INCIBE y la OCU alertan de una nueva estafa que suplanta a "Mi Carpeta Ciudadana"

Un mensaje que promete un ingreso de 552,97 euros puede parecer una buena noticia. Pero según advierte la Organización de Consumidores y Usuarios (OCU), en muchos casos se trata de una estafa digital cuidadosamente diseñada. La OCU se hace eco de la alerta lanzada por el Instituto Nacional de Ciberseguridad (INCIBE) sobre una campaña de phishing que suplanta al servicio oficial "Mi Carpeta Ciudadana", la plataforma que permite consultar notificaciones y trámites de distintas administraciones públicas.

El objetivo del fraude es lograr que el usuario haga clic en un enlace y entregue sus datos personales y bancarios. La promesa del dinero es solo el anzuelo.

Como explica la propia organización, se trata de "una nueva excusa para cometer un fraude online y hacerse con tus datos personales y bancarios".

El mecanismo del engaño comienza con un mensaje que aparenta proceder de "Mi Carpeta Ciudadana". El texto informa al usuario de que tiene pendiente un ingreso a su favor de 552,97 euros y le indica que debe acceder a un enlace para completar el trámite.

Ese enlace dirige a una página web falsa que imita el aspecto del portal oficial. Allí comienza el proceso de recopilación de datos.

Primero se solicitan datos personales como nombre, apellidos, fecha de nacimiento, teléfono, correo electrónico o DNI. A continuación, se pide el número de cuenta bancaria para realizar el supuesto ingreso.

La última pantalla simula una pasarela de pago en la que se solicita la contraseña bancaria.

En ese momento la estafa se completa. Como advierte la OCU, "si rellenas los datos, los ciberdelincuentes ya han conseguido tu información personal y tus datos bancarios: has caído en la trampa del phishing".

Cómo identificar el fraude de Mi Carpeta Ciudadana según la OCU

El fraude resulta convincente porque utiliza un servicio real de la Administración. "Mi Carpeta Ciudadana" es un espacio digital donde los ciudadanos pueden consultar información y notificaciones de diferentes organismos públicos desde un único lugar.

Por eso, según la OCU, "el engaño está bien diseñado", ya que utiliza referencias legales, números de expediente o elementos visuales que imitan comunicaciones oficiales.

Aun así, hay señales que permiten detectar la estafa.

Uno de los elementos clave es el remitente del mensaje. Los correos oficiales de la Administración utilizan dominios institucionales terminados en .gob.es, mientras que los mensajes fraudulentos utilizan direcciones similares pero falsas.

También es sospechoso el propio contenido del mensaje. Un ingreso inesperado suele ser un recurso clásico de los ciberdelincuentes, ya que genera curiosidad y urgencia.

La dirección web es otra pista fundamental. La página oficial del servicio es https://micarpetaciudadana.gob.es

Si el enlace dirige a una dirección diferente, probablemente se trate de un fraude.

Además, los organismos públicos no solicitan contraseñas ni datos bancarios a través de enlaces enviados por correo o SMS, un detalle clave para detectar el engaño.

Qué hacer si recibes este mensaje fraudulento

La recomendación principal de la OCU es no hacer clic en el enlace.

Si recibes este mensaje, lo más prudente es eliminarlo y bloquear al remitente para evitar futuras comunicaciones. También se puede informar del intento de fraude al Instituto Nacional de Ciberseguridad (INCIBE), que ofrece asistencia a través de su línea de ayuda.

La organización insiste en que, por seguridad, accedamos siempre a los servicios oficiales escribiendo la dirección directamente en el navegador o utilizando la aplicación oficial.

Qué hacer si ya has caído en la estafa

Si alguien ha introducido datos personales o bancarios en la página fraudulenta, es importante actuar con rapidez.

El primer paso es contactar con el banco para alertar de la posible filtración de datos y evitar movimientos no autorizados. También conviene cambiar inmediatamente las contraseñas utilizadas.

La OCU recomienda además denunciar el fraude ante Policía Nacional o Guardia Civil y conservar todas las pruebas posibles, como correos electrónicos o capturas de pantalla.

También se puede informar del intento de fraude al Instituto Nacional de Ciberseguridad (INCIBE), que ofrece asistencia a través de su Línea de Ayuda en Ciberseguridad (017).

Los expertos recuerdan que los ciberdelincuentes perfeccionan constantemente sus técnicas. Por eso la prevención sigue siendo la mejor defensa.

La recomendación más sencilla es desconfiar de cualquier mensaje inesperado que solicite datos personales o bancarios, especialmente si promete dinero.

Como advierte la organización de consumidores, "si recibes un mensaje dudoso, elimínalo: si te parece un engaño probablemente lo sea".