“Correo electrónico de Unidad de Delincuencia: nuestro sistema informático de lucha contra los ciberdelincuentes o pedófilos ha detectado tu dirección IP”. Esto afirma un email que están recibiendo algunos usuarios supuestamente de parte de la Policía Nacional. El correo asegura que “la información” ha sido recopilada por el Instituto Nacional de Ciberseguridad (INCIBE). Cuidado porque se trata de un correo electrónico fraudulento. El INCIBE advierte de que se trata de un caso de phishing: los ciberdelincuentes suplantan la identidad de la policía y del organismo para incitar a los usuarios a contestar al email fraudulento. Según apunta el INCIBE, con este tipo de “fraude” los ciberdelincuentes pretenden chantajear al usuario que recibe el correo para obtener sus datos personales.
Cómo te intentan chantajear suplantando a la policía y al INCIBE
El INCIBE alerta de una campaña de envío masivo de correos electrónicos en los cuales se alerta a los usuarios de que, supuestamente, están siendo investigados por las autoridades por delitos relacionados con la pornografía. El organismo ha detectado diferentes variantes de este correo electrónico sospechoso.
En una de ellas, se intenta poner alerta al remitente informándole de que su IP y sus datos personales han sido interceptados dentro de una investigación sobre ciberdelincuencia. Supuestamente, según el texto del email, “la información” ha sido aportada por el INCIBE. De este modo, buscan generar confianza en los usuarios que reciben el correo sospechoso.
El email pide a la víctima que contacte con la supuesta unidad de protección de menores. “Tenga en cuenta que negarse a cooperar o a responder a esta citación puede tener consecuencias legales más graves”, afirma el texto.
No obstante, la dirección del remitente del mensaje (chris_arnoldy@hotmail[.]com) no tiene ninguna relación con el dominio oficial del INCIBE.
En otra versión de este email fraudulento se adjunta un archivo PDF en el que aparecen los detalles de la supuesta investigación por posesión de pornografía infantil. En el cuerpo del correo y en el documento PDF se incluyen los logotipos del INCIBE, del Ministerio de Justicia y de la Policía Nacional para intentar dar apariencia de veracidad. Además, en el documento se menciona a un alto cargo de la Policía Nacional junto con su supuesta firma y sello.
Como explica el INCIBE, con este tipo de “fraude” los ciberdelincuentes pretenden “chantajear a la persona que recibe este correo para obtener sus datos personales”.
Qué hacer si hemos sido víctimas de este timo
En el caso de que hayas respondido al correo y hayas facilitado tus datos personales, el INCIBE recomienda lo siguiente:
Contacta con el INCIBE a través del 017, su línea de ayuda en ciberseguridad, para recibir asesoramiento.
Recopila las pruebas de las que dispongas (email, documentos, capturas de pantalla, etc.).
Practica egosurfing de forma periódica para ver si se ha filtrado información sobre ti en internet y, de este modo, tomar medidas. Puedes reclamar ante la Agencia Española de Protección de Datos y ejercer tu derecho al olvido.
Denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado aportando todas las evidencias que has recopilado. Si has enviado una copia de tu DNI, puedes solicitar una renovación para que los ciberdelincuentes no dispongan de él.
Mantente alerta de los posibles usos fraudulentos que los ciberdelincuentes puedan hacer de tus datos personales. Recuerda que podrían intentar enviarte otros intentos de phishing a través de correo electrónico.
Si has recibido el email pero no has accedido al chantaje, repórtalo al buzón de incidentes del INCIBE, bloquea al remitente y elimina el correo de tu buzón.