Estafas activas hoy en España
Las webs falsas que se están haciendo pasar por marcas españolas ahora mismo. Si te llega un mensaje que se parece a estos, ya sabes lo que es.
Este parte es de 23 de octubre a las 23:02 y tiene más de dos días: puede no estar al día.
Correos
185 webs falsas · 0 nuevas en 24 h
Así te llegaSMS: «Tu paquete está retenido por falta de franqueo. Paga 1,99 € para reprogramar la entrega» y un enlace.
Correos no cobra por SMS ni pide datos de tarjeta por enlace. Si esperas un envío, búscalo tú en correos.es con el número de seguimiento.
Si ya has picado: qué hacer- ze-correos[.]top
- xby-correoses[.]cyou
- wp-correos[.]tempurl[.]host
- usps[.]escorreoss[.]top
- u-correos[.]com
- tracking24-correos[.]info
- track-correosexpress[.]tempurl[.]host
- track-correos[.]tempurl[.]host
- sucursal-correosgocr-login[.]shyvins[.]com
- spanacorreosnumber537-b8306a[.]ingress-daribow[.]ewp[.]live
- sp-correos[.]top
- sp-correos[.]shop
- soporte-correos[.]org
- soporte-correos[.]net
- sirveciocorreos02-bc661b[.]ingress-baronn[.]ewp[.]live
- siguetuenvio-correos[.]com
- sigue-tu-envio-correos[.]com
- service-del-correos[.]tempurl[.]host
- seguimiento-de-envio-correos[.]com
- programar-correosapp[.]xyz
- pagos-correos-del[.]tempurl[.]host
- othugrcorreosvo[.]weebly[.]com
- mycorreostrack[.]eu
- link-correos-es[.]com
- informacion-correos[.]com
Mostramos 25 de 185, primero las más nuevas.
ING
72 webs falsas · 0 nuevas en 24 h
Así te llega«Hemos bloqueado su tarjeta por seguridad. Desbloquéela aquí».
Tu banco no desbloquea tarjetas desde un enlace. Hazlo en la app oficial.
Si ya has picado: qué hacer- www-ing-es-tetomomo0541094[.]codeanyapp[.]com
- web-ing-ingdirect-es[.]herokuapp[.]com
- tarjeta-ing[.]com
- tarjeta-ing-cuenta[.]com
- sicurezza-cliente-ing[.]eu
- servicio-ing[.]es
- ing[.]paneldeaccesos[.]info
- ing[.]panelaccesos[.]info
- ing[.]panel-accesos[.]info
- ing[.]nuevoacceso[.]info
- ing[.]gestiona-acceso[.]info
- ing[.]es[.]takshaconsultancy[.]com
- ing[.]es[.]swatiguptaonline[.]com
- ing[.]es[.]saniagupta[.]com
- ing[.]es[.]ecoplant[.]com[.]co
- ing[.]es-zonacliente[.]info
- ing[.]es-validacionmovil[.]info
- ing[.]es-validacionacceso[.]info
- ing[.]es-usuario[.]info
- ing[.]es-ultimosaccesos[.]info
- ing[.]es-tusaccesos[.]info
- ing[.]es-tuacceso[.]info
- ing[.]es-sesionescliente[.]info
- ing[.]es-sesionacceso[.]info
- ing[.]es-segura[.]me
Mostramos 25 de 72, primero las más nuevas.
BBVA
50 webs falsas · 0 nuevas en 24 h
Así te llega«Hemos detectado un acceso no autorizado. Verifique su identidad o su cuenta quedará bloqueada en 24 h».
Tu banco nunca te pide claves, códigos ni la firma de una operación por SMS o por teléfono. Cuelga y llama tú al número de la tarjeta.
