Se han detectado varios grupos de Telegram en los que se ofrece ayuda para conseguir de forma ilegal el certificado de vacuna COVID-19 o PCR negativa. Los propios usuarios que han intentado obtener dicho certificado se han convertido en víctimas de un fraude tras haber realizado el pago para su obtención. 

Recursos afectados

Cualquier usuario que haya intentado obtener un certificado de vacuna COVID-19 o PCR negativa de forma ilegal a través de Telegram u otras aplicaciones y haya realizado el pago.

Solución

Si has intentado obtener un certificado de vacuna COVID-19 o PCR negativa de forma ilegal y te has puesto en contacto con algún perfil que ofrece este servicio, pero no has facilitado datos personales, ni realizado ningún pago, únicamente elimina la conversación y bloquea el contacto a través de Telegram o de la plataforma por la que hayas contactado.

Si has contactado con el perfil y has facilitado tus datos personales, únicamente te recomendamos realizar egosurfing (es decir, una búsqueda de tu nombre y otros datos personales en el buscador) de forma periódica. En el caso de encontrar que se está utilizando indebidamente información sobre ti, puedes ejercer tus derechos de acceso, rectificación, oposición y supresión al tratamiento de tus datos personales siguiendo las pautas que proporciona la Agencia Española de Protección de Datos.

En caso de haber realizado el pago solicitado por el ciberdelincuente, contacta lo antes posible con tu entidad bancaria para informarles de lo sucedido. Además, te recomendamos permanecer atento y monitorizar periódicamente tus movimientos bancarios.

Por último, si has sido víctima de este fraude, te recomendamos recoger todas las evidencias posibles (capturas de pantalla, e-mails, mensajes, etc.) y contactar con las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) e INCIBE, a través de la Oficina de Seguridad del Internauta (OSI). Para ello, puedes hacer uso de algún testigo online.

Detalles

Se han identificado varios grupos en Telegram que ofrecen la obtención de certificado de vacuna COVID-19 o PCR negativa falsos de manera ilegal.

Grupo de Telegram

Tras contactar con el perfil que se recomienda en el grupo, este solicita una serie de datos personales al usuario (nombre, fecha de nacimiento, número de la seguridad social y dirección de correo electrónico), además de un pago de 150€ a través de bitcoins.

Conversación perfil de Telegram

Para garantizar la confianza de la víctima, el ciberdelincuente envía una fotografía, a modo de ejemplo, de cómo sería el supuesto certificado. En la fotografía se observa un certificado aparentemente legal que el ciberdelincuente ha podido obtener de manera ilícita. 

Foto del Certificado

El único método de pago aceptado para conseguir el certificado es a través de bitcoins, y en caso de ser necesario, facilitan las instrucciones de cómo realizarlo.

En caso de que la víctima realice el pago, no existen garantías de que llegue a recibir el certificado falso.

Debemos recordar que la mejor manera de obtener un certificado es hacerlo por la vía legal.

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines o al perfil de Twitter @osiseguridad y Facebook. Serás el primero en enterarte de los últimos avisos de seguridad dirigidos a ciudadanos. También ponemos a tu disposición una línea gratuita de ayuda en ciberseguridad de INCIBE: 017 y nuestros canales de mensajería instantánea WhatsApp 900116117 y Telegram INCIBE017.