Alerta de estafa: suplantan a la policía por email para robar las contraseñas

Los ciberdelincuentes no descansan nunca. La Jefatura Superior de Policía de La Rioja quiere alertar de un nuevo tipo de estafa producida a través del correo electrónico suplantando la identidad de la Policía Nacional. 

La nueva estafa consiste en el envío de una supuesta citación judicial por la comisión de varios delitos como la pornografía infantil, el exhibicionismo, la pedofilia o la ciberpornografía. 

El mail para robar las contraseñas

El correo contiene un link que si pinchamos se descargará un malware infectando nuestro dispositivo. Desde la Policía Nacional se quiere informar que este tipo de estafa es un intento de phishing o robo de tus contraseñas o datos personales a través del link en que nos ordenan pinchar para comprobar los datos personales. 

La Policía Nacional nunca notificará este tipo de delitos ni de sanciones a través de un correo electrónico. Han suplantado la identidad de esta corporación con sus logos y datos de Altos Cargos para dar más credibilidad a la estafa, como el Director General o el Director Adjunto Operativo. Se puede comprobar que la dirección de correo electrónico no es oficial, los dominios no se corresponden con los de la Policía sino que aparece el término ‘polizie'. En el asunto aparece en mayúsculas 'CITACIÓN PENAL' para intentar persuadir al destinatario de que pinche en el link para informarse de esta supuesta citación penal. 

Diferentes modelos de estafas

Otro tipo de estafa consiste en el envío del mismo tipo de correo, pero en este caso exigiendo una cantidad de dinero bajo la amenaza de compartir todo nuestro historial web o datos personales. 

Artículo relacionado

Temu denuncia una campaña de suplantación de su web para estafar a los consumidores

Isabel Martínez

Además, afirma que sabe que hemos sido consumidores de material de pornografía infantil y que lo publicará si no le ingresamos cierta cantidad de dinero. Se le exige que el pago se realice en el plazo de 72 horas para meter más presión al destinatario y que no pueda contrastar la información.

Cinco consejos para evitar ser víctimas de ‘phishing’  

-Prestar especial atención a las direcciones de los correos electrónicos que recibimos. Si no se corresponden con el sitio oficial no lo abriremos. Lo eliminaremos directamente. 

-Cuidado con pinchar en links y dónde nos dirigen. Si dudamos de su veracidad no pincharemos. Comprobaremos que la página web tiene el símbolo del candado antes de las letras 'Https'. 

-Ojo al introducir tus datos personales y contraseñas porque sí, si los introducimos tenemos que estar seguros donde lo hacemos y saber para qué fin. 

-Cuidado con las prisas, estos correos electrónicos intentan transmitir prisa y falta de tiempo para que el destinatario no piense ni pueda contrastar las fuentes. Ante la duda no visites ningún sitio dudoso y llama al 091 para cualquier consulta. 

-Las faltas de ortografía en los correos que recibimos pueden ser una pista para detectar esta usurpación de la identidad. 

Qué hacer si ya hemos pinchado 

-Desconecta el dispositivo, tanto móvil como ordenador, para evitar que el malware se propague a los demás usuarios. Si has descargado el archivo adjunto, elimínalo cuanto antes, y elimínalo también de la papelera de reciclaje. 

-Activa el antivirus para que realice un análisis y nos alerte de posibles archivos maliciosos.

-Avisa a tus contactos y conocidos para que no sean nuevas víctimas y estén alerta.

-Recopila datos, imágenes y capturas de pantalla para denunciarlo y que no ocurra a otras personas. Acude a la Jefatura Superior de Policía de La Rioja, en Calle Serradero 26 y allí podrás interponer una denuncia en nuestras oficinas, operativas 24 horas y todos los días del año.