Los autores se hacían pasar por agentes de la Guardia Civil para pedir datos personales y bancarios con los que estafar telemáticamente a los llamados
21 de agosto de 2026.- Varios ciudadanos han reportado haber recibido llamadas del número de teléfono de la Comandancia de Madrid (918073900) en las que un supuesto agente del Cuerpo les informaba de que habían sido víctimas de una estafa y de los pasos a realizar para evitar que esta se materializara
Los ciberdelincuentes han llevado a cabo una oleada de estafas telefónicas conocidas como call vishing, en las que han suplantado la identidad de la Comandancia de la Guardia Civil de Madrid, con el objetivo de presionar psicológicamente a las víctimas para conseguir sus datos personales y bancarios.
El fraude comenzó con una llamada telefónica en la que los atacantes se identificaron falsamente como agentes o representantes de la Comandancia. Utilizaron para ello un tono urgente y autoritario, informando a la víctima de que arrastraba una estafa económica pendiente o un crédito impagado.
Durante dicha llamada los estafadores intimidaban a los usuarios amenazándolos con consecuencias legales inminentes, tales como detenciones policiales o el embargo inmediato de sus cuentas bancarias si no hacía efectivo el pago o validaba sus credenciales en ese mismo instante. A partir de ese momento los atacantes facilitaban a la víctima un número de teléfono para trasladar la conversación vía whatssap y de este modo poder guiarle y solucionar el problema.
Era en ese momento, cuando convencían a la víctima para descargar una herramienta de soporte técnico que permitía a los estafadores obtener el control remoto total de su terminal móvil, dándoles de este modo acceso a sus aplicaciones bancarias.
Para llevar a cabo este tipo de estafas telefónicas los ciberdelincuentes utilizan la técnica denominada Spoofing, una técnica que hace aparecer números de teléfono legítimos en las pantallas de las víctimas.
Pautas clave para la prevención de la ciudadanía
- Colgar de inmediato: Ante cualquier sospecha, tono amenazante o exigencia de dinero urgente, se debe finalizar la comunicación de manera unilateral.
- No facilitar datos privados: Ninguna instrucción pública cuerpo policía o entidad financiera solicita contraseñas, códigos sms de un solo uso o numeraciones completas de tarjetas de crédito a través de una llamada entrante.
- Verificación independiente: Si se tienen dudas sobre la veracidad de la deuda, se debe colgar y contactar de forma proactiva con el servicio oficial de atención al cliente de la entidad financiera o personarse en dependencias policiales.