Si ya has picado: qué hacer- wwwlbbva-netcash[.]duckdns[.]org
- wwwlbbva-netcash[.]com
- validacion-bbva-es[.]nahaki4456[.]repl[.]co
- sncrly-bbva[.]xyz
- signin-personal-bbva-acces-accoune[.]codeanyapp[.]com
- servicio-bbva-online[.]com
- seguridadbbva[.]net
- securemail-bbva[.]com
- securebbva[.]xyz
- pubblico-inserimeo-bbva[.]blogdns[.]com
- ozelsizeozelsubembbva[.]org[.]tr
- notificacion-bbvaa[.]be
- mybbva[.]es
- mail[.]bbva[.]com[.]de
- mail[.]bbva-group[.]com[.]de
- g-a-ra-nti-bbva[.]vercel[.]app
- englishbbva[.]com
- download-bbva[.]top
- desbloqueo-bbva[.]com
- desa6-qabbva[.]com
- cuenta-bbva[.]com
- coronita-bbva[.]vercel[.]app
- confirmacion-bbva[.]com
- clientiareabbva-es[.]com
- clientes[.]loginbbva[.]repl[.]co
Mostramos 25 de 50, primero las más nuevas.
Banco Santander
38 webs falsas · 0 nuevas en 24 h
Así te llega«Su tarjeta ha sido suspendida temporalmente. Acceda para reactivarla».
Tu banco nunca te pide claves ni códigos por SMS. Ante la duda, cuelga y llama tú al número oficial.
Si ya has picado: qué hacer- web-banca-privada-santander[.]duckdns[.]org
- tucuentasantander[.]com
- seguridadsantander[.]net
- santanderwaycliente[.]ooguy[.]com
- santanderseguridad-online[.]es
- santanderonline-accesoclientes-movil[.]com
- santanderinvest-es[.]live
- santanderconsultasverificacion[.]net
- santanderb[.]es
- santander[.]supermovil-enlinea[.]com
- santander[.]ptparticulares[.]com
- santander[.]particularesonline[.]es
- santander[.]particulares-seguridad[.]com
- santander[.]particularempresas[.]com
- santander[.]operaciones-es[.]website
- santander[.]incidencia-importante[.]gq
- santander[.]cliente-particulares[.]ru
- santander-verificacion[.]cf
- santander-update-clientes-2020[.]duckdns[.]org
- santander-cliente[.]com
- personal-santanders-pago-movil-es-app-subscriptions[.]codeanyapp[.]com
- particularesantander[.]portalayuda[.]info
- particulares-santanderes[.]10web[.]site
- particulares-netbancosantander[.]web[.]app
- particulares-netbancosantander[.]firebaseapp[.]com
Mostramos 25 de 38, primero las más nuevas.
CaixaBank
35 webs falsas · 0 nuevas en 24 h
Así te llega«Se ha programado un cargo de 980 € en su cuenta. Si no lo reconoce, cancélelo aquí».
Si dudas de un cargo, mira tu app oficial o llama al teléfono de tu tarjeta. Nunca desde el enlace del mensaje.
Si ya has picado: qué hacer- srv-caixabanknow-sign-es[.]com
- servisco-caixabank[.]es[.]swtest[.]ru
- online[.]catalunyacaixa[.]com[.]es
- m-caixabank-activar-tarjetas[.]com
- loc8-caixabank[.]es-service-caixa-confirmation[.]ay-min[.]az
- loc52[.]caixabank[.]es[.]lacaixa[.]actualizar[.]information[.]ay-min[.]az
- loc48[.]caixabank[.]es[.]ay-min[.]az
- loc4[.]caixabank[.]es[.]gpeticiones[.]weblogicsession[.]ay-min[.]az
- loc2[.]caixabank[.]es[.]ay-min[.]az
- loc05[.]caixaparticularesdigital[.]net
- lacaixaseguridadspa[.]design
- lacaixaseguridad2021spania[.]art
- lacaixabank[.]es[.]avro[.]az
- es-caixabank[.]com
- e-caixabanknow-acces-es[.]net
- cuentas-caixa[.]com
- confirmar[.]aplicativocaixa[.]ml
- confirmar[.]aplicativocaixa[.]gq
- confirmar[.]aplicativocaixa[.]ga
- caixaparticulares[.]linkpc[.]net
- caixaonlineparaparticulares[.]chronopostaws[.]com
- caixadirectacomunicarclientecg[.]com
- caixadirectacertifiquecliente[.]com
- caixabank[.]es[.]particular[.]prohoster[.]biz
- caixabank[.]es[.]cosmoinnovations[.]com
Mostramos 25 de 35, primero las más nuevas.
