Incidencia de seguridad 10/07/2026

<b:if cond='data:blog.pageType == "item"'> <data:post.title/> | I+D Electrónica y programación <b:elseif cond='data:blog.pageType == "archive"'> Archivo de <data:blog.title/> <b:else/> I+D Electrónica y programación | Seguridad informática, sensores y más </b:if>

Suplantan a la Policía, la Guardia Civil y al INCIBE para extorsionar con falsos delitos sexuales

Cuando el miedo llega por correo: así funciona la nueva estafa que suplanta a la Policía y al INCIBE

Una nueva campaña de correos falsos suplanta a la Policía Nacional, la Guardia Civil y al INCIBE para intimidar a las víctimas con acusaciones inventadas de delitos sexuales. Los delincuentes utilizan logotipos, lenguaje jurídico y amenazas urgentes para generar miedo y obligar a responder. Todo es una estrategia de ingeniería social que busca manipular emociones como la vergüenza y el pánico. Los correos muestran señales claras de fraude, desde direcciones sospechosas hasta textos llenos de errores. La recomendación es no contestar, no abrir nada y reportarlo de inmediato. Si ya se ha interactuado, el 017 de INCIBE ofrece ayuda especializada para recuperar la seguridad.

El Instituto Nacional de Ciberseguridad (INCIBE) ha lanzado una alerta por una nueva campaña de correos electrónicos fraudulentos que suplantan a la Policía Nacional, la Guardia Civil e incluso al propio INCIBE. El objetivo es claro: asustar a las víctimas acusándolas de falsos delitos sexuales para que paguen o respondan al mensaje “para cerrar el caso”. 

Ver la noticia en antena3.com

Según ha explicado INCIBE, los correos llegan con apariencia “oficial”, pero en realidad proceden de direcciones que nada tienen que ver con las instituciones españolas. Por ejemplo, usan dominios como @actc.center y piden responder a un correo inventado tipo @policiaciberdelincuencia.com, en lugar de los dominios reales de la Administración, como @policia.es o @interior.es.

1. ¿Qué tipo de amenaza es y cómo funciona?

Cuando analizamos esta amenaza, lo primero que debemos entender es que se trata de una estafa cuidadosamente diseñada para parecer oficial. Los delincuentes saben que pocas cosas generan más impacto emocional que recibir un mensaje supuestamente enviado por la Policía Nacional, la Guardia Civil o incluso por INCIBE. Esa apariencia de autoridad es el corazón del engaño. El correo llega con logos, nombres y un lenguaje que intenta sonar jurídico, aunque en realidad está plagado de errores y frases mal construidas. El objetivo es sencillo pero muy eficaz: hacerte creer que quien te escribe es una institución legítima y que, por tanto, debes obedecer sin cuestionar. Cuando una persona piensa que está hablando con una autoridad, baja la guardia de inmediato y deja de analizar los detalles que normalmente le harían sospechar.

A partir de esa falsa credibilidad, los estafadores pasan a la segunda fase, que es la extorsión mediante acusaciones de delitos sexuales que nunca han ocurrido. El mensaje suele afirmar que has participado en actividades relacionadas con pornografía ilegal o que has sido detectado en comportamientos delictivos de carácter sexual. Es una acusación extremadamente grave y, por supuesto, profundamente incómoda para cualquiera. Los delincuentes lo saben y juegan con ello. Te dicen que estás siendo investigado, que tu caso está abierto y que, si no respondes o no pagas, se iniciarán acciones legales inmediatas. La amenaza de una detención o de un procedimiento judicial urgente es lo que buscan para que entres en pánico. Sin embargo, nada de esto es real. No existe ninguna investigación, ningún expediente y ninguna acusación formal. Es simplemente una estrategia de intimidación diseñada para que actúes impulsivamente, dominado por el miedo y la vergüenza.

Esta técnica es un ejemplo perfecto de ingeniería social, una disciplina que se basa en manipular emociones humanas para conseguir que la víctima haga exactamente lo que el atacante desea. En este caso, los delincuentes utilizan tres emociones clave. La primera es el miedo, porque nadie quiere enfrentarse a un delito sexual, ni siquiera de manera ficticia. La segunda es la vergüenza, ya que este tipo de acusaciones afectan directamente a la reputación y a la vida personal. La tercera es la urgencia, porque los correos suelen incluir plazos irreales de veinticuatro o cuarenta y ocho horas para responder, algo que ninguna institución oficial hace. Esa sensación de que “tienes que actuar ya” es lo que impide que la víctima se detenga a pensar con claridad. La presión psicológica es constante y está diseñada para que no tengas tiempo de comprobar si el correo es auténtico, de buscar información o de pedir ayuda. Quieren que reacciones, no que reflexiones.

