Te prometen un ingreso del Gobierno vía Mi Carpeta Ciudadana: es una estafa y así funciona

Los ciberdelincuentes han puesto el foco en una de las herramientas más fiables de la administración pública española. Una nueva y sofisticada campaña de phishing (suplantación de identidad a través de internet) está haciéndose pasar por Mi Carpeta Ciudadana para robar datos personales y bancarios mediante la falsa promesa de un ingreso económico.

El Instituto Nacional de Ciberseguridad (INCIBE) ya ha catalogado esta amenaza con un nivel de importancia alto. El objetivo final de los atacantes no es otro que acceder a tu banca online y realizar transferencias no autorizadas.

El gancho de los 552 euros y la falsa seguridad

El ataque, que se produce en un contexto donde la cibercriminalidad se ha disparado en España, comienza con un correo electrónico que alerta a la víctima de un supuesto abono pendiente a su favor. La cantidad suele estar fijada en 552,97 euros, una cifra lo suficientemente atractiva y específica como para generar urgencia en el usuario.

Para reclamar el dinero, el correo incluye un enlace que redirige a una página web fraudulenta. El diseño es prácticamente idéntico al portal oficial del Gobierno, incluyendo los logotipos institucionales y la misma estructura visual.

Lo más peligroso de este fraude es que la web falsa cuenta con un certificado de seguridad válido. Aunque navegadores como Chrome ya no muestran el clásico icono del candado, la conexión sigue figurando como segura, lo que puede dar una falsa sensación de legitimidad al engaño. Según el análisis publicado por ESET España y la alerta emitida por el INCIBE, este detalle técnico dificulta que el usuario medio distinga la página fraudulenta de la real.

Un robo de datos estructurado en tres fases

Si el usuario muerde el anzuelo, comienza un proceso diseñado para extraer información de forma gradual sin levantar sospechas:

• Recolección de datos personales: el falso portal pide a la víctima que se identifique rellenando un formulario con su nombre completo, DNI, dirección y número de teléfono.
• Robo de credenciales financieras: con la excusa de realizar el ingreso de los 552 euros, la web solicita el número de cuenta (IBAN). Acto seguido, exige el usuario y la contraseña de la banca online.
• La llamada final: para poder ejecutar las transferencias desde la cuenta de la víctima, los estafadores necesitan el código de verificación que el banco envía por SMS. Para conseguirlo, llaman por teléfono a la víctima haciéndose pasar por el soporte técnico y le piden ese código alegando que es el último paso para recibir el dinero.

Cómo detectar el fraude y qué hacer si has caído

Las instituciones públicas tienen protocolos muy estrictos. La principal regla de oro es que Mi Carpeta Ciudadana jamás te va a pedir datos bancarios a través de un correo electrónico, ni utilizará métodos de identificación que no sean los oficiales (como el sistema Cl@ve o el certificado digital).

Para identificar la trampa antes de caer en ella, fíjate siempre en la dirección del remitente y en la URL de la página. Las webs de la administración en España siempre terminan en .gob.es; cualquier dominio terminado en .com, .info o similar es un fraude, como ya ha ocurrido en otros casos recientes de suplantación de organismos públicos.

Si lamentablemente ya has introducido tus datos en esta web, debes actuar con rapidez siguiendo estos pasos:

1. Contacta con tu banco inmediatamente: bloquea tus tarjetas, cambia tus contraseñas de acceso y avisa de posibles movimientos sospechosos.
2. Recopila pruebas: haz capturas de pantalla del correo recibido y de la web falsa antes de borrar nada.
3. Pide ayuda oficial: llama al 017 o escribe al WhatsApp 900 116 117, la línea gratuita de ayuda en ciberseguridad del INCIBE.
4. Denuncia: acude a la Policía Nacional o a la Guardia Civil con todas las evidencias recopiladas.

Este tipo de fraudes no son casos aislados. España se ha convertido en uno de los países más afectados por los correos maliciosos y registra ya una media de varios ciberataques al día, lo que obliga a extremar las precauciones.