Ciberseguridad: Casos reales que llegaron al INCIBE y sorprenden por su creatividad

El 017 del Instituto Nacional de Ciberseguridad de España es un servicio público y gratuito para atender a las víctimas de delitos cibernéticos. A este teléfono llegan todo tipo de casos de suplantaciones, phishing y algunas de las estafas más creativas.

Para prevenirlos, lo ideal es tener contraseñas robustas y evitar pinchar enlaces sospechosos. Además, aquellos que participan en videojuegos, casinos online o sitios de apuestas, deben asegurarse de hacerlo en una plataforma de juego segura que respete la confidencialidad de sus datos.

Si todo lo anterior falla, lo recomendable es usar el servicio de emergencias de INCIBE (017), tal como lo han hecho las personas cuyos casos aquí son relatados.

Le robaron el TPV del taxi y lo usaron para hacer transferencias

Una taxista llamó al 017, la Línea de Ayuda en Ciberseguridad, tras vivir un caso insólito. En septiembre le rompieron la ventanilla del taxi y le robaron el TPV con el que cobraba a sus clientes.

Actuó rápido, pero parte del daño ya estaba hecho. Aunque denunció en la Policía Nacional e informó al banco, que desactivó el terminal y le entregó uno nuevo, días después detectó cargos en la cuenta vinculada.

Las transferencias habían sido realizadas hacia una tarjeta bancaria que no reconocía. Al revisar, recordó que el TPV era de alquiler y no tenía contraseña de bloqueo, lo que pudo facilitar el acceso.

Desde la línea de INCIBE le indicaron cómo proceder, pero su caso fue publicado para alertar a otros de esta situación.

Reseñas falsas afectan a una tienda de ropa

Que internet está plagado de reseñas falsas no es ninguna novedad, pero en este caso fue la gota que colmó el vaso de la propietaria de una tienda.

La mujer recibió un aluvión de reseñas falsas que estaban dañando su nueva tienda de ropa. Explicó que su expareja, quien ya había sido denunciado, estaba publicando opiniones negativas con datos falsos y difamatorios, poniendo en riesgo su reputación y sus colaboraciones con marcas de prestigio.

Desde INCIBE se le pidió contactar de inmediato con las plataformas donde aparecen las reseñas para solicitar su retirada y aportar pruebas, recopilar y preservar toda la evidencia (capturas, URLs, fechas, perfiles implicados) e interponer denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.

Desde el plano legal, la mujer puede ampararse bajo el derecho al honor, la intimidad y la propia imagen (art. 18.1 CE).

Roban cuentas de Whatsapp para pedir dinero a familiares

Un usuario contó a los agentes de INCIBE que recibió la llamada de un contacto en la que no se veía nada, solamente la pantalla en negro. Al mencionarlo, su interlocutor le pidió compartir pantalla para ver si podía resolver el fallo.

En ese momento, el usuario recibió un SMS con el código de verificación de WhatsApp, que era visible para el otro participante, ya que estaban en la modalidad de pantalla compartida. Segundos después, la app se cerró y no pudo volver a entrar.

Desde su cuenta comenzaron a enviarse mensajes a sus contactos solicitando dinero por Bizum o pidiéndoles códigos SMS. Desde INCIBE se le recomendó avisar a todos sus contactos y reinstalar la app para forzar un nuevo código.

Quiso cancelar una reserva, le pidieron el DNI y le suplantaron la identidad

Un profesional tenía que cancelar la reserva de un hotel que ya no necesitaba porque el viaje de trabajo se había suspendido. Desde una supuesta página de atención le derivaron a un número, donde le pidieron instalar una app y fotografiar su DNI “para verificar la identidad”.

Tras la instalación, los estafadores tomaron control del móvil, accedieron a apps bancarias y pidieron datos de tarjeta. Cuando la persona estafada vio un cargo de 1.500 €, apagó el teléfono y buscó ayuda.

Se le indicó contactar con su banco para anular el cargo y la tarjeta, desinstalar la app maliciosa, pasar un antivirus, cambiar todas las contraseñas y activar 2FA, y recopilar evidencias.

Por haber expuesto el DNI, también se le recomendó consultar su CIRBE para detectar créditos a su nombre, usar PhishingAlert (DGOJ) para evitar altas en juego online, pedir cita para renovar el DNI y dejar constancia del documento comprometido.

Otros casos de ciberestafas comunes en España

Además de los casos anteriores, que son menos comunes, también proliferan las ventas de entradas falsas, especialmente en verano: se paga por Bizum y el vendedor desaparece. En el ámbito del turismo, abundan los alquileres vacacionales fraudulentos, con anuncios irresistibles y propietarios fantasma.

Otros fraudes comunes incluyen el “falso comprador”, que utiliza el Bizum inverso para que la víctima envíe dinero sin darse cuenta, y los falsos sorteos o premios, que prometen regalos a cambio de datos personales o pequeños pagos.

La mejor protección, en cualquiera de estos casos, es desconfiar de las prisas, leer con atención cada operación y nunca enviar dinero sin verificar antes la autenticidad del contacto o la oferta.