Qué dice el aviso oficial de INCIBE
El Instituto Nacional de Ciberseguridad (INCIBE) publicó el 4 de marzo de 2026 un aviso oficial en el que alerta de que Mi Carpeta Ciudadana —el servicio digital del Gobierno de España que centraliza las notificaciones y trámites administrativos de los ciudadanos— no está enviando ninguna notificación relacionada con un ingreso de 552,97 euros.
Dicho de forma clara: si recibes ese mensaje, no viene del organismo real. Alguien está usando el nombre y la apariencia de Mi Carpeta Ciudadana para intentar engañarte. Este tipo de fraude se conoce como phishing o, cuando llega por SMS, smishing, y su objetivo habitual es robar datos personales, credenciales de acceso o incluso dinero directamente.
Por qué esta estafa resulta especialmente convincente
Los estafadores han elegido con cuidado tanto el señuelo como la plataforma suplantada. Mi Carpeta Ciudadana es un servicio legítimo y conocido, lo que genera confianza inmediata en quien recibe la notificación. La cantidad concreta —552,97 euros, con céntimos incluidos— refuerza esa sensación de autenticidad: un importe tan específico parece más creíble que una cifra redonda.
Además, el contexto social importa. En un momento en que muchas familias buscan información sobre Ingreso Mínimo Vital u otras ayudas del gobierno, la promesa de recibir dinero de la Administración resulta especialmente tentadora. Los ciberdelincuentes lo saben y lo explotan.
Este patrón no es nuevo. Hace apenas unos meses, INCIBE alertó de una campaña similar: tiendas online falsas que suplantaban a LIDL para robar datos y dinero. La mecánica es la misma: imitar una marca o entidad de confianza para bajar la guardia del usuario.
💬 ¿Qué opinas tú sobre esta noticia? Comenta más abajo →
Cómo funciona el fraude paso a paso
Aunque el aviso de INCIBE no detalla el canal exacto de distribución, este tipo de campañas sigue habitualmente un esquema bien conocido. La víctima recibe un mensaje —por SMS, correo electrónico o aplicación de mensajería— que simula ser una notificación oficial de Mi Carpeta Ciudadana. El texto indica que existe un ingreso pendiente de 552,97 euros y que es necesario acceder a un enlace para reclamarlo o verificar los datos.
Ese enlace dirige a una página web falsa, diseñada para imitar visualmente la sede electrónica del Gobierno. Una vez allí, se pide al usuario que introduzca su DNI, contraseñas, datos bancarios o que realice un pequeño pago previo como supuesta «tasa de gestión». En ningún caso existe el ingreso prometido.
Si tienes dudas sobre si una ayuda o prestación es real, lo más seguro es acudir directamente a la sede electrónica del organismo correspondiente tecleando la dirección en el navegador, sin hacer clic en enlaces recibidos por mensaje.
Qué debes hacer si has recibido este mensaje
Lo primero es no hacer clic en ningún enlace incluido en el mensaje y no facilitar ningún dato personal o bancario. Si ya lo has hecho, actúa con rapidez: cambia las contraseñas de los servicios que hayas podido comprometer, contacta con tu banco si facilitaste datos de pago y presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
Puedes consultar nuestra sección de alertas de estafas financieras para mantenerte informado sobre los fraudes más activos en cada momento. La información es la mejor defensa.
Si el susto te ha dejado con una necesidad económica real y estás valorando opciones de financiación legítima, recuerda que existen alternativas reguladas como los préstamos rápidos de entidades supervisadas, muy distintos a cualquier promesa de dinero gratis recibida por un mensaje no solicitado. También puedes consultar otro caso reciente documentado por INCIBE sobre falsas notificaciones de la Guardia Civil y Europol que siguen el mismo patrón.
Consejos generales para no caer en estafas que suplantan a la Administración
La Administración española nunca solicita datos bancarios ni pagos previos a través de SMS o correos electrónicos no solicitados. Si recibes una notificación de este tipo, verifica siempre accediendo directamente a la web oficial del organismo (carpetaciudadana.gob.es, sede.gob.es, etc.) sin usar el enlace del mensaje.
Desconfía de importes muy concretos presentados como ayudas o ingresos pendientes: es una técnica habitual para dar credibilidad al fraude. Comprueba la dirección del remitente con atención; los dominios falsos suelen tener pequeñas variaciones respecto al original.
Mantén el sistema operativo y las aplicaciones de tu dispositivo actualizados, y considera activar la verificación en dos pasos en los servicios de la Administración electrónica que lo permitan. Ante cualquier duda, llama directamente al organismo usando el teléfono que figura en su web oficial.