Netflix
12 webs falsas · 0 nuevas en 24 h
Así te llega«No hemos podido cobrar tu suscripción. Actualiza tu método de pago».
Revisa el pago entrando tú en netflix.com.
Si ya has picado: qué hacer- seguridad-netflix[.]tk
- regularizar-pago-netflix[.]com
- netflixnow[.]es
- netflixmonthfree[.]blogspot[.]com[.]es
- netflix-facturation[.]do
- loginnetflixleiojfioje[.]blogspot[.]com[.]es
- facturationnetflixvhost211246[.]lowhost[.]ru
- es[.]netflix[.]c1700991[.]ferozo[.]com
- es[.]netflix[.]c1700708[.]ferozo[.]com
- es-netflix-cliente[.]c1701151[.]ferozo[.]com
- actualizacion-netflix-es[.]com
- 1www-netflix-com-es-login[.]prohoster[.]biz
Hacienda (AEAT)
7 webs falsas · 0 nuevas en 24 h
Así te llega«Tiene un reembolso pendiente de 287,40 €. Confirme sus datos bancarios para recibirlo».
Hacienda no te avisa de devoluciones por SMS con enlace ni te pide la tarjeta. Las devoluciones se consultan en la sede con Cl@ve o certificado.
Si ya has picado: qué hacer- tributariaagencia[.]wonstasite[.]com
- tributaria-b67c96[.]ingress-daribow[.]ewp[.]live
- tributaria-b4b59c[.]ingress-daribow[.]ewp[.]live
- serv1c10decorre0-agencatributaria[.]com
- agenciatributariaservicesp[.]elementor[.]cloud
- agenciatributariai-cm[.]eu[.]cc
- ag-agenciatributaria[.]com
DGT
7 webs falsas · 0 nuevas en 24 h
Así te llegaSMS o email: «Tiene una multa pendiente de pago. Evite el recargo pagando hoy» con un enlace a una web que copia la sede de la DGT.
Las multas llegan por correo certificado o a la Dirección Electrónica Vial (DEV). Comprueba si tienes alguna en sede.dgt.gob.es, entrando tú, no desde el enlace.
Si ya has picado: qué hacer- sede-dgt-gob-es[.]pandjul[.]com
- pago-de-multas-dgt[.]info
- multas-dgt34-cat-ripaille38158623[.]codeanyapp[.]com
- dgt[.]mnode[.]net
- dgt[.]mioficina-clientes[.]es
- dgt[.]litecsys[.]com
- dgt-0032[.]serv00[.]net
Ibercaja
7 webs falsas · 0 nuevas en 24 h
Así te llega«Su tarjeta ha sido suspendida. Confírmela en Ibercaja Móvil».
Ibercaja no suspende tarjetas por SMS con enlace.
Si ya has picado: qué hacer- ibercajadirecto-tarjetaverificar-clientearea[.]com
- ibercaja-movil-tarjetaconfirmar[.]com
- ibercaja-directo-cuentas-tarjetas-es[.]com
- es-ibercaja[.]blamedame[.]com
- bancosatander-tarjeta-verficacion-ibercajaonline123[.]codeanyapp[.]com
- bancosatander-clientes-online-ibercajaonline123[.]codeanyapp[.]com
- acceso-ibercajamovil-tarjetasuspendida[.]com
Unicaja
7 webs falsas · 0 nuevas en 24 h
Así te llega«Su cuenta presenta una incidencia. Verifique su identidad».
