Carpeta Ciudadana falsa
Ingreso milagroso si ‘validas’.
Carpeta real: sede.administracion.gob.es/carpeta. El aviso DEHú raro con premio es phishing. Cl@ve no se pide por WhatsApp.
Cómo se monta (el patrón)
Da igual el disfraz: prisa, autoridad (banco, Hacienda, jefe, famoso, técnico) y un canal que no controlas (enlace, PDF, AnyDesk, Bizum “al revés”, IBAN nuevo). El objetivo es que no compruebes en el canal de siempre —la app que ya tenías, el 900 de la tarjeta, la carta de Nedgia, la sede .gob.es.
Ejemplo de mesa
María recibe el aviso, pulsa, confirma “por no perder el piso / el paquete / el jefe”. En diez minutos el dinero o la clave ya no son suyos. Recuperar depende de avisar al banco en la primera hora y de denunciar. Borrar el chat borra pruebas.
Qué hacer siempre
- No pulses el enlace del mensaje. Teclea la web o abre la app instalada.
- Ningún código SMS se dicta por teléfono. Ninguna semilla de 12 palabras se pega en un chat.
- 017 INCIBE (y WhatsApp 900 116 117). Denuncia: denuncias.policia.es o comisaría.
- hola@safe.madrid si quieres que un voluntario te oriente. Sin contraseñas ni foto del DNI.
safe.madrid resume alertas de INCIBE, Policía, CNMV, AEMPS y periodismo (Maldita.es y similares). No sustituye a esos organismos.
