Alertas actualizadas para España
Pega el SMS, WhatsApp o email y te decimos qué señales de fraude tiene. Después, consulta las estafas activas en España y qué hacer si ya has pulsado el enlace.
Te llaman «de tu compañía de luz» para bajarte la factura, te piden el DNI y te mandan un SMS para firmar. Así funciona el engaño y cómo anularlo.
El falso comprador que te pasa a WhatsApp y el email que imita a Vinted son las estafas más comunes. Cómo detectarlas y qué hacer si has caído.
INCIBE avisa: Netflix no envía correos para pedirte un nuevo método de pago. Así funciona el phishing de Netflix y qué hacer si has metido tu tarjeta.
El falso comprador que te pasa a WhatsApp y te manda un enlace de «Wallapop Envíos» para cobrar es la estafa más repetida. Así la detectas.
Para recibir un Bizum no tienes que aceptar nada. Si aceptas una «solicitud», estás pagando tú. Así funcionan las estafas con Bizum más comunes.
En la pantalla aparece el teléfono oficial de tu banco, pero quien llama es un estafador. Así funciona el spoofing telefónico y cómo cortarlo.
correos.es, la DGT es dgt.es, Hacienda es agenciatributaria.gob.es. Cualquier variación es sospechosa.Cada día llegan a los móviles españoles miles de mensajes que se hacen pasar por Correos, la DGT, la Agencia Tributaria, la Seguridad Social o tu banco. Buscan lo mismo: que pulses un enlace y escribas los datos de tu tarjeta, tus claves de acceso o un código que te llega por SMS. En CyberVault reunimos esas campañas en un solo lugar, con el texto real de cada mensaje y lo que tienes que hacer.
Por SMS, las más repetidas son el falso paquete de Correos retenido por «falta de número de calle», la multa de tráfico que hay que pagar «antes de 24 horas» y el supuesto reembolso de Hacienda. Por WhatsApp destaca la estafa del hijo en apuros («Hola mamá, este es mi nuevo número»), los robos de cuenta con el código de verificación y las falsas ofertas de trabajo por dar «me gusta». Por teléfono, las llamadas que suplantan el número real de tu banco. Y en compras online, los engaños con Bizum y Wallapop.
El remitente de un SMS se puede falsificar, igual que el número que aparece en una llamada. Lo único que el estafador no puede falsificar es el dominio real de la web: por eso las webs falsas usan direcciones parecidas a las oficiales, con guiones, palabras añadidas o extensiones raras. Si tienes dudas, pega la dirección en el comprobador de enlaces y, sobre todo, entra tú mismo en la app o web oficial en lugar de usar el enlace.
Contrastamos cada alerta con fuentes oficiales como INCIBE, la Policía Nacional, la Guardia Civil y los avisos de las propias empresas suplantadas. No somos un organismo público ni estamos afiliados a ninguna de las entidades que mencionamos. Si detectas un error o quieres avisarnos de una estafa nueva, escríbenos.
Desconfía si el mensaje te mete prisa, incluye un enlace que no es la web oficial, te pide pagar una pequeña cantidad o te pide datos de tu tarjeta o claves. Puedes pegarlo en nuestro analizador de mensajes para ver sus señales de fraude.
Si solo has abierto la web, ciérrala y no escribas nada. Si has introducido datos de tu tarjeta o claves, llama a tu banco para bloquearla, cambia tus contraseñas y llama al 017 de INCIBE. Tienes todos los pasos en nuestra guía «Me han estafado: qué hacer».
No. El análisis se hace en tu propio navegador y el texto no se envía a nuestro servidor.
En la Policía Nacional (091 o su web de denuncias), en la Guardia Civil (062) o en el juzgado de guardia. Para asesoramiento gratuito llama al 017 de INCIBE. Lo explicamos en cómo denunciar una estafa online.
Correos afirma que nunca pide datos personales ni bancarios por SMS, email o llamada. La DGT no notifica multas por SMS. La Agencia Tributaria no solicita por SMS ni email números de cuenta o de tarjeta. Si recibes un mensaje así, es falso.