Europol no te notifica un proceso penal en curso por correo electrónico, es falso
- La Administración de Justicia no te envía esta "citación judicial electrónica" con un código QR, es un fraude
- Envíanos consultas al 659800555 o a verificartve@rtve.es
La dirección de esta página ha sido copiada en su portapapeles
Nos habéis consultado en nuestro WhatsApp por un correo electrónico cuyo remitente se presenta como la Agencia de la Unión Europea para la Cooperación Policial (Europol) que notifica al receptor un proceso penal en curso. Es falso, se trata de una estafa, según asegura Europol a VerificaRTVE.
"La Dirección EUROPEC3, bajo la supervisión del Comandante Pascual Grisolia, le notifica por la presente que se ha interpuesto una denuncia penal en su contra por 'acceso fraudulento, mantenimiento en un sistema informático y ciberataques de denegación de servicio'", dice el correo electrónico por el que nos habéis consultado. A continuación, el texto informa de que adjunta "el expediente completo de la acusación así como las pruebas técnicas" y señala que quien lo recibe "está obligado a leer este archivo sin demora y seguir el procedimiento de regularización al pie de la letra para evitar una medida de prisión preventiva".
Europol no envía notificaciones por correo electrónico
La Agencia de la Unión Europea para la Cooperación Policial (Europol) asegura a VerificaRTVE que este mensaje es una "una estafa" y que no envía notificaciones a través de correo electrónico. Explica que "los estafadores intentan asustar a la gente para que les den dinero o información personal haciéndose pasar por Europol" y aclara que esta entidad nunca "te llamará, te enviará mensajes de texto ni correos electrónicos".
El correo electrónico falso afirma que la notificación proviene de la Dirección de "EUROPEC3", pero esta dirección no existe, como se puede comprobar al hacer una búsqueda por la palabra clave "EUROPEC3". Esta nombre falso tiene similitudes con el Centro Europeo de Ciberdelincuencia (EC3), una unidad real integrada en la Europol y con sede en La Haya (Países Bajos), según la Comisión Europea (página 1). Otro elemento que debe hacernos sospechar es que el email falso sitúa la sede de EUROPEC3 en Madrid y aporta como dirección la de las dependencias de la Policía Nacional en el barrio de Canillas, en Madrid, según Google Maps.
En VerificaRTVE hemos comprobado que el nombre de "Pascual Grisolia" es una identidad falsa, que no corresponde a ningún jefe de la Unidad Central de Ciberdelincuencia de la Policía Nacional ni de la Guardia Civil en España. Lo hemos constatado con una búsqueda por las palabras clave "Pascual", "Grisolia", "jefe" y "ciberdelincuencia". Tampoco encontramos ninguno de los cargos mencionados dentro del organigrama de Europol, ni en la estructura del EC3. Además, observamos que el correo falso mezcla nombres de diferentes organismos (Europol, Fiscalía, Audiencia, Unidad de Ciberdelincuencia) de forma confusa.
El correo electrónico no procede de un dominio oficial
El mensaje falso muestra como remitente una dirección de email con un dominio de Francia sin relación con Europol. Un análisis de la dirección de correo electrónico de contacto que aporta el email falso con la herramienta Verificaremails apunta que se trata de una dirección "inválida". Algo que también nos ha confirmado el Instituto Nacional de Ciberseguridad (INCIBE), que asegura que "el correo electrónico utilizado es falso, @europec3.org no es un dominio oficial" y añade que "Europol usa dominios institucionales, no dominios genéricos".
El Instituto Nacional de Ciberseguridad (INCIBE) alerta de que se ha detectado "una campaña de correos electrónicos fraudulentos (phishing) que suplantan a la Dirección General de la Guardia Civil y a Europol". Indica que también puede aparecer bajo el pretexto de la 'operación endgame', como te contamos en este artículo. Con ello intentan "asustar al destinatario con una supuesta implicación en ciberdelitos internacionales" con el objetivo de "iniciar una conversación con la víctima para conseguir datos personales y bancarios o que realice algún pago utilizando tácticas de extorsión".
¿Cómo evitar caer en esta estafa?
Estas son "algunas señales de alerta" para saber que estamos ante una estafa si recibimos un mensaje cuyo remitente afirma ser Europol:
- "Se le acusa de un delito o se indica que está bajo investigación"
- "La comunicación le solicita dinero o información personal"
- "Se le está pidiendo que descargue una aplicación o un archivo de Internet"
Las faltas de ortografía son otro motivo de alerta. Siempre que encuentres un fallo debes desconfiar, como en este caso, que al final del mensaje encontramos la palabra 'Direccion' sin tilde. Por último, al hacer una búsqueda rápida comprobamos que Europol no tiene jurisprudencia para interponer una denuncia contra un ciudadano: "Europol nunca detiene a ciudadanos ni promueven investigaciones", leemos en el mandato de su página web.
En caso de recibir "una carta, correo electrónico o llamada telefónica sospechosa que supuestamente proviene de Europol, un departamento o proyecto de Europol, o un miembro de su personal", Europol recomienda denunciar "inmediatamente el caso a la Policía Local o Nacional". La suplantación de identidad de entidades públicas es una técnica frecuente que utilizan los ciberdelincuentes para obtener datos personales y financieros de los usuarios.
En VerificaRTVE ya te hemos alertado anteriormente de otros casos de suplantación similares, como esta falsa notificación judicial electrónica con un código QR atribuida a la Administración de Justicia. También te advertimos de este falso correo que suplanta a la Agencia Tributaria para obtener un reembolso a través de un QR.
