Falso portal administrativo: detectar las webs que te engañan

Un mensaje te anuncia una buena noticia: un exceso de pago por recuperar, una devolución de impuestos o de una ayuda pública. Bastaría con hacer clic y rellenar tus datos. La página que se abre se parece punto por punto al portal oficial. Ahí reside precisamente el peligro: se trata de un falso portal administrativo, diseñado para capturar tus credenciales y tus datos bancarios.

Por qué estas webs falsas son tan creíbles

Los estafadores reproducen fielmente el logotipo, los colores y el diseño de los servicios públicos. Falsa Agencia Tributaria, falsa Seguridad Social, falso portal de identificación: visualmente, la copia es convincente. Lo único que no pueden imitar a la perfección es la dirección del sitio. Es ella la que revela el engaño.

El otro resorte es el guion. La falsa devolución crea una sensación de oportunidad y baja tu vigilancia. Te piden entonces tu número de tarjeta o tus datos de cuenta con el pretexto de abonarte la cantidad, cuando ninguna administración procede así.

Reconocer un portal falso

Antes de introducir cualquier información, adopta estos reflejos.

• Lee la dirección completa en la barra del navegador, y no solo el nombre que aparece en el mensaje.
• Detecta las extensiones dudosas o los nombres parecidos: variantes, faltas, palabras añadidas alrededor del nombre oficial.
• Desconfía de una página que reclama de entrada datos bancarios para una devolución.
• Ten cuidado ante cualquier urgencia o amenaza de perder un derecho.

Los portales oficiales de la administración usan dominios reconocidos y verificables. Una dirección que se aparta de ellos debe detenerte en seco.

El método seguro

Nunca accedas a un servicio administrativo a través de un enlace recibido. Abre tú mismo tu navegador y escribe directamente la dirección oficial, o usa un marcador que hayas guardado. Ante la duda sobre un enlace, cópialo en nuestro verificador de URL antes de hacer clic: te ayudará a detectar una dirección sospechosa.

Esta costumbre, acceder a los servicios únicamente a través de los dominios oficiales y verificar la dirección, te protege de la práctica totalidad de estas trampas.

Si has introducido tus datos

Cambia sin esperar las contraseñas afectadas desde un dispositivo de confianza. Si has comunicado datos bancarios, contacta de inmediato con tu banco para bloquear la operación y vigilar tus cuentas. Conserva el mensaje y la dirección de la web falsa para la denuncia.

Para situar este fraude entre las demás desviaciones relacionadas con las ayudas y los trámites públicos, consulta la guía Fraude de ayudas. Puedes verificar los datos oficiales de un servicio y denunciar un intento de estafa en la Oficina de Seguridad del Internauta (OSI).