Llama tú al número que aparece en tu tarjeta.
Si ya has picado: qué hacer- unvia-unicajabanco[.]com
- unicajaesprod[.]nyc3[.]digitaloceanspaces[.]com
- unicajabanco[.]es[.]bancagenra-li[.]com
- unicajabanco-es[.]pinoy-backpackers[.]com
- unicajabancco[.]com
- unicajabanc[.]xyz
- agentesunicajacomprod[.]ams3[.]digitaloceanspaces[.]com
Cajamar
6 webs falsas · 0 nuevas en 24 h
Así te llega«Su firma digital ha caducado. Renuévela aquí».
La firma de operaciones nunca se renueva desde un enlace.
Si ya has picado: qué hacer- pensando-cajamar1[.]com
- cercas-cajamares[.]com
- cartive-cajamares[.]com
- cajamaresolare[.]com
- cajamare-urefane[.]com
- cajamar-mercose[.]com
SEUR
6 webs falsas · 0 nuevas en 24 h
Así te llega«No hemos podido entregar tu paquete. Elige nueva franja de entrega (coste 0,99 €)».
Las empresas de mensajería no cobran por reprogramar desde un SMS.
Si ya has picado: qué hacer- seur[.]pass-cargo[.]com
- seur[.]mispaquete[.]com
- seur-es[.]site
- seur-b21644[.]ingress-erytho[.]ewp[.]live
- seur-b1eaca[.]ingress-erytho[.]ewp[.]live
- seur-3-b3cf21[.]ingress-earth[.]ewp[.]live
Orange
5 webs falsas · 0 nuevas en 24 h
Así te llega«Tiene un cargo pendiente en su línea».
Comprueba tus facturas en Mi Orange.
Si ya has picado: qué hacer- soportetuexperto-orange-es[.]webflow[.]io
- orange-facturation[.]com
- orange-cliente[.]yolasite[.]com
- facturation-login-orange[.]duckdns[.]org
- envious-orange-1ocwt4em-dpy1r7llorna[.]edgeone[.]dev
Seguridad Social
5 webs falsas · 0 nuevas en 24 h
Así te llega«Su tarjeta sanitaria europea caduca. Renuévela aquí» o «tiene un pago pendiente de la Seguridad Social».
La Tarjeta Sanitaria Europea es gratuita y se pide en la sede oficial. Nadie cobra por renovarla.
Si ya has picado: qué hacer- segsocial-direta[.]com
- seg-social[.]vip
- seg-social[.]live
- seg-social[.]icu
- portal-seg-social-gob[.]quest
Banco Sabadell
4 webs falsas · 0 nuevas en 24 h
Así te llega«Su acceso a banca online ha sido limitado. Confirme sus datos».
Tu banco no limita accesos por SMS con enlace. Entra tú en la app oficial.
Si ya has picado: qué hacer- seguridadsabadell[.]com
- seguridad-sabadell[.]com
- sabadell[.]incidencia-online[.]info
- sabadell-confirm-es[.]com
Bizum
2 webs falsas · 0 nuevas en 24 h
Así te llegaEn Wallapop o Vinted: «te he enviado un Bizum, acéptalo» y lo que te llega es una SOLICITUD de pago.
Para recibir un Bizum no tienes que aceptar nada. Si te piden aprobar algo, estás pagando tú.
Si ya has picado: qué hacer- santanderbizum[.]com
- bizumaitrade[.]com
Kutxabank
2 webs falsas · 0 nuevas en 24 h
Así te llega«Atención al cliente: se requiere verificación de su cuenta».
Tu banco no te pide verificar nada por enlace.
Si ya has picado: qué hacer- m[.]kutxabank[.]icu
- kutxabank[.]atencionvirtual-esp[.]com
Openbank
2 webs falsas · 1 nuevas en 24 h
Así te llega«Movimiento sospechoso detectado. Confirme si es usted».
Mira tus movimientos en la app oficial.
