad del Estado (Presencial, llamar al 062 o AlertCorps).