La Guardia Civil ha alertado a través de sus redes sociales sobre la detección de una campaña que suplanta al INCIBE (Instituto Nacional de Ciberseguridad de España). Esta técnica se lleva a cabo mediante el phishing y consiste en el envío masivo de correos electrónicos que informan a los usuarios de que están siendo supuestamente investigados.
En el mensaje se adjunta un documento PDF con más detalles sobre la "investigación en curso" y prácticamente se insta a contestar con la mayor brevedad posible, proporcionando los documentos y datos solicitados.
Se suplanta la identidad del INCIBE añadiendo información en el cuerpo del correo electrónico para conferir veracidad al mensaje. Sin embargo, se puede apreciar que el dominio del remitente no guarda relación con el dominio oficial de la institución.
¿Qué incluye el correo?
Asimismo, el asunto del mensaje incluye frases como "EXPEDIENTE Nº34EN-CAS4567UE", aunque no se descarta la existencia de otros asuntos similares u otros correos electrónicos con características parecidas.
⚠️#AVISO‼️ Detectada una campaña de correos electrónicos suplantando al @INCIBE informando de una supuesta investigación relacionada con #pornografía.#NoPiques, solicitan responder a la mayor brevedad enviando documentación personal. Es #phishing👇
ℹ️https://t.co/e6aZr6TSCf pic.twitter.com/t7p2quPI1S
— Guardia Civil (@guardiacivil) December 15, 2024
Además, en el PDF adjunto se informa al usuario de que la investigación en curso está relacionada con una supuesta ciberinfiltración relativa a los siguientes puntos:
- "Protección de datos y material audiovisual de carácter pornográfico".
- "Acceso y visualización de contenidos de audio y vídeo de naturaleza pornográfica".
- "Difusión de contenidos audiovisuales en línea, incluida la pornografía, con el objetivo de proteger a los menores".
Debido a la legislación vigente en España, existe una regulación respecto a la tenencia y visualización de contenido pornográfico infantil, así como la protección de los derechos de los menores. Por ello, se insta a esta supuesta persona investigada a realizar sus alegaciones en un plazo máximo de 48 horas, enviando la documentación que considere necesaria al correo electrónico proporcionado en el documento. En caso de no recibir una respuesta dentro de ese periodo de tiempo, podría ser objeto de acciones legales en su contra, ya que la recepción de este documento se considera como última advertencia.
Intentan obtener tus datos personales
Con este tipo de fraude, los ciberdelincuentes pretenden chantajear a la persona que recibe el correo para obtener sus datos personales. En la imagen que acompaña al mensaje se observa el PDF, en el cual se intenta dar apariencia de legitimidad mediante el uso de los logos oficiales del Ministerio de Justicia del Gobierno de España y de la Policía Nacional. Además, se menciona a un alto cargo de la Policía Nacional junto con su supuesta firma y sello.
¿Cómo actuar en caso de haber sido víctima?
En caso de recibir este correo sin haberlo abierto, se recomienda bloquear al remitente y eliminar el mensaje de la bandeja de entrada. Si ya se ha respondido al correo, se sugiere recopilar todas las pruebas posibles, incluyendo correos, documentos adjuntos y capturas de pantalla.
Asimismo, se aconseja practicar el egosurfing para saber qué información personal está publicada sobre uno mismo en Internet. En caso de encontrar información indeseada, se puede solicitar su eliminación a través de la Agencia Española de Protección de Datos.
Igualmente, se deberá presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando las pruebas recopiladas previamente. También se recomienda estar alerta sobre posibles usos fraudulentos de la información que los ciberdelincuentes hayan recopilado en la supuesta alegación.