Este
documento, en el que aparecen los logos de la
Guardia Civil, del Ministerio del Interior, de la
Brigada de Cibercriminalidad y del
Centro Europeo de Cibercriminalidad (EC3-Europol), alerta de que el usuario va ser investigado tras, supuestamente, haber
detectado que unos ciberdelincuentes han
infectado su dispositivo con “virus furtivos” para suplantar su identidad. Según el archivo, el comunicado forma parte de la
“operación Endgame”, “la acción policial coordinada más extensa de la historia”.
El Instituto Nacional de Ciberseguridad (INCIBE) ha indicado que
el mensaje fraudulento llega a través del correo electrónico con un
asunto genérico y alarmista para captar la atención del destinatario. Además, el correo finge ser de
“GCivil Infociudadana”, pero no tiene relación con esta fuerza de seguridad
. Aunque usa el dominio real de la Junta de Andalucía (@juntadeandalucia [.] es), pertenece a un Colegio Público Rural de Granada, como
ha asegurado el INCIBE. Cuidado porque
se trata de un caso de email spoofing: los ciberdelincuentes consiguen ocultar la dirección de correo real para parecer una
entidad conocida y así
robar tus datos personales y bancarios.
La Guardia Civil ha emitido un
comunicado en Twitter (
ahora X) en el que alerta de que el correo sobre la “falsa ‘Operación Endgame’” es una “estafa”. También recuerda que “las autoridades
nunca exigen pagos ni contraseñas por email” y que se debe dudar de los correos electrónicos que generen alarma. Por su parte, el
INCIBE aconseja que, en caso de que el usuario haya respondido al correo fraudulento con sus datos personales,
contacte con la
Línea de Ayuda en Ciberseguridad para recibir asesoramiento personalizado y que
se denuncie el caso ante la Policía. Además, asegura que las
notificaciones oficiales nunca se comunicarán “de forma exclusiva a través de un correo electrónico genérico”, sino que siempre se realizarán de manera
presencial o de forma
certificada.