Si recibes este correo de 'Mi Carpeta Ciudadana', no pinches: es una estafa

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado este miércoles de una campaña masiva de correos electrónicos fraudulentos que suplantan la identidad del servicio 'Mi Carpeta Ciudadana' para robar datos personales y bancarios y que utiliza como reclamo un falso ingreso de 552,97 euros.

Según ha informado INCIBE, su Oficina de Seguridad del Internauta (OSI) ha detectado un mensaje fraudulento que simula una notificación oficial de la Administración General del Estado en la que se afirma que "se ha generado a su favor un ingreso por importe de 552,97 euros".

Alerta por una campaña de correos falsos que suplanta a la Agencia Tributaria y a la DEHÚ

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado este martes de una campaña de correos electrónicos...

El instituto sitúa la importancia de esta alerta en alta (nivel 4) y pide a los usuarios que hayan recibido el mail con el enlace que no lo abran, eliminen el correo, bloqueen al remitente y comuniquen el caso al buzón de incidentes.

Por otra parte, quienes sí hayan introducido sus datos deben contactar inmediatamente con su banco para informar de la posible filtración de credenciales, recopilar evidencias del fraude mediante capturas de pantalla, presentar denuncia ante la Policía Nacional o la Guardia Civil y buscar su propio nombre en internet ('egosurfing') para detectar usos indebidos de sus datos.

CORREO MUY PARECIDO, PERO NO IDÉNTICO

El falso correo utiliza el logotipo y la imagen corporativa de 'Mi Carpeta Ciudadana' y replica el lenguaje administrativo habitual, hasta el punto de mencionar la Ley 39/2015, referencias de expediente como CC/2026/04837219 y organismos oficiales.

Sin embargo, existen pistas claras de fraude: el dominio '[email protected]' utiliza un formato incompatible con los usados por la Administración, que siempre emplea extensiones .gob.es.

Por otra parte, el correo invita al usuario a responder a través del enlace, algo que nunca hacen los canales oficiales de notificaciones electrónicas, ya que son unidireccionales.

Si el usuario pulsara en el enlace 'Acceder ahora', se abre una web que imita la interfaz real de Mi Carpeta Ciudadana y que solicita iniciar un supuesto proceso de verificación, en el que aparecerá un formulario con nombre, apellidos, DNI o NIE, fecha de nacimiento, teléfono y correo.

De ahí saltará a una solicitud del IBAN (una falsa pasarela bancaria que pide la contraseña de acceso a la banca online) y otras pantallas que simulan procesos técnicos como verificación y conexión segura, entre otros.

En este punto, los delincuentes ya dispondrán de suficiente información para ejecutar fraudes financieros, solicitar créditos en nombre de la víctima o realizar nuevas suplantaciones.

INCIBE recuerda que cualquier trámite en servicios públicos exige identificación mediante DNI electrónico, certificado digital o Cl@ve, y que la ausencia de estas verificaciones en una web es un indicio claro de fraude.

La aplicación oficial de Mi Carpeta Ciudadana ha incorporado un mensaje destacado avisando a los usuarios de la existencia de esta campaña, con el objetivo de frenar su impacto y reforzar la prevención.

Ante cualquier duda, los ciudadanos pueden contactar con el servicio gratuito y confidencial de INCIBE, el 017, disponible los 365 días del año.