Intento de fraude a una asociación con la supuesta donación de un piano

¿Qué ha ocurrido?

Una usuaria perteneciente a una asociación artística se puso en contacto con la Línea de Ayuda en Ciberseguridad de INCIBE, a través del teléfono gratuito y confidencial 017, para explicarnos una situación que le generaba dudas.

Nos explicó que habían recibido un correo de una mujer que afirmaba que su marido, recientemente fallecido y conocido en el ámbito artístico, había dejado como última voluntad donar un piano de cola valorado en 20.000 euros a la asociación.

Tras responder al mensaje, recibió una segunda comunicación en la que se indicaba que la entrega debía gestionarse a través de la página web de una empresa externa, donde debería abonar 4.000 euros en concepto de transporte para poder recibir el instrumento.

Para evitar el cargo, la usuaria propuso recoger personalmente el piano. Sin embargo, el remitente rechazó esta opción sin ofrecer explicaciones claras. La negativa, unida a la falta de información adicional y al uso del nombre de un músico conocido, despertó sus sospechas de que pudiera tratarse de una estafa.

Ante estas circunstancias, decidió contactar con nosotros para recibir orientación sobre cómo proceder.

¿Qué pautas le hemos dado?

Desde la Línea de Ayuda, le explicamos cómo podía actuar ante esta situación y le ofrecimos las siguientes pautas:

• Cortar la comunicación con la persona remitente del correo.
• No realizar ningún pago por adelantado, especialmente cuando las condiciones resulten inusuales o no puedan verificarse.
• No seguir las instrucciones indicadas en los correos recibidos.
• No facilitar datos personales ni bancarios en ningún momento.
• No acceder a enlaces ni descargar archivos adjuntos incluidos en mensajes sospechosos. 
• Recopilar todas las evidencias posibles, como correos, capturas de pantalla, enlaces y cualquier otro dato relevante.
• Valorar la posibilidad de interponer una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
• Reportar el correo a INCIBE-CERT para su análisis, enviándolo a incidencias@incibe-cert.es con las cabeceras originales.

Adicionalmente, le facilitamos las siguientes pautas preventivas para posibles ocasiones futuras:

• Desconfiar de ofertas excesivamente generosas o que impliquen condiciones poco habituales.
• Verificar siempre la identidad del remitente y la legitimidad de la propuesta mediante canales alternativos y fiables.
• Evitar responder a mensajes que generen dudas, especialmente si incluyen urgencias o presiones para actuar.
• Revisar cuidadosamente cualquier solicitud de pago, especialmente cuando se exija abonar dinero por adelantado para recibir un supuesto bien o servicio.

Finalmente, le recordamos que, ante cualquier duda sobre este tema u otras cuestiones relacionadas con ciberseguridad, puede volver a ponerse en contacto con la Línea de Ayuda en Ciberseguridad, disponible de 8:00h a 23:00h durante los 365 días del año.