Cuidado con este correo: Mi Carpeta Ciudadana no está enviando notificaciones por un ingreso

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado del envío de correos electrónicos fraudulentos con los que se suplanta la identidad de Mi Carpeta Ciudadana para comunicar que "se ha generado a su favor un ingreso por importe de 552,97€”, con el objetivo de hacerse con información sensible de los usuarios. 

De hecho, desde la aplicación de Mi Carpeta Ciudadana se informa de esta campaña de correos falsos, recomendando acceder directamente a la web o a la aplicación en caso de dudas. "Mi Carpeta Ciudadana no solicitará nunca que se identifique por otros medios diferentes a los admitidos por el sistema Cl@ve, ni tampoco se solicitará su número de cuenta", explican.

Con esta campaña fraudulenta de correos electrónicos, los ciberdelincuentes se hacen pasar por este servicio digital del Gobierno de España, con el que es posible consultar y gestionar información y trámites administrativos. Con este correo, lo que hacen es simular una notificación oficial, en la que se informa de que “se ha generado a su favor un ingreso por importe de 552,97€”. Suplantando la identidad de la Administración General del Estado, lo que buscan los ciberdelincuentes es hacerse con información personal y bancaria de las víctimas.

 

 

Si has recibido este correo, desde INCIBE recomiendan en su web, en el caso de no haber accedido al enlace, informar en su buzón de incidentes, así como bloquear el remitente y eliminar la notificación. Ante cualquier duda, también es posible llamar al número de ayuda en ciberseguridad de INCIBE (017).

En caso contrario, si ya hemos accedido al enlace y proporcionado datos, aconsejan contactar cuanto antes con la entidad bancaria que corresponda para informar de lo ocurrido. También guardar todas las evidencias posibles de la estafa, para lo cual se puede utilizar el servicio de testigos online. También recomiendan denunciarlo ante las Fuerzas y Cuerpos de Seguridad del Estado, y realizar egosurfing con regularidad para asegurarte de que los datos personales proporcionados no se estén usando sin consentimiento. 

¿Cómo detectar estos correos falsos?

Ante la duda de si se trata de un correo electrónico fraudulento, desde INCIBE explican que podemos fijarnos en el dominio del remitente. En este sentido, indican que la administración pública en España siempre utiliza dominios que terminan en ".gob.es.". 

El tono de urgencia y el tema financiero se utilizan para llamar la atención de las posibles víctimas. El uso del logo oficial, así como el lenguaje técnico intentan dar confianza para animar a seguir las instrucciones y caer en la estafa. Con todo, hay señales que llaman la atención de que se trata de un fraude, como solicitar que se responda directamente a este correo. "Los sistemas de notificaciones electrónicas oficiales son unidireccionales, nunca te pedirán que respondas a un email para gestionar un trámite", explican. "Además facilitan instrucciones de identificación sospechosas. Aunque mencionan Cl@ve o DNI electrónico, el objetivo final es que pinches en sus enlaces fraudulentos para que introduzcas tus credenciales en una web que ellos controlan". 

De hecho, recuerdan que "para cualquier gestión en un organismo público necesitarás identificarte con el DNI electrónico, el certificado digital o el sistema Cl@ve. En caso de que accedas a una supuesta web oficial de la administración pública y no te soliciten dicha identificación para la realización de gestiones, es posible que estés accediendo a un sitio fraudulento".