Estafa cibernética: delincuentes se hacen pasar por guardia civil para extorsionar

Una nueva y sofisticada estafa, que utiliza el miedo y la credulidad de los usuarios, ha comenzado a circular por España. Los delincuentes, con una preparación alarmante, se hacen pasar por agentes de las Fuerzas y Cuerpos de Seguridad del Estado, incluyendo la Policía Nacional y la Guardia Civil, para extorsionar a sus víctimas a través de correos electrónicos fraudulentos.

La operación

La operación 'endgame' como señuelo

Desde Eset, expertos en ciberseguridad, han estado monitorizando esta modalidad de engaño durante años. Los correos electrónicos, aparentemente oficiales, alertan a los destinatarios sobre una supuesta investigación en curso, a menudo haciendo referencia a la Operación Endgame, una iniciativa real de Europol contra grupos de cibercriminales. Este guiño a una investigación legítima busca generar mayor credibilidad y sembrar la confusión.

Pero hay un detalle que desvela el engaño: la dirección de correo desde la que se envía el mensaje, que aunque intenta imitar a la Junta de Andalucía, es en realidad una suplantación. El verdadero remitente es, en realidad, ajeno a cualquier administración pública.

El contenido del correo, siempre adjuntando un documento, esconde la trampa. Este documento, de unas cuatro páginas, incluye referencias a herramientas de investigación policial como el software Magnet Axiom, utilizado para analizar archivos sospechosos. También se menciona la botnet Pikabot, una red real de dispositivos infectados utilizada para cometer delitos. La intención es clara: asustar a la víctima, haciéndole creer que sus equipos están involucrados en actividades ilegales.

La estafa culmina con una exigencia de pago: 5.670 euros para una