Phishing a la guardia civil: ciberdelincuentes escalan la sofisticación en españa
Las estafas por llamadas comerciales han perdido fuerza tras la nueva regulación del ‘400’, pero los ciberdelincuentes han encontrado una nueva vía para engañar a la población: la suplantación de organismos oficiales, en este caso, la Guardia Civil.
Un nuevo modus operandi peligroso
Los intentos de phishing por correo electrónico se han transformado. Ya no se trata de imitar números de teléfono de bancos, sino de presentar documentos falsificados con el sello de la Guardia Civil para generar pánico y obligar a las víctimas a realizar pagos urgentes.
Se reportan numerosos documentos falsificados que están siendo utilizados para obtener dinero, datos personales y, lo más grave, para el hackeo de cuentas de Gmail, Outlook y Yahoo Mail. La situación exige una respuesta rápida y coordinada por parte de los cuerpos policiales.
Flipper One, el ordenador de bolsillo Linux para hackers, ha desatado el pánico entre sus propios creadores: “Francamente, estamos aterrorizados y necesitamos vuestra ayuda”. Esta situación pone de manifiesto la rapidez con la que la tecnología puede ser explotada por actores maliciosos.
La campaña actual, similar a la observada en WhatsApp y redes sociales, se caracteriza por una urgencia palpable. Se envía un correo electrónico acusando a la víctima de un “delito grave” y se adjunta un documento “oficial” falsificado. El objetivo es presionar a la víctima para que actúe por impulso, sin analizar detenidamente la información.
El Instituto Nacional de Ciberseguridad (INCIBE) advierte que este tipo de tácticas se basan en amenazas con sanciones, detenciones o acciones en plazos cortos, exacerbando la sensación de estar “acorralado”. La psicología es la herramienta principal que utilizan los ciberdelincuentes para convencer a las víctimas de la legitimidad del mensaje.
Sin embargo, existen indicios claros que permiten identificar el fraude. El primer paso es verificar las direcciones de correo electrónico, que deben coincidir con las oficiales de los cuerpos policiales. Es fundamental comprobar minuciosamente los detalles del mensaje, prestando atención a errores ortográficos o gramaticales y a la inconsistencia de las instrucciones con los procedimientos legales. Nunca se debe responder a un correo electrónico que solicite información personal o realice pagos urgentes.
Si recibes un mensaje de este tipo, la recomendación es no responder, no descargar archivos adjuntos y no acceder a los enlaces que te proporcionen. Conserva todas las evidencias posibles, desde la dirección de correo electrónico hasta los justificantes de pago y los documentos. Denuncia los hechos ante las Fuerzas y Cuerpos de Seguridad del Estado o llama al 017, el canal oficial de ayuda para ciberseguridad. Esta amenaza se extiende a otras plataformas, donde estos piratas informáticos no se conforman con el correo electrónico.
La clave reside en no reaccionar ante estos correos. Bloquear el remitente es una medida preventiva inmediata. La celeridad con la que se actúan es crucial, ya que los estafadores operan con la presión del tiempo, aprovechándose de la ansiedad que generan las amenazas de consecuencias legales.