🚨 Email falso de la Guardia Civil y Europol: «Operación Endgame» y tu ordenador «zombie»

Riesgo alto Email · Activa. Aviso de INCIBE del 18 de marzo de 2026, que sigue publicado. Comprobada el 13 de octubre de 2026.

Un correo con asunto «CONVOCATORIA» y un PDF «confidencial» dice que tu dispositivo forma parte de una botnet y te pide contactar con un buzón. Quieren tus datos y tu dinero.

Cómo funciona el timo

Te llega un correo con el asunto «CONVOCATORIA» (u otro parecido) y un PDF adjunto con logotipos del Ministerio del Interior, de la Brigada de Cibercriminalidad y de Europol, y una marca de agua de «CONFIDENCIAL». El documento afirma que tu dispositivo ha sido infectado y convertido en «zombie» de una botnet dentro de la «Operación Endgame», un nombre de operación policial real que usan para dar credibilidad. Presumen de haberte identificado con datos técnicos como el IMEI y te ofrecen una «medida de salvaguardia» si colaboras en una «auditoría técnica». Te piden escribir a un buzón de correo gratuito y te advierten de que hablar con terceros se considerará obstrucción. Si contestas, empiezan una conversación para sacarte datos personales y bancarios o para extorsionarte con un pago. El correo finge venir de «GCivil Infociudadana» desde una dirección que no tiene relación con la Guardia Civil, y el PDF lo firma un supuesto jefe de una unidad que no existe.

Señales de que es esta estafa

El asunto es genérico («CONVOCATORIA») y el mensaje te amenaza con consecuencias legales inmediatas.
El remitente no es de la Guardia Civil: INCIBE detectó una dirección de un colegio, suplantada, aunque use un dominio institucional real.
El «Para» lleva una dirección oficial de relleno y tú estás en copia oculta: es un envío masivo.
Firman como «Dirección de Instrucción Digital», un departamento que no existe.
Te piden contactar con un buzón gratuito y no hablar con nadie más.
Dicen que han extraído tu IMEI o la «huella digital» de tu dispositivo para asustarte.

Qué hacer

No respondas, no abras el PDF ni escribas al buzón que indican.
Reenvía el correo al buzón de incidentes de INCIBE, bloquea al remitente y bórralo.
Recuerda que las fuerzas de seguridad no te notifican cargos graves ni una orden de detención solo por un correo genérico: lo hacen de forma certificada o presencial.
Si dudas, comprueba la comunicación por los canales oficiales de la Guardia Civil o la Policía Nacional, no por los datos del correo.

Si ya has caído

Si respondiste o diste datos, llama al 017 (línea de ayuda en ciberseguridad de INCIBE) para que te orienten.
Guarda las pruebas: capturas del correo y del PDF.
Cambia las contraseñas que hayas dado o que repitas en otras cuentas y activa la verificación en dos pasos.
Si has pagado o dado datos bancarios, llama a tu banco de inmediato.
Denuncia ante la Policía Nacional o la Guardia Civil con las pruebas.

Denuncia y reporta

Fuente oficial: INCIBE - Desconfía de supuestas notificaciones de la Guardia Civil y Europol sobre la «Operación Endgame» ↗

¿Tienes dudas con un mensaje parecido? Llama al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE.