INCIBE advierte de una nueva amenaza online: oleada de correos suplantando a la Policía Nacional

La estafa vuelve a la carga. El Instituto Nacional de Ciberseguridad (INCIBE) ha detectado una campaña de phishing que utiliza los logotipos de la Policía Nacional y de la Unidad de Delincuencia Económica y Fiscal (UDEF) para asustar al receptor con una supuesta investigación por delitos graves. ¿El objetivo? Que contestes a toda prisa, entregues tus datos y quedes a merced de los ciberdelincuentes.

El gancho no discrimina: tanto trabajadores por cuenta ajena como pensionistas, autónomos o desempleados pueden hallar en su bandeja de entrada la “notificación judicial”. Se dirige a “cualquier ciudadano” y, a golpe de intimidación, exige alegaciones en un plazo limitado para evitar ser detenido. Si nunca tuviste relación con la UDEF, ¿por qué ibas a recibir este aviso? Esa pregunta debería encender todas tus alarmas.

Fechas y detalles de la campaña de phishing detectada este mes por el INCIBE

Según la alerta emitida en junio de 2025, los correos llegan con asunto “Orden de investigación” y adjuntan un supuesto PDF oficial. El INCIBE confirma que ni la Policía ni la UDEF comunican citaciones por email y menos con amenazas explícitas. El anexo, además, puede contener enlaces maliciosos o malware capaz de rastrear contraseñas y datos bancarios. Por consiguiente, aquí te explicamos paso a paso para denunciar y bloquear los mensajes que suplantan a la Policía. Antes de entrar en pánico, sigue estas indicaciones:

  1. No abras el archivo adjunto ni hagas clic en enlaces internos.
  2. Bloquea al remitente desde tu gestor de correo.
  3. Elimina el mensaje y vacía la papelera.
  4. Reenvía el correo fraudulento a phishing@incibe.es para ayudar a frenar la campaña.
  5. Guarda evidencias si ya interactuaste y acude a la comisaría más cercana.

Documentación imprescindible y canales oficiales para presentar alegaciones con seguridad

Sigue estas acciones recomendadas según sea el caso y aporta la correspondiente documentación para efectuar la denuncia:

Si hiciste esto…Acción inmediata recomendada
Abriste o descargaste el adjuntoElimínalo y pasa el antivirus. Después, reinicia y analiza de nuevo el sistema.
Respondiste aportando datos personalesInterrumpe la conversación, recopila los correos intercambiados y denuncia ante Policía Nacional o Guardia Civil.

Antes de presentar la denuncia, lleva tu DNI, las capturas de pantalla y, en caso de pérdida económica, justificantes bancarios. Todo suma para la investigación.

Consejos para blindar tus dispositivos y evitar nuevas estafas similares

Además de la denuncia, conviene reforzar la seguridad digital. Toma nota:

  • Mantén sistema operativo y antivirus actualizados.
  • Navega solo por webs con protocolo https://.
  • Crea contraseñas robustas y distintas para cada servicio.
  • Activa la verificación en dos pasos siempre que sea posible.
  • Realiza copias de seguridad periódicas de tus documentos importantes.
  • Desconfía de correos urgentes que apelen al miedo o a supuestas sanciones.

Por otro lado, comparte esta información con familiares y compañeros: la prevención colectiva reduce el éxito de los estafadores.

La conclusión es clara: nadie va a detenerte por email. Si un mensaje te acusa de delitos tan graves como pornografía infantil o pedofilia, párate, respira y verifica en fuentes oficiales. Y recuerda: el 017 de INCIBE está disponible, de lunes a domingo, para resolver gratis cualquier duda de ciberseguridad.