La misión de la Unidad Central de Ciberdelincuencia de la Policía Nacional es prevenir la infección o proliferación de virus informáticos y avisar a los ciudadanos. Recientemente han informado de una clase de estafa en la que los ciberdelincuentes envían correos sobre citaciones policiales como testigo, suplantando la identidad de la Policía Nacional.
En otras ocasiones en el correo le dicen a las víctimas que deben ir a las oficinas por una denuncia o “cargos de robo agravado”. Al ver ese mensaje es fácil sorprenderse o asustarse, pero se trata de un engaño. Veamos en este artículo de qué trata el tema y cómo evitar caer en la trampa.
¿En qué consisten las estafas de correos sobre citaciones policiales como testigo?
La estafa de correos sobre citaciones policiales como testigo o para declarar por cargos de robo son mensajes de email fraudulentos alegando que se tienen denuncias judiciales. Esta campaña de mensajes masivos pretende suplantar la identidad de la Policía Nacional aplicando la técnica de pishing, con el fin de que la víctima pulse un enlace.
Ese hipervínculo direccionará a un sitio para robar los datos financieros/personales o descargará un archivo .zip que ejecutará un virus troyano. Otra modalidad es que el usuario sea dirigido a una app de la Policía Nacional para explicar la situación, pero solo descarga el virus.
Más detalles de la estafa
Siempre hay que sospechar de correos o enlaces que invitan a descargar aplicaciones externas a las tiendas oficiales. El correo electrónico en cuestión sobre sobre citaciones policiales como testigo puede tener varios tipos de mensajes y variantes.
- Policia Nacional.
- Denuncia o Citación como testigo en el caso xxxxxxx.
- Citación Electrónica ID xxxxxxx al demandado xxxxxxx.
Otro tema a tener en cuenta de esta estafa es que obliga al usuario a actuar rápido, sin que le de tiempo a comprobar la veracidad del correo. Además de decir que es urgente el asunto o de vida o muerte, indican un día y hora para la citación, cercana a la fecha actual.
Por otro lado, el cuerpo del mensaje puede animar a pulsar en el enlace llamado “APP Citación Electrónica” o “www.policia.es”. Una variante adicional de la estafa correos sobre citaciones policiales como testigode es que el enlace dice que puede descargar un archivo PDF o XML.
Ahora bien, la Policía Nacional no envía citaciones de este modo. De hecho, si te fijas bien la dirección de correo remitente no es oficial sino comercial. Puede ser un dominio estilo Gmail, Outlook o de otro lugar, menos de la Policía Nacional, así que hay que estar atentos. Veamos los pasos a dar si descargaste algún archivo.
¿Qué puedo hacer si recibo un correo electrónico con este tipo de mensaje?
En caso de recibir un correo sobre citaciones policiales como testigo recuerda que se trata de una estafa, por eso no debes abrirlo ni pulsar enlaces. Marca el mensaje como spam y elimínalo de la bandeja de entrada. Además, puedes hacer capturas de pantalla del correo para presentarlas como prueba al hacer la denuncia ante las autoridades.
Si tienes duda de que el mensaje sea realmente una comunicación oficial, puedes ponerte en contacto con la Policía Nacional o llamar al 017 de INICBE. Ahora, ¿qué pasa si ya descargaste el correo? ¿Qué deberías hacer?
¿Qué hacer si abriste el correo?
- Si solo abriste el correo, no pasa nada mientras no hayas descargado algo, borra el mensaje y listo.
- Si descargaste el archivo y no lo ejecutaste, debes eliminarlo del ordenador completamente.
- Si lo descomprimes verás dos archivos: un .txt y un .hta (archivo ejecutable), que es el que tiene el código malicioso.
- Si ejecutaste el archivo descargado, debes desconectar el ordenador de la red para no infectar a otros.
- También puedes correr el antivirus para analizar el equipo.
- Si crees que sigue infectado el equipo después de usar el antivirus, puedes formatearlo o reiniciar de fábrica si es el móvil. Recuerda que se perderán todos los datos.
- Para terminar, recuerda que hay que estar muy pendiente ante la proliferación de intento de estafas, sobre todo en estos días de fin de año.
Periodista de tecnología.
