Email falso de la FNMT: "Su certificado digital va a caducar"
Un correo de la «FNMT» con un enlace o un archivo para renovar tu certificado digital es phishing: no lo abras. La renovación real se pide solo en la sede electrónica de la FNMT y en los 60 días previos a la caducidad. INCIBE ha detectado campañas que suplantan a la FNMT para instalar malware que roba datos.
Estafa tipo Email que suplanta a FNMT con severidad media. Detectada el 15 de febrero de 2026. Un correo de la «FNMT» con un enlace o un archivo para renovar tu certificado digital es phishing: no lo abras. La renovación real se pide solo en la sede electrónica de la FNMT y en los 60 días previos a la caducidad. INCIBE ha detectado campañas que suplantan a la FNMT para instalar malware que roba datos. Si has caído, contacta inmediatamente con tu banco, denuncia en Policía Nacional (091) o Guardia Civil (062) e infórmate en INCIBE (017).
¿Te ha llegado a ti?
Cuéntanos tu experiencia en menos de 1 minuto y ayuda a otros a no caer.
Así se ve el email
"FNMT - Fábrica Nacional de Moneda y Timbre: Su certificado digital caduca en 3 días. Si no lo renueva, perderá el acceso a los servicios de Hacienda, Seguridad Social y otros. Renuévelo ahora en: [enlace]"
¿Por qué es tan peligrosa esta estafa?
El certificado digital de la FNMT es la llave para la mayoría de trámites con Hacienda, la Seguridad Social y otras administraciones, y los estafadores saben que la idea de perderlo preocupa. INCIBE publicó en octubre de 2024 un aviso de importancia alta por una campaña de correos que suplantaba a la FNMT para distribuir malware en un archivo .iso, y antes había alertado de otra que suplantaba a la vez a la FNMT y a la Agencia Tributaria. Cómo funciona de verdad la renovación: el certificado de persona física se puede renovar por internet durante los 60 días anteriores a su caducidad. Pero no en todos los casos: si se obtuvo identificándose con otro certificado, con el DNIe o por videoidentificación, o si ya se renovó una vez, la FNMT exige volver a acreditar la identidad (en una oficina de registro, con DNIe o por videoidentificación). Nada de eso se hace pulsando un enlace de un correo. Para otros fraudes que suplantan a administraciones, revisa la alerta del falso aviso de Mi Carpeta Ciudadana.
¿Te ha pasado esto?
Marca lo que te haya ocurrido y te damos instrucciones personalizadas.
Estás a salvo
Solo recibir el mensaje no supone peligro. Elimínalo y no hagas click en ningún enlace. Comparte esta página para avisar a tu entorno.
Precaución
Si solo abriste el enlace pero NO introdujiste datos, probablemente estés a salvo. Cierra la página, borra el historial y pasa un antivirus por si acaso. No vuelvas a abrir el enlace.
Actúa ahora
Has dado tus datos a los estafadores. Sigue estos pasos INMEDIATAMENTE:
- Cambia tu contraseña del banco/servicio desde la app oficial
- Bloquea tarjetas desde la app de tu banco
- Llama a tu banco para informar del fraude
- Denuncia en la policía (comisaría o policía.es)
- Llama al 017 (INCIBE, gratuito) para asistencia
Señales de que es falso
- ✕ Trae un enlace para «renovar ahora» o un archivo adjunto. La renovación del certificado de persona física se solicita escribiendo tú la dirección de la sede electrónica de la FNMT (sede.fnmt.gob.es), nunca desde un enlace recibido por correo, y no se hace descargando un .iso, .zip ni ningún ejecutable.
- ✕ El remitente parece correcto. INCIBE advirtió de una campaña con el asunto «Disponibilidad del certificado FNMT-RCM» que usaba suplantación del remitente (email spoofing): la dirección de envío puede aparentar ser de la FNMT y ser falsa igualmente. No te fíes del remitente; fíjate en lo que te piden.
- ✕ Las fechas no cuadran. Puedes comprobar tú mismo cuándo caduca tu certificado en la configuración de certificados de tu navegador o del sistema. Si te dicen que caduca en tres días y el certificado indica otra fecha, es fraude. Y fuera de los 60 días previos a la caducidad no se puede renovar.
- ✕ La urgencia y la amenaza («perderá el acceso a Hacienda y la Seguridad Social») buscan que actúes sin pensar. Un certificado caducado se vuelve a pedir; no hay ninguna penalización.
Pasos si has caído en la estafa
Si descargaste y abriste un archivo, desconecta el equipo de internet, pásale un antivirus actualizado y, desde otro dispositivo, cambia las contraseñas de tu correo y de tu banca online. Llama al 017 de INCIBE (gratuito, todos los días de 8:00 a 23:00) para que te orienten.
Si crees que han podido copiar tu certificado o su contraseña, revócalo desde la sede electrónica de la FNMT y solicita uno nuevo: con un certificado robado se pueden hacer trámites en tu nombre.
Si diste tu DNI u otros datos personales, vigila durante los meses siguientes si aparecen préstamos o deudas que no reconoces. Te explicamos cómo comprobarlo en la alerta de préstamos firmados a tu nombre.
Si has perdido dinero o hay movimientos que no reconoces, avisa a tu banco y denuncia ante la Policía Nacional o la Guardia Civil aportando el correo completo y las capturas.
¿Has identificado esta estafa o has caído en ella?
Tu experiencia ayuda a otras personas a no picar. Cuéntanos qué pasó.
Teléfonos de emergencia
Preguntas frecuentes
Fuentes oficiales
- Sede electrónica de la FNMT: renovar certificado de persona física (se abre en una pestaña nueva)
- INCIBE: distribución de malware mediante la suplantación de la FNMT (se abre en una pestaña nueva)
- INCIBE: 017, Tu Ayuda en Ciberseguridad (se abre en una pestaña nueva)
Enlaces a la publicación oficial de cada dato para que puedas comprobarlo. Esta página es informativa y no constituye asesoramiento financiero ni jurídico.
Otras alertas de estafas
¿Te ha llegado a ti? Cuéntanos qué pasó
Cada experiencia compartida ayuda a más personas a identificar esta estafa antes de caer. Te lleva 1 minuto y la revisamos editorialmente antes de publicarla.
Sé el primero en compartir tu experiencia con esta estafa. Tu testimonio ayudará a otras personas en cuanto sea aprobado.
Comparte tu experiencia
Tu experiencia será revisada antes de publicarse.
Gracias por compartir tu experiencia
Será publicada tras revisión editorial.
Todo el contenido de esta página ha sido verificado y supervisado por nuestra redacción para garantizar la exactitud de los datos y la objetividad de las recomendaciones.