La Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (Incibe) ha alertado de una campaña masiva de correos electrónicos fraudulentos (phishing) suplantando la identidad de las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional y Guardia Civil), cuyo objetivo es extorsionar a la víctima para que conteste al correo.
En estos correos se acusa al usuario de haber sido detectado realizando actividades ilegales en Internet relacionadas con la pornografía y se le solicita que responda en un plazo limitado de tiempo con una justificación y en caso de no hacerlo, se le penalizara mediante una orden de detención. Algunos asuntos de los correos detectados hasta el momento son:
- «Su invitacion»
- «JUSTICIA NACIONAL LA PRUEBAS INFORMACI N EN SU CONTRA»
El contenido del correo hay una breve citación. En ella se le ruega que consulte el documento adjunto y que proporcione una respuesta lo antes posible.
Correo:
En dichos documentos adjuntos se suplanta la identidad de varios cargos como la de la exdirectora de la Guardia Civil (María Gámez Gámez) y el director general de la Policía Nacional (Francisco Pardo) entre otros.
En la citación, se indica a la víctima que se le ha realizado un seguimiento en su dispositivo personal y que han encontrado tanto consultas, como material ilegal el cual, está vinculado a la pornografía. Entre los delitos mencionados se encuentran:
- Pornografía infantil.
- Pedofilia.
- Exhibicionismo.
- Ciberpornografía.
- Tráfico sexual.
Después de estas acusaciones, se le indica a la persona que debe justificar dichos cargos, y que para ello deberá dar una respuesta a través de ese mismo hilo de correos, en un plazo de 24h, 48h o 72h. En el caso de que no responda en dicho periodo se amenaza al usuario con que se emitirá una orden de arresto.
En los documentos adjunto se puede observar que los logotipos oficiales aparecen deformes, pixelados o desfasados. Lo que hace sospechar de su veracidad.
Solución
Si has recibido un correo electrónico de este tipo, te recomendamos no responder y eliminarlo de inmediato. Es importante tener en cuenta que nadie llevará a cabo investigaciones, ni se cumplirán las amenazas mencionadas en el correo. Se trata de un engaño que utiliza tácticas de ingeniería social con el fin de que sigas las instrucciones del ciberdelincuente para proporcionarle información personal. Es importante que no respondas al correo electrónico, ya que esto permite a los delincuentes saber si tu cuenta está activa y les facilita continuar con el engaño.
En caso de que hayas respondido al correo, o hayas procedido a seguir las indicaciones de este, recopila todas las pruebas de las que dispongas, como capturas de pantalla de correos electrónicos, mensajes, recibos de pagos etc., y ponte en contacto con las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) para presentar una denuncia. Para ello, puedes utilizar testigos online.
Además, te recomendamos supervisar periódicamente qué información sobre ti se encuentra en Internet (egosurfing) para detectar si tus datos privados se están utilizando sin tu consentimiento. Si al realizar una búsqueda encuentras algún dato que no te agrada o que se ofrece sin tu consentimiento, ejerce el derecho al olvido. La Agencia Española de Protección de Datos te proporcionará las pautas necesarias sobre cómo hacerlo.
