Alerta de phishing que suplanta a Mi Carpeta Ciudadana: cómo evitar esta estafa

El Instituto Nacional de Ciberseguridad (INCIBE) ha advertido recientemente sobre una campaña de phishing que suplanta al servicio oficial “Mi Carpeta Ciudadana”, una práctica que vuelve a poner el foco en la necesidad de extremar la precaución ante las comunicaciones electrónicas que aparentan ser oficiales.

En esta estafa, los ciberdelincuentes remiten correos electrónicos fraudulentos en los que informan de un supuesto ingreso de 552,97 €, con el fin de que los destinatarios accedan a un enlace y faciliten información personal o bancaria.

Este tipo de ataques se aprovecha de la confianza que muchas personas depositan en los servicios digitales de la administración pública y evidencia la importancia de gestionar las notificaciones electrónicas de forma segura, centralizada y con herramientas fiables.

¿Cómo funciona el phishing que suplanta a Mi Carpeta Ciudadana?

La campaña detectada consiste en el envío masivo de correos electrónicos que aparentan proceder de una plataforma oficial de la administración. El propósito es inducir al usuario a acceder a una web fraudulenta y facilitar allí sus datos personales.

El mecanismo del fraude suele desarrollarse de la siguiente manera:

• Recepción de un correo con apariencia oficial: la persona destinataria recibe un mensaje con imagen institucional, logotipos y un lenguaje formal parecido al empleado por organismos públicos.
• Promesa de un ingreso económico: el correo comunica la existencia de un supuesto abono pendiente de 552,97 €, generando sensación de urgencia e interés.
• Enlace a una página web falsa: el mensaje incorpora un enlace para “verificar datos” o “completar la solicitud”, que redirige a una web no oficial que imita el diseño de la plataforma legítima.
• Captación de datos personales o bancarios: una vez dentro de la página fraudulenta, se solicita información como datos identificativos, DNI o datos bancarios, que posteriormente pueden emplearse para fraudes financieros o suplantaciones de identidad.

Señales para identificar este intento de estafa

El INCIBE señala varios indicios claros que permiten detectar este tipo de phishing relacionado con Mi Carpeta Ciudadana y con otros servicios de la administración pública.

• El dominio del remitente no es oficial: uno de los principales signos de alerta es la dirección desde la que se envía el correo. Un ejemplo sería carpetaciudadana@info.com.es. Las comunicaciones oficiales de la administración utilizan dominios .gob.es, por lo que cualquier variación debe generar sospecha.
• Promesas de ingresos inesperados: muchas campañas de phishing emplean incentivos económicos para atraer la atención de la víctima. En este caso, se menciona un ingreso concreto para favorecer que el usuario haga clic.
• Petición de información personal o bancaria: las administraciones públicas no solicitan este tipo de datos mediante enlaces enviados por correo electrónico. Cuando un mensaje lo hace, lo más prudente es considerarlo sospechoso.
• Enlaces que llevan a páginas no oficiales: antes de acceder a cualquier enlace, es recomendable comprobar el dominio real de destino. Las páginas oficiales de la administración emplean dominios institucionales reconocibles.

Cómo prevenir este fraude de forma eficaz

La mejor manera de evitar este tipo de estafas consiste en reducir la dependencia de accesos manuales a enlaces recibidos por correo electrónico y apostar por sistemas de gestión más seguros para las notificaciones electrónicas.

Una solución que automatiza la gestión de estas notificaciones permite minimizar de forma inmediata el riesgo, ya que ayuda a:

• Centralizar de forma segura todas las notificaciones
• Reducir el riesgo de phishing y suplantación
• Proteger las credenciales de acceso
• Mejorar el control interno y el cumplimiento normativo

Ventajas de automatizar la gestión de notificaciones electrónicas

Además de reforzar la seguridad, automatizar la gestión de notificaciones electrónicas aporta beneficios operativos muy relevantes para empresas y despachos:

• Recepción automática de notificaciones de múltiples organismos
• Control completo de los plazos administrativos
• Trazabilidad total de cada comunicación recibida
• Menor riesgo de sanciones por notificaciones no atendidas

EdasNEO, nuestra solución de automatización de Notificaciones Electrónicas, permite evitar accesos manuales innecesarios, prescindir de enlaces sospechosos y reducir de forma drástica la exposición al phishing, ofreciendo una gestión más segura, ágil y eficiente para la empresa.