Alerta de ciberseguridad: Suplantan a la Policía Nacional, Guardia Civil e INCIBE con falsas multas por pornografía

El Instituto Nacional de Ciberseguridad (INCIBE) y las Fuerzas y Cuerpos de Seguridad del Estado han lanzado una alerta urgente ante una nueva campaña masiva de extorsión digital. Los estafadores utilizan el miedo y la ingeniería social para hacer creer a las víctimas que están siendo investigadas por delitos relacionados con la pornografía.

Cómo funciona el engaño de las notificaciones falsas

Esta modalidad de fraude se basa en el envío de correos electrónicos alarmantes donde se suplanta la identidad de instituciones clave como la Policía Nacional, la Guardia Civil y el propio INCIBE. En los mensajes se adjunta un documento en PDF que exige a la víctima responder en un plazo inferior a 48 o 72 horas bajo la amenaza de ser arrestada de manera inmediata o de que su caso sea divulgado en medios de comunicación.

Los ciberdelincuentes buscan generar un estado de pánico que paralice el sentido crítico del usuario, forzándole a contestar al correo. Al hacerlo, confirman que la cuenta está activa y se abren la puerta a exigencias económicas posteriores en concepto de falsas multas.

Señales de alarma para detectar el fraude

Analizar con atención los mensajes recibidos permite desmontar rápidamente este tipo de estafas. Estas son las principales evidencias de que nos encontramos ante un correo falso:

• Remitentes no oficiales: Utilizan dominios ajenos a la administración pública (como cuentas de empresas privadas o servicios externos) y piden contestar a direcciones de correo sospechosas.
• Traducciones deficientes y errores ortográficos: Los textos suelen incluir mezclas de idiomas (como frases en italiano), faltas de ortografía, nombres de altos cargos mal escritos e invenciones como "GOBERNOTEC DE ESPAÑA".
• Mezcla incoherente de organismos: Amontonan logotipos de la Policía, Guardia Civil, Interpol, Europol e INCIBE, ignorando por completo que las competencias de estas instituciones están separadas.
• Plazos irreales y amenazas: La administración pública nunca notifica investigaciones penales ni órdenes de detención por correo electrónico ordinario ni exigiendo respuestas en menos de dos días.

Cómo protegerte y actuar ante correos sospechosos

Si recibes una comunicación de este tipo, la pauta de actuación es clara: no interactúes y bórralo inmediatamente. Si lamentablemente ya has respondido o seguido sus instrucciones, debes llamar de forma gratuita al 017 (Línea de Ayuda en Ciberseguridad de INCIBE) para recibir asesoramiento especializado.

Asimismo, recopila todas las pruebas disponibles (capturas de pantalla, correos) y acude a la Policía Nacional o a la Guardia Civil para interponer una denuncia formal. Es altamente recomendable realizar prácticas de egosurfing para comprobar si tus datos personales circulan por la red sin tu consentimiento y ejercer los derechos oportunos a través de la Agencia Española de Protección de Datos (AEPD).

La regla de oro en ciberseguridad: Ninguna autoridad policial o judicial en España te notificará una investigación penal o una orden de arresto por correo electrónico ordinario ni te exigirá pagos o respuestas urgentes bajo amenazas. Desconfía siempre y contrasta la información a través de los canales oficiales.