Nos habéis preguntado a través de redes sociales por una supuesta carta electrónica de la Guardia Civil en la que afirmaría haber iniciado procedimientos legales contra el destinatario por tráfico sexual, pedofilia y tenencia de pornografía infantil. Esta carta se difunde a través de correo electrónico y en formato PDF. En ella se convoca, supuestamente, al usuario que la recibe a una presunta audiencia judicial en nombre del ministro del Interior, Fernando Grande-Marlaska Gómez, y de la directora general de la Guardia Civil, María Gámez Gámez. Sin embargo, se trata de un caso de phishing.
La Unidad de Coordinación de Ciberseguridad de la Guardia Civil ha confirmado a Newtral.es que es una estafa. Además, la Oficina de Seguridad del Internauta (OSI) ya informó del fraude en enero de 2022 y, tanto Guardia Civil como Policía Nacional ya han advertido del phishing en sus redes sociales.
El falso documento indica que el destinatario “cometió el delito al ver un vídeo de pornografía infantil, fotos/vídeos de menores desnudos”, que los hechos han sido grabados por “nuestro gendarme cibernético” y que “constituyen prueba de sus delitos”. De esta manera, se insiste a la persona que recibe el mensaje de correo electrónico para que escriba un mensaje de vuelta con “sus justificaciones” para que “puedan ser examinadas y verificadas con el fin de evaluar las sanciones”, hecho que facilita recabar datos personales del usuario.
En el texto se advierte que, si el destinatario no responde al email, se establecerá “una orden de detención” contra él, se incluirá en el registro nacional de delincuentes sexuales y se enviará su expediente a asociaciones de lucha contra la pedofilia y a los medios de comunicación.
Existen algunas variantes de la carta. En algunas aparece el escudo de la Guardia Civil y, en otras, el logotipo del Ministerio de Educación y Formación Profesional, el nombre del Ministerio del Interior y la corona mural (vigente durante la Segunda República Española [1931-1939]). En estos documentos se incluye una firma desconocida que se atribuye a la directora de la Guardia Civil.
La Unidad de Coordinación de Ciberseguridad de la Guardia Civil confirma que se trata de una estafa
“Habitualmente, este tipo de correos electrónicos son enviados de forma masiva por los ciberdelincuentes con el objetivo de que el usuario crea que su origen es legítimo y que la información contenida es correcta”, declara el teniente Sergio G. Rodríguez desde la Unidad de Coordinación de Ciberseguridad de la Guardia Civil a Newtral.es. “Cuando el usuario realiza la acción solicitada en el email, en este caso ponerse en contacto con el ciberdelincuente, es habitual que se le pida hacer una transferencia a una cuenta bancaria o instalar un software que permita al atacante acceder de forma remota al equipo de la víctima”, explica.
Asimismo, Rodríguez recuerda que, cuando alguien recibe un email, “es importante fijarse en el remitente, así como en la redacción y en las imágenes utilizadas”. En este caso de phishing, el emisor de la carta falsa sobre pedofilia no utiliza el dominio de correo electrónico oficial de la Guardia Civil, el texto incluye palabras en francés (gendarme, Espagne) en el texto en castellano y utiliza –en algunas versiones– el escudo de España republicano en lugar del actual.
De esta manera, el teniente recomienda que, en caso de duda, el usuario que reciba este tipo de correos “contacte por medios de comunicación oficiales con la entidad que figura en el remitente para contrastar la información”.
La Guardia Civil y la Policía Nacional ya advirtieron en Twitter del phishing que esconde la falsa carta sobre pedofilia y pornografía
El 23 de agosto de 2022, la Guardia Civil alertó de la existencia de correos electrónicos que suplantaban su identidad “con el objetivo de extorsionar” a la gente para que contestaran al mensaje. Estos correos ya incluían la carta con la supuesta denuncia por ponografía infantil, pedofilia y tráfico sexual.
⚠#ALERTA
— Guardia Civil ?? (@guardiacivil) August 23, 2022
Detectados nuevos correos electrónicos suplantándonos (? @guardiacivil) con el objetivo de extorsionar para que contesten al correo recibido y continuar con la #estafa#NoPiques
Si has recibido el email no contestes y elimina
➕?https://t.co/RoRB1la979 pic.twitter.com/iwFtso8DUw
En el tuit, se incluye un enlace a una publicación de la OSI de enero de 2022 en la que se habla de este fraude de extorsión y suplantación de identidad. “Se trata de un engaño que utiliza estrategias de ingeniería social para que sigas las indicaciones del ciberdelincuente”, indica la oficina. “En realidad no existe ninguna investigación, sino que es el pretexto utilizado para generar preocupación al receptor del correo y que este dé señales de que el buzón está activo”, explica.
El 31 de agosto de 2022, la Policía Nacional también publicó un tuit advirtiendo de esta estafa. Con el hashtag #NoPiques, el cuerpo de seguridad explicó que los infractores no son notificados por correo electrónico.
?Si te acusan de un delito no te vas a enterar por un ?#NoPiques y manda este mensaje fraudulento directo a la ?
— Policía Nacional (@policia) August 31, 2022
Y ya que estás ❌ bloquea al remitente para que te deje tranquilo pic.twitter.com/N4rKMPS9RC
Comunica los posibles casos de phishing
Si sospechas que alguna plataforma pretende extraer tu información personal o bancaria, puedes informar a la OSI y a las fuerzas de seguridad del estado, como la Policía Nacional y la Guardia Civil. Si ya has caído en el phishing, te damos estos consejos sobre cómo proceder.
