Las falsas citaciones policiales por supuesta pornografía infantil: los correos electrónicos con los que intentan timarte

Acusaciones de delitos sexuales, amenazas y urgencia: así funciona el engaño 

En unas ocasiones, los correos aseguran que la Policía ha detectado que el usuario ha consumido pornografía infantil, que la posee y, en otras, mencionan distintos delitos sexuales como pedofilia, exhibicionismo, ciberpornografía o grooming. Incluso, en uno de los mensajes que ha circulado, se afirmaba que la dirección IP del destinatario ha sido identificada durante una “investigación policial”. 

Estos contenidos, aunque cambian los detalles del mensaje, siempre llegan por correo electrónico y buscan la misma reacción en el usuario: hacer creer a la víctima que existe un procedimiento judicial abierto contra ella. Para conseguir engañarla, amenazan con órdenes de detención, multas, consecuencias penales o la apertura de diligencias judiciales si no responde en un plazo muy corto, que suele ser de 24, 48 o 72 horas.

También cambian la institución a la que suplantan. En los últimos años, se han detectado correos que aparentan proceder de la Policía Nacional, la Guardia Civil, la Unidad de Delincuencia Económica y Fiscal (UDEF), Interpol y también del Instituto Nacional de Ciberseguridad (INCIBE). En algunos casos hasta utilizan nombres de supuestos altos cargos, firmas, sellos y logotipos oficiales para intentar que el mensaje resulte más creíble.

Qué buscan los ciberdelincuentes cuando recibes uno de estos correos

Estas campañas suelen utilizar distintos métodos para intentar engañar al usuario. Algunos correos adjuntan un documento PDF con la supuesta citación policial, incluyen enlaces para consultar un supuesto expediente o acceder a más información sobre la investigación. La Policía Nacional ya ha advertido de que esos enlaces pueden utilizarse para comprometer la seguridad del dispositivo y el INCIBE recuerda que los archivos adjuntos de origen desconocido pueden contener malware (software malicioso).

Los ciberdelincuentes no siempre buscan que descargues ningún archivo, sino que respondas al correo. Lo presentan como la única forma de presentar alegaciones o evitar el supuesto procedimiento judicial. Sin embargo, el INCIBE explica que este tipo de campañas pretende obtener datos personales de la víctima e incluso chantajearla aprovechando el miedo que generan las acusaciones. Además, responder confirma a los delincuentes que la dirección de correo está activa, lo que puede hacer que vuelvan a enviar nuevas campañas fraudulentas.

Dominios falsos o errores en los documentos: las señales para identificar estos correos fraudulentos 

Aunque estos correos intentan parecer comunicaciones reales de las autoridades, una de las señales clave es que, en la mayoría de los casos, son enviados desde direcciones que no guardan relación con la Policía Nacional, la Guardia Civil o el INCIBE.

Sin embargo, no siempre es fácil detectarlos. En una de las campañas que detectamos, los ciberdelincuentes consiguieron que el remitente mostrara el dominio @policia.es, que sí pertenece a la Policía Nacional. Los timadores utilizaron una técnica conocida como email spoofing, que permite enmascarar la dirección real desde la que se envía un correo para que parezca proceder de una cuenta oficial, aunque en realidad no sea así.

 Los documentos adjuntos también suelen contener señales que ayudan a identificarlos como falsos. El INCIBE ha detectado campañas con faltas de ortografía, traducciones automáticas, nombres de responsables policiales mal escritos, frases incompletas y saludos genéricos. 

Qué hacer si hemos sido víctimas de este timo

En el caso de que hayas respondido al correo y hayas facilitado tus datos personales, el INCIBE recomienda lo siguiente:

• Contacta con el INCIBE a través del 017, su línea de ayuda en ciberseguridad, para recibir asesoramiento.

• Recopila las pruebas de las que dispongas (email, documentos, capturas de pantalla, etc.).

• Practica egosurfing de forma periódica para ver si se ha filtrado información sobre ti en internet y, de este modo, tomar medidas. Puedes reclamar ante la Agencia Española de Protección de Datos y ejercer tu derecho al olvido.

• Denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado aportando todas las evidencias que has recopilado. Si has enviado una copia de tu DNI, puedes solicitar una renovación para que los ciberdelincuentes no dispongan de él.

• Mantente alerta de los posibles usos fraudulentos que los ciberdelincuentes puedan hacer de tus datos personales. Recuerda que podrían intentar enviarte otros intentos de phishing a través de correo electrónico.

Si has recibido el email pero no has accedido al chantaje, repórtalo al buzón de incidentes del INCIBE, bloquea al remitente y elimina el correo de tu buzón.