La estafa que afecta a la app Mi Carpeta Ciudadana
El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado del envío de correos electrónicos fraudulentos con los que se suplanta la identidad de Mi Carpeta Ciudadana para comunicar que «se ha generado a su favor un ingreso por importe de 552,97€”, con el objetivo de hacerse con información sensible de los usuarios.
Con esta campaña fraudulenta de correos electrónicos, los ciberdelincuentes se hacen pasar por este servicio digital del Gobierno de España, con el que es posible consultar y gestionar información y trámites administrativos. Con este correo, lo que hacen es simular una notificación oficial, en la que se informa de que “se ha generado a su favor un ingreso por importe de 552,97€”.
Desde INCIBE recomiendan en su web, en el caso de no haber accedido al enlace, informar en su buzón de incidentes, así como bloquear el remitente y eliminar la notificación. Ante cualquier duda, también es posible llamar al número de ayuda en ciberseguridad de INCIBE (017). En caso contrario, si ya hemos accedido al enlace y proporcionado datos, aconsejan contactar cuanto antes con la entidad bancaria que corresponda para informar de lo ocurrido. También guardar todas las evidencias posibles de la estafa.
Ante la duda de si se trata de un correo electrónico fraudulento, desde INCIBE explican que podemos fijarnos en el dominio del remitente. En este sentido, indican que la administración pública en España siempre utiliza dominios que terminan en «.gob.es.». Además, el tono de urgencia y el tema financiero se utilizan para llamar la atención de las posibles víctimas. El uso del logo oficial, así como el lenguaje técnico intentan dar confianza para animar a seguir las instrucciones y caer en la estafa.
De hecho, recuerdan que «para cualquier gestión en un organismo público necesitarás identificarte con el DNI electrónico, el certificado digital o el sistema Cl@ve. En caso de que accedas a una supuesta web oficial de la administración pública y no te soliciten dicha identificación para la realización de gestiones, es posible que estés accediendo a un sitio fraudulento».
