Card and carding

They ask for the card details “to refund a charge” or to “verify the ad”.

How to spot it

A form outside the shop you know.
Someone wants a photo of both sides of the ID and the card.

What to do

Never send a photo of the card. Check charges and cancel if needed.

Questions?

017 INCIBE · or the volunteer inbox

017 / INCIBE hola@safe.madrid

I almost fell for it. A neighbour sent me this page. I did not pay.

How it is built

Da igual el disfraz: prisa, autoridad (banco, Hacienda, jefe, famoso, técnico) y un canal que no controlas (enlace, PDF, AnyDesk, Bizum “al revés”, IBAN nuevo). El objetivo es que no compruebes en el canal de siempre —la app que ya tenías, el 900 de la tarjeta, la carta de Nedgia, la sede .gob.es.

Ejemplo de mesa

María recibe el aviso, pulsa, confirma “por no perder el piso / el paquete / el jefe”. En diez minutos el dinero o la clave ya no son suyos. Recuperar depende de avisar al banco en la primera hora y de denunciar. Borrar el chat borra pruebas.

What to do siempre

No pulses el enlace del mensaje. Teclea la web o abre la app instalada.
Ningún código SMS se dicta por teléfono. Ninguna semilla de 12 palabras se pega en un chat.
017 INCIBE (y WhatsApp 900 116 117). Denuncia: denuncias.policia.es o comisaría.
hola@safe.madrid si quieres que un voluntario te oriente. Sin contraseñas ni foto del DNI.

safe.madrid resume alertas de INCIBE, Policía, CNMV, AEMPS y periodismo (Maldita.es y similares). No sustituye a esos organismos.