No hay ninguna investigación por contenido pornográfico en tu contra, están intentando engañarte
Una nueva campaña de phishing suplanta al INCIBE para obtener datos personales mediante falsos expedientes relacionados con pornografía
Una nueva oleada de correos electrónicos fraudulentos está sembrando el pánico entre los usuarios. Los ciberdelincuentes se hacen pasar por el Instituto Nacional de Ciberseguridad (INCIBE) para extorsionar a las víctimas, enviando falsos expedientes que alegan investigaciones por contenido pornográfico, según ha alertado el propio organismo en su web. Esto es similar a otra estafa relacionada con pornografía y Pegasus, que también extorsionaba a las víctimas.
La estafa sigue un patrón similar a otros intentos recientes de suplantación de entidades oficiales como Correos, donde los delincuentes buscan obtener información personal haciéndose pasar por organizaciones de confianza. El método se ha vuelto tan sofisticado que incluso imita documentos oficiales como los de la FNMT.
Anatomía de una estafa elaborada
La campaña de phishing destaca por su nivel de sofisticación y atención al detalle. Los estafadores envían correos electrónicos con el asunto "EXPEDIENTE Nº34EN-CAS4567UE" (aunque pueden existir variantes) e incluyen logos oficiales para dar apariencia de legitimidad. El mensaje viene acompañado de un PDF que simula ser un documento oficial, incluyendo sellos y firmas falsificadas de altos cargos de la Policía Nacional.
El documento acusa al destinatario de estar siendo investigado por supuestos delitos relacionados con "protección de datos y material audiovisual de carácter pornográfico", así como "acceso y visualización de contenidos de naturaleza pornográfica". Para aumentar la presión, dan un ultimátum de 48 horas para responder con documentación personal.
Si recibes uno de estos correos, la primera recomendación es mantener la calma. El INCIBE nunca solicita información personal por correo electrónico ni envía notificaciones sobre investigaciones por esta vía. Lo correcto es:
- No responder al correo ni descargar archivos adjuntos
- Bloquear al remitente y eliminar el mensaje
- Reportar el incidente al buzón del INCIBE
Para quienes ya hayan compartido información personal, es crucial actuar rápidamente:
- Contactar con el 017, la Línea de Ayuda en Ciberseguridad del INCIBE
- Recopilar todas las evidencias posibles (correos, capturas de pantalla)
- Presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad
- Considerar la renovación del DNI si se ha compartido una copia
- Realizar egosurfing periódico para detectar posibles filtraciones de datos
- Mantenerse alerta ante futuros intentos de fraude
La clave para evitar caer en estas estafas es recordar que ninguna institución oficial solicita datos personales por correo electrónico ni amenaza con plazos urgentes. Ante cualquier duda sobre una comunicación que parezca oficial, lo mejor es contactar directamente con la institución a través de sus canales oficiales verificados.
Puedes seguir a Andro4all en Facebook, WhatsApp, Twitter (X) o consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.