Estafas por correo electrónico del Supervisor Europeo de Protección de Datos

Internet puede ser una herramienta invaluable para la comunicación, la investigación y el entretenimiento, pero también esconde innumerables trampas para usuarios desprevenidos. Uno de los peligros más insidiosos es la oleada de tácticas que explotan nombres e instituciones confiables. Es vital mantenerse alerta y cuestionar cualquier mensaje que parezca, incluso mínimamente, sospechoso, especialmente si solicita datos confidenciales o un pago.

La estafa del Supervisor Europeo de Protección de Datos por correo electrónico: una suplantación de identidad siniestra

Recientemente, expertos en ciberseguridad han descubierto una alarmante campaña de spam conocida como la estafa por correo electrónico del Supervisor Europeo de Protección de Datos (SEPD). Estos mensajes fraudulentos simulan provenir del SEPD, aprovechándose de la reputación legítima de la agencia para engañar a las víctimas y hacer que cumplan con exigencias maliciosas.

Estos correos electrónicos suelen titularse "Boletín n.º 471 del 18 de mayo de 2025" o una variante similar, y se publican tanto en inglés como en alemán. Los mensajes alegan que el destinatario está siendo investigado por Europol y se adjunta un documento de apariencia oficial. El archivo, generalmente llamado "EDPS2025-0554.pdf", incluye los logotipos de Europol y la Fiscalía Europea (EPPO) para reforzar su credibilidad.

Este documento fraudulento contiene graves acusaciones, como la posesión y distribución de contenido sexual ilegal que involucra a menores. Advierte que el destinatario podría enfrentar 10 años de prisión y multas cuantiosas si es declarado culpable. Para aumentar la presión, se insta a los destinatarios a responder de inmediato.

Afirmaciones falsas y consecuencias desastrosas

Es fundamental comprender que estas acusaciones son completamente falsas. Europol, el SEPD y la Fiscalía Europea no tienen ninguna relación con estos correos electrónicos ni con los documentos adjuntos. El único propósito de estos mensajes es intimidar a los destinatarios para que compartan datos personales o transfieran fondos a estafadores.

A menudo se les pide a las víctimas que presenten copias de documentos confidenciales, como pasaportes o documentos de identidad. Esta información puede posteriormente ser utilizada para el robo de identidad, lo que facilita diversas actividades delictivas en nombre de la víctima.

En otros casos, los estafadores intentan extorsionar con el pretexto de multas legales. Estos pagos suelen exigirse mediante métodos difíciles de rastrear, como criptomonedas, tarjetas de regalo o incluso dinero en efectivo oculto en paquetes. Estas estrategias dificultan enormemente que las autoridades recuperen los fondos recaudados o lleven a los responsables ante la justicia.

Las múltiples caras de las tácticas de correo electrónico

Aunque esta campaña se centra en investigaciones falsas, las mismas técnicas se utilizan en innumerables otras tácticas en línea. Estos correos electrónicos de phishing suelen presentarse camuflados en:

• Mensajes de soporte técnico que afirman que su dispositivo está comprometido

• Notificaciones de reembolso que prometen dinero que se le debe

• Se expondrán amenazas de sextorsión que afirman información vergonzosa

Además de recopilar datos y dinero, estos correos electrónicos a veces pueden contener malware, ransomware, troyanos o mineros de criptomonedas que infectan silenciosamente su sistema y causan más daños.

Mantenerse un paso adelante

Es importante recordar que los correos electrónicos fraudulentos pueden ser sorprendentemente sofisticados. Si bien algunos están plagados de errores, otros parecen refinados y convincentes, con logotipos y lenguaje oficiales. Por muy creíble que parezca un correo electrónico, siempre verifique su legitimidad antes de actuar.

Busque señales como archivos adjuntos inesperados, presión para actuar con urgencia o solicitudes de información confidencial. Las agencias oficiales nunca enviarán amenazas legales ni solicitarán datos personales a través de correos electrónicos no seguros. Si tiene dudas, contacte directamente con la agencia a través de su sitio web o número de teléfono verificado.