A pesar de todo este teatro, hay señales muy claras que permiten identificar que estamos ante un fraude. Una de las más evidentes es la dirección de correo desde la que se envía el mensaje. No pertenece a ningún dominio oficial del Gobierno y suele tener nombres extraños o terminaciones que no corresponden a instituciones españolas. Otra señal es el saludo genérico. Un correo oficial jamás comenzaría con un simple “Hola”, porque las comunicaciones policiales o judiciales siguen un formato formal y estructurado. También es habitual encontrar faltas de ortografía, frases sin sentido o incluso mezclas de idiomas, algo impensable en un documento emitido por una autoridad. Los plazos urgentes y las amenazas directas son otro indicio inequívoco. La Administración nunca te avisará de una detención por correo electrónico ni te dará un ultimátum de setenta y dos horas para responder. Por último, el propio canal de comunicación es sospechoso. Las instituciones oficiales utilizan notificaciones certificadas, sedes electrónicas o comunicaciones verificadas, nunca correos comunes con tono intimidatorio.

En conjunto, esta amenaza funciona porque explota nuestras emociones más vulnerables y porque se disfraza de algo que, en apariencia, parece legítimo. Sin embargo, cuando se observa con calma, todo el montaje se desmorona. La clave está en reconocer estas señales y recordar que ninguna autoridad te acusará de un delito grave mediante un correo improvisado y lleno de errores. La mejor defensa es la información y la tranquilidad, porque cuando entendemos cómo operan estas estafas, dejan de tener poder sobre nosotros.

2. Qué debes hacer si recibes uno de estos correos

Cuando recibes uno de estos correos fraudulentos, lo más importante es mantener la calma y recordar que toda la amenaza es una construcción diseñada para manipularte. El primer paso, aunque parezca sencillo, es decisivo: no contestar jamás al mensaje. En el momento en que respondes, los delincuentes saben que tu dirección está activa, que lees lo que te envían y que pueden seguir presionándote con nuevas amenazas o peticiones. Responder es como abrir la puerta y decirles que estás dispuesto a escuchar, y eso es exactamente lo que buscan para continuar con la extorsión.

El segundo aspecto fundamental es evitar cualquier interacción con el contenido del correo. No debes hacer clic en los enlaces que incluye, porque podrían llevarte a páginas falsas que imitan a instituciones oficiales y que solo buscan robar tus datos. Tampoco debes descargar archivos adjuntos, ya que podrían contener malware capaz de infectar tu dispositivo. Y, por supuesto, nunca debes facilitar información personal o bancaria. Los estafadores intentan que actúes rápido y sin pensar, pero detenerte y no tocar nada es la mejor forma de cortar su estrategia desde el principio.

Una vez que has evitado interactuar con el mensaje, llega el momento de actuar de forma segura. Lo recomendable es reportar el correo a INCIBE para que puedan analizarlo y seguir la pista de la campaña fraudulenta. Después de hacerlo, debes eliminar el mensaje de tu bandeja de entrada y también de la papelera, de modo que no vuelva a aparecer ni pueda confundirte en el futuro. Este gesto sencillo ayuda a mantener tu entorno digital limpio y reduce el riesgo de caer en la trampa por accidente más adelante.

Si por cualquier motivo ya has respondido al correo, has hecho clic en algún enlace o has seguido alguna instrucción, no debes sentirte culpable ni avergonzado. Estas estafas están diseñadas precisamente para que la víctima actúe sin pensar. En ese caso, lo más adecuado es contactar con el 017, la Línea de Ayuda en Ciberseguridad de INCIBE, donde profesionales especializados pueden orientarte sobre los pasos a seguir. Ellos te ayudarán a revisar tus cuentas, cambiar contraseñas, comprobar si ha habido accesos no autorizados y tomar medidas para protegerte. Lo importante es actuar cuanto antes para minimizar cualquier posible daño y recuperar la seguridad de tus dispositivos y servicios digitales.

En definitiva, enfrentarse a uno de estos correos no es agradable, pero saber cómo reaccionar transforma la situación por completo. La clave está en no responder, no interactuar, reportarlo y, si ya has dado algún paso, pedir ayuda profesional. Con esa combinación de calma y acción informada, la amenaza pierde toda su fuerza y tú recuperas el control.

En resumen

Están usando el nombre de la Policía, la Guardia Civil y el INCIBE para montar una estafa basada en el miedo y la vergüenza, acusando falsamente a personas de delitos sexuales para que paguen o colaboren. La clave para protegerte es muy sencilla: desconfiar de correos alarmistas, comprobar siempre las direcciones oficiales y recordar que la Administración no te va a amenazar con detención inmediata por email si no contestas en 48 horas.

Si alguna vez dudas, mejor preguntar que quedarse con el miedo: el 017 de INCIBE está precisamente para eso.

Comentarios