El phishing de “Mi Carpeta Ciudadana” és una nova campanya fraudulenta que utilitza el reclam d’un suposat ingrés de 552,97 euros per enganyar les víctimes i obtenir dades personals i bancàries. De fet, l’alerta l’ha difós l’Institut Nacional de Ciberseguretat (INCIBE), que adverteix que el servei no està enviant aquest tipus de notificacions.
Com funciona l’estafa
Segons INCIBE, l’usuari rep un missatge que aparenta venir de “Mi Carpeta Ciudadana”. En concret, s’hi indica que hi ha un ingrés pendent a favor seu i que, per cobrar-lo, cal accedir a un enllaç. Tanmateix, aquest enllaç porta a una pàgina falsa creada per capturar informació.
D’una banda, el missatge intenta semblar oficial imitant el to i el format de comunicacions administratives. A més, sovint incorpora referències legals o números d’expedient per donar versemblança a l’engany. Tot i això, hi ha detalls que permeten sospitar-ne.
Quan la víctima fa clic, arriba a un web fraudulent on se li demanen dades personals com el nom, la data de naixement, el telèfon, el correu o el DNI. Després, el formulari sol demanar el número de compte bancari, suposadament per fer l’ingrés. A continuació, pot aparèixer una falsa “passarel·la” on també s’arriben a sol·licitar contrasenyes. Per tant, si s’introdueixen aquestes dades, els estafadors ja disposen de la informació necessària per cometre el frau.
Senyals per identificar el phishing
Ara bé, el phishing es pot identificar amb alguns indicis. Per exemple, el remitent no és oficial i no utilitza el domini “.gob.es”. Igualment, el missatge és especialment temptador perquè promet diners inesperats i, alhora, pressiona perquè es faci el tràmit ràpidament.
A més, la pàgina a la qual redirigeix no és la web oficial del servei. En aquest sentit, l’adreça legítima és micarpetaciudadana.gob.es, i és recomanable accedir-hi escrivint-la directament al navegador. D’altra banda, un organisme públic no demana contrasenyes ni dades bancàries d’aquesta manera, i aquest és un senyal clar d’alerta.
Què fer si reps el missatge
Si has rebut el missatge, en primer lloc, no facis clic a l’enllaç. Tot seguit, bloqueja el remitent i elimina el correu o SMS. A continuació, pots informar INCIBE i, si tens dubtes, contactar amb la seva línia d’ajuda 017.
Què fer si ja hi has caigut
Si ja hi has caigut i has facilitat dades, aleshores convé actuar amb rapidesa. Primer, posa’t en contacte amb el teu banc. Després, canvia les contrasenyes que hagis introduït. Finalment, guarda proves com captures de pantalla, correus i enllaços, i valora presentar denúncia davant la Policia o la Guàrdia Civil.
Recomanacions per protegir-te
En resum, aquesta campanya aprofita el nom de “Mi Carpeta Ciudadana” per fer-se passar per una notificació oficial. Per això, davant qualsevol missatge inesperat que prometi diners i demani dades, cal desconfiar i verificar sempre l’origen abans d’actuar.
