¿Qué harías si recibes un correo oficial de la Policía Nacional citándote a declarar? Probablemente sentirías una mezcla de sorpresa y preocupación. Eso es precisamente lo que buscan los estafadores detrás del último ataque de phishing que utiliza el nombre y el logotipo de la Policía Nacional.
La Policía Nacional ha alertado en redes sociales sobre un correo electrónico falso que utiliza su imagen para intentar engañar a los ciudadanos. Este fraude, conocido como "phishing", busca robar datos personales a través de enlaces maliciosos incluidos en el mensaje. La institución ha instado a la población a ignorar estos correos y a no hacer clic en los enlaces.
Este fraude tiene como objetivo robar datos personales y financieros mediante tácticas de ingeniería social. ¿Cómo podemos nosotros, como ciudadanos, protegernos de caer en estas trampas digitales?
??ES FALSO??
— Policía Nacional (@policia) December 19, 2024
?Se quieren aprovechar de tu confianza en la @policia para robar tus datos
?Si te llega este email?? elimínalo sin abrir ningún enlace
?RT para que nadie pique#NoPiques pic.twitter.com/nhqzZY1e4k
El fraude por phishing no deja de crecer en España
El phishing, una de las formas más comunes de cibercrimen, consiste en engañar a los usuarios para que revelen información sensible, como contraseñas o números de tarjeta de crédito. En los últimos años, España ha visto un aumento significativo de estos ataques. Según un informe reciente de INCIBE (Instituto Nacional de Ciberseguridad), más del 70% de las ciberamenazas en el país están relacionadas con intentos de suplantación de identidad.
La particularidad de este caso es el uso del nombre y logotipo de una institución pública. Los atacantes apelan al respeto y temor que las personas suelen tener hacia las autoridades para incrementar la efectividad de sus estafas.
El mensaje fraudulento en este caso decía así:
Estimado/a ciudadano/a:
Se le notifica formalmente que debe presentarse en el Departamento Central de la Policía Nacional en Madrid el día 20/12/2024, en relación con el expediente número 912803688980/2024.
Importante: La incomparecencia injustificada a esta citación podrá conllevar la adopción de medidas legales adicionales y la imposición de sanciones económicas, conforme a la normativa vigente.
Para acceder a la documentación completa relativa a este procedimiento, haga clic en el siguiente enlace seguro:
[Acceder a la documentación de la Policía Nacional - Expediente 912803688980/2024].El archivo incluye todos los detalles sobre el procedimiento y las acciones que se requieren a continuación.
Si tiene alguna duda o necesita asistencia adicional, no dude en ponerse en contacto con nuestro departamento de atención al ciudadano a través de los canales oficiales.
¿Cómo identificar un correo falso?
La Policía Nacional ha emitido recomendaciones claras para detectar este tipo de fraudes:
- Verifica el remitente: Los correos oficiales utilizan dominios como "@policia.es". Si el dominio es extraño o genérico, desconfía.
- Desconfía de los enlaces: No hagas clic en ningún enlace sin antes verificarlo. Puedes pasar el cursor sobre el enlace para ver la URL real.
- Errores en el mensaje: Muchos de estos correos contienen errores gramaticales o de formato, algo poco común en comunicaciones oficiales.
El papel de las redes sociales en la concienciación
Las redes sociales se han convertido en una herramienta clave para las instituciones públicas al momento de informar sobre cibercrimen. En este caso, la Policía Nacional ha utilizado Twitter para desmentir el correo falso y alertar a la población con el hashtag #NoPiques.