Si ya has picado: qué hacer- app-openbank[.]com Nueva · hace 19 h
- openbankcard[.]ru
Abanca
1 webs falsas · 0 nuevas en 24 h
Así te llega«Acceso bloqueado por seguridad. Restablezca su acceso».
Entra tú en la app oficial, no desde el mensaje.
Si ya has picado: qué hacer- abanca[.]milegadodigital[.]com
Amazon
1 webs falsas · 0 nuevas en 24 h
Así te llega«Su pedido de un iPhone por 1.249 € está confirmado. Si no lo reconoce, llame al…».
Mira tus pedidos en la app de Amazon. Nunca llames al número del mensaje.
Si ya has picado: qué hacer- amazon[.]esp[.]bravaidea[.]com
Bankinter
1 webs falsas · 0 nuevas en 24 h
Así te llega«Actualice sus datos para seguir operando con su tarjeta».
Ningún banco te pide actualizar datos por SMS.
Si ya has picado: qué hacer- grupobankintere[.]com
GLS
1 webs falsas · 0 nuevas en 24 h
Así te llega«Paquete pendiente de pago de aduanas».
Las tasas de aduanas reales se pagan con una referencia oficial, no por un enlace en un SMS.
Si ya has picado: qué hacer- gls-spainr[.]cyou
Iberdrola
1 webs falsas · 0 nuevas en 24 h
Así te llega«Tiene un reembolso por cobro duplicado en su factura».
Los reembolsos de luz se ven en tu área de cliente oficial.
Si ya has picado: qué hacer- iberdrola-system[.]com
PayPal
1 webs falsas · 0 nuevas en 24 h
Así te llega«Hemos limitado su cuenta. Verifique su identidad para restablecerla».
Entra tú en paypal.com: si hay algún aviso, estará ahí.
Si ya has picado: qué hacer- paypal[.]com-confirm-account[.]oficinasylocalesfiore[.]com
Wallapop
1 webs falsas · 0 nuevas en 24 h
Así te llegaUn «comprador» te pasa un enlace para «cobrar el envío» fuera de la app.
En Wallapop todo se cobra dentro de la app. Un enlace por WhatsApp para cobrar es la estafa.
Si ya has picado: qué hacer- wallapop[.]vendedoras[.]click
Datos para citar
- 459 webs falsas activas imitan a 25 marcas españolas (últimos 7 días, parte del 23 de octubre a las 23:02).
- Correos: 185 webs falsas activas.
- ING: 72 webs falsas activas.
- BBVA: 50 webs falsas activas.
Cómo citarlo: «Fuente: mehanhackeado.es, parte de estafas activas del 23 de octubre a las 23:02», con enlace a esta página. Los datos completos están en datos abiertos (CC BY 4.0).
Cómo lo sabemos
Cada pocas horas cruzamos varias listas públicas de inteligencia de amenazas con nuestro catálogo de marcas españolas. Solo publicamos direcciones que se hacen pasar por una marca —su nombre está dentro del dominio y no es el oficial—, nunca webs legítimas que hayan sido atacadas.
Las direcciones van «desactivadas» (con [.] en vez de punto) para que nadie las abra sin querer. Si tu dominio aparece por error, escríbenos a contacto@quantumsec.es y lo retiramos.
¿Has recibido una que no está aquí? Repórtala a INCIBE en incidencias@incibe-cert.es. ¿Quieres usar estos datos? Están en datos abiertos, y puedes poner el parte en tu web con nuestra insignia.
Analizador de mensajes · funciona en tu dispositivo
¿Tu mensaje se parece a alguno? Compruébalo.
Tu mensaje no sale de tu móvil: el análisis se hace aquí, en tu navegador, y ningún código de esta web lo envía a ninguna parte. Compruébalo: activa el modo avión y verás que sigue funcionando.
El resultado aparecerá aquí.
Ningún analizador acierta siempre: si dudas, no pulses el enlace.