🔴 Crítica 📧 Email Guardia Civil
Activa desde hace 60 días

Estafa "Operación Endgame": email falso de Guardia Civil y Europol

Campaña activa de phishing detectada por INCIBE el 18 de marzo de 2026 que suplanta a la Guardia Civil, la Brigada de Cibercriminalidad del Ministerio del Interior y al Centro Europeo de Cibercriminalidad (EC3) de Europol. El email usa logotipos oficiales reales y referencia la Operación Endgame (operación real de Europol contra cibercriminales de 2024) para dar credibilidad. Su objetivo es asustar a la víctima para que pague una supuesta "fianza" o entregue datos personales y bancarios.

Avisar a mi entorno Detectada: 18 de marzo de 2026
Resumen

Estafa tipo Email que suplanta a Guardia Civil con severidad crítica. Detectada el 18 de marzo de 2026, sigue activa (60 días). Campaña activa de phishing detectada por INCIBE el 18 de marzo de 2026 que suplanta a la Guardia Civil, la Brigada de Cibercriminalidad del Ministerio del Interior y al Centro Europeo de Cibercriminalidad (EC3) de Europol. El email usa logotipos oficiales reales y referencia la Operación Endgame (operación real de Europol contra cibercriminales de 2024) para dar credibilidad. Su objetivo es asustar a la víctima para que pague una supuesta "fianza" o entregue datos personales y bancarios. Si has caído, contacta inmediatamente con tu banco, denuncia en Policía Nacional (091) o Guardia Civil (062) e infórmate en INCIBE (017).

💬

¿Te ha llegado a ti?

Cuéntanos tu experiencia en menos de 1 minuto y ayuda a otros a no caer.

📧 Así se ve el email

📧 Email recibido FALSO

"Ministerio del Interior — Brigada de Cibercriminalidad. Notificación oficial: Estás siendo investigado en el marco de la Operación Endgame por presunta participación en actividades ilegales online. Debe responder en 48 horas, en caso contrario se procederá al embargo de bienes."

¿Por qué es tan peligrosa esta estafa?

La Operación Endgame fue una operación REAL de Europol y siete países (mayo 2024) que desmanteló la mayor red mundial de droppers de malware. Los estafadores se aprovechan de la repercusión mediática para parecer creíbles. Esta variante española apareció a inicios de 2026 e INCIBE la considera de criticidad alta por el grado de sofisticación gráfica (logos genuinos, formato oficial). Una variante similar ya circuló en 2025 suplantando a la UDEF (Unidad Central de Delincuencia Económica).

✅ ¿Te ha pasado esto?

Marca lo que te haya ocurrido y te damos instrucciones personalizadas.

✅ Estás a salvo

Solo recibir el mensaje no supone peligro. Elimínalo y no hagas click en ningún enlace. Comparte esta página para avisar a tu entorno.

⚠️ Precaución

Si solo abriste el enlace pero NO introdujiste datos, probablemente estés a salvo. Cierra la página, borra el historial y pasa un antivirus por si acaso. No vuelvas a abrir el enlace.

🚨 Actúa ahora

Has dado tus datos a los estafadores. Sigue estos pasos INMEDIATAMENTE:

  1. Cambia tu contraseña del banco/servicio desde la app oficial
  2. Bloquea tarjetas desde la app de tu banco
  3. Llama a tu banco para informar del fraude
  4. Denuncia en la policía (comisaría o policía.es)
  5. Llama al 017 (INCIBE, gratuito) para asistencia

🔎 Señales de que es falso

  • La Guardia Civil NUNCA notifica investigaciones por email — siempre lo hace en persona, por correo certificado o por sede.gov.es
  • Europol NO investiga a ciudadanos individuales por email; coopera con cuerpos nacionales
  • El remitente NO termina en @guardiacivil.es, @interior.gob.es ni @europol.europa.eu — suelen usar dominios parecidos como "ministerio-interior-cyber.com"
  • Pide pagos en Bitcoin o transferencia urgente a una cuenta — ninguna autoridad real cobra así
  • El texto incluye amenazas de embargo, detención inmediata o publicación de datos: tácticas clásicas de intimidación

🆘 Pasos si has caído en la estafa

1

Si pagaste: contacta inmediatamente con tu banco para intentar revertir la transferencia

2

Si diste datos personales: cambia contraseñas y revisa movimientos bancarios

3

Denuncia formalmente en una comisaría de la Policía Nacional o cuartel de la Guardia Civil

4

Llama al 017 de INCIBE para asesoramiento técnico gratuito

5

NO contestes al email ni pulses ningún enlace adicional

¿Has identificado esta estafa o has caído en ella?

Tu experiencia ayuda a otras personas a no picar. Cuéntanos qué pasó.

Compartir ↓

📞 Teléfonos de emergencia

017INCIBE (gratis)
091Policía Nacional
062Guardia Civil

Preguntas frecuentes

Siempre presencialmente, por correo certificado o vía notificación electrónica oficial en sede.administracionespublicas.gob.es. NUNCA por email directo con enlaces o pidiendo pagos.
Sí, fue una operación real de Europol en mayo de 2024 contra malware. Pero solo se notificó a sospechosos profesionales identificados, NO se envía email masivo a ciudadanos.
Absolutamente nada. Es un fraude. Las autoridades reales no piden fianzas por email ni en Bitcoin. Si has recibido este correo, simplemente ignóralo o denúncialo.
Ve directamente a sede.administracionespublicas.gob.es con tu certificado digital o Cl@ve. Si no hay notificación real ahí, el email es falso.

¿Te ha llegado a ti? Cuéntanos qué pasó

Cada experiencia compartida ayuda a más personas a identificar esta estafa antes de caer. Te lleva 1 minuto y la revisamos editorialmente antes de publicarla.

Comparte tu experiencia

Tu experiencia será revisada antes de publicarse.

Gracias por compartir tu experiencia

Será publicada tras revisión editorial.

Fernando Hierro

Supervisado editorialmente por

Fernando Hierro

Editor Principal · Dineritoahora.es

Todo el contenido de esta página ha sido verificado y supervisado por nuestro equipo editorial para garantizar la exactitud de los datos y la objetividad de las recomendaciones.