Reporte de fraude
Currently, with the expansion of new technologies, cybersecurity has become a very important aspect of our lives. Due to this, cybercriminals are always looking for new ways to take advantage of our lack of knowledge to commit fraud. Therefore, it is important to fight against cybercrime, and for this, citizen collaboration is essential when it comes to intercepting cases of fraud in time and thus locating places from where fraudulent pages are published, malicious messages are issued, and stolen user data is stored.
To facilitate this collaboration, the National Cybersecurity Institute (INCIBE) through the Security Incident Response Center of reference for citizens and private law entities in Spain (INCIBE – CERT) puts at your disposal a mailbox 
and a contact form.
You will be able to report cases of fraud that you detect (phishing emails, fraudulent online stores, websites that host malware, etc.), detailing contact information and as complete of a description of the incident as possible. Remember that the more information about the incident that you send us, the easier it will be to manage it effectively.
Si te has visto afectado por un caso de phishing, smishing, vishing, tienda online falsa u otro fraude recibido a través de ingeniería social, puedes reportarlo aportando:
- Una descripción detallada del incidente y tus datos de contacto.
- La evidencia del fraude si es posible. Puedes reenviarla, hacer una captura o enviarnos la URL maliciosa.
De esta forma, el equipo de respuesta a incidentes identificará mejor tu caso y te ayudará a resolverlo.
Antes de seguir cualquiera de los procedimientos recuerda que nunca debes abrir los adjuntos o enlaces sospechosos, pues podrían provocar la infección del dispositivo a través de un malware.
Una vez reportado el incidente a través del correo indicado, nuestros técnicos de INCIBE-CERT se encargarán de evaluarlo y ofrecerte soporte para su mitigación y resolución tanto en sus aspectos técnicos como en la denuncia ante otras entidades.
Si te has visto afectado por un ataque de tipo ransomware, puedes reportarlo aportando:
- Una descripción detallada del incidente y tus datos de contacto.
- La nota de rescate original (ransom note) en el formato en el que se encuentre en su equipo. Si no dispones de ella o no localizas el archivo, envía una captura de pantalla donde se visualice el contenido de la nota.
- Dos archivos cifrados por el ransomware (que no contengan datos de carácter personal, cuyos originales fueran formato Word o Excel y ocupen menos de un MB).
Si la incidencia afecta a datos de carácter personal, el incidente tiene que ser notificado antes de 72 horas por parte del «Responsable del tratamiento» a la «Autoridad de control competente». La autoridad competente para resolver cuestiones legales relacionadas con el RGPD es la AEPD (Agencia Española de Protección de Datos) o las análogas Autoritat Catalana de Protecció de Dades, de Cataluña, y Datuak Babesteko Euskal Bulegoa, del País Vasco.
También es recomendable que denuncies el incidente para que se investigue el origen del delito. Así colaboras en las labores de prevención a otras empresas y en las acciones para capturar al ciberdelincuente.
INCIBE pone a tu disposición el servicio Ayuda ransomware, donde puedes encontrar más información sobre este tipo de amenaza.
Si has recibido una notificación de tu operador de servicios de Internet indicándote que perteneces a una botnet, o crees que puedes sufrir este tipo de incidente, puedes reportarlo al equipo de respuesta de incidentes de INCIBE-CERT, aportando:
- Una descripción detallada del incidente y tus datos de contacto.
- La dirección IP pública y fecha y hora de la detección (ejemplo de fecha y hora: 2019-10-30 T 10:45 UTC )
- El nombre de la botnet.
INCIBE pone a tu disposición el Servicio Antibotnet, donde puedes encontrar más información sobre este tipo de amenaza, así como consultar el código proporcionado por tu operador de servicios de Internet.
Cómo denunciar si has sido víctima de un fraude o delito
Para cualquier duda, ponemos a tu disposición la Línea gratuita de Ayuda en Ciberseguridad de INCIBE: 017, y nuestros canales de mensajería instantánea WhatsApp (900 116 117) y Telegram (@INCIBE017).
