Varias páginas de instituciones leonesas han tenido que apagar páginas web y servicios en internet debido a la alarma de nivel crítico conocida ayer por una vulnerabilidad informática de alcance mundial. Aunque las instituciones no han detallado el origen del fallo, el momento y su dimensión global apuntan a las dos vulnerabilidades críticas detectadas en PHP, el lenguaje de programación que utilizan buena parte de las páginas web.

Aunque aparentemente para cualquier persona normal, esto pareciera una cuestión sólo de administradores de sistemas, el problema puede ser mucho más grave si a las instituciones afectadas les roban los datos de los ciudadanos, uno de los objetivos de los grupos de crackers Black Hat. ciberdelincuentes que utilizan sus conocimientos técnicos para vulnerar sistemas de información sin autorización, con fines ilícitos, de lucro o maliciosos. La NSA estadounidense alertó el miércoles de que estos fallos pueden ofrecer una vía directa al sistema de archivos o a la base de datos de los servidores, con lo cual podrían robarse los datos de los ciudadanos si uno de ellos aprovechara esta vulnerabilidad.

En concreto, la Cámara de Comercio y el Ayuntamiento de León han tenido que suspender temporalmente la campaña de Bonos Consumo. Según se entra a la web de esta campaña se puede leer el motivo: “Se paraliza de manera temporal la campaña debido a una vulnerabilidad crítica que afecta a nivel mundial”. La suspensión temporal, hasta que se solvente el problema, impide que los ciudadanos canjeen los bonos hasta nueva orden, algo que ya se ha comunicado a los comercios adheridos. Todos los bonos de esta edición, iniciada el 7 de septiembre y financiada con 150.000 euros municipales, estaban agotados y en circulación, con un descuento del 25% para compras en comercios y hostelería de menos de diez trabajadores. El mensaje de la web apagada termina con un escueto: “Estamos trabajando para restablecer el sistema con total normalidad”, sin más información de si han podido ser comprometida la base de datos de los clientes que los usan.

Otra página web que ha tenido que apagarse, aunque ya está de nuevo en funcionamiento, fue la turística del Ayuntamiento de León. El informático asturiano David Fernández Sancho @Naroh (uno de los primeros en crear una web contra la desinformación y fundador y Director Técnico de la Fundación Maldita) apuntó esta mañana que “León ha tirado abajo su web turística que estaba usando una versión sin soporte desde finales de 2022”, pero a esta hora Leon.es está otra vez en funcionamiento.

Por ahora se desconoce cuántas webs institucionales leonesas están siendo afectadas por este grave problema de seguridad, porque los equipos técnicos suelen ser muy reticentes a la hora de reconocer errores y los políticos de exponer sus vulnerabilidades, pero dado que el PHP es un lenguaje de servicios desarrollado para internet, es de suponer que una gran mayoría.

Críticas al Incibe por no informar a la ciudadanía

Durante todas estas horas varios informáticos expertos han criticado duramente al Incibe “por no informar a la ciudadanía dedicándose a promocionar las palabras del ministro Óscar López en la inauguración del Enise”. Precisamente la plantilla del Instituto Nacional de Ciberseguridad se encuentra centrada en el Encuentro Internacional de Seguridad de la Información que se está celebrando en el Palacio de Exposiciones con casi 190 empresas e instituciones del sector de la ciberseguridad.

Fernández Sancho, en un extenso artículo publicado en TwiXter, critica al Instituto Nacional de Ciberseguridad que “en uno de los días más importantes para la ciberseguridad, con vulnerabilidades muy graves, el Incibe ha decidido cubrir en su cuenta de X la inauguración de la feria Enise en León, con discurso del Ministro de Transformación Digital incluido, y dedicar un total de CERO MENSAJES al tema”. Eso sí, las vulnerabilidades sí se publicaron en una de las secciones de la página del Incibe, la del CERT, pero no en la portada (hay que navegar hasta Alerta Temprana y luego a Avisos) ni en las redes sociales que conoce más la ciudadanía, que se han usado para la promoción del discurso de inauguración del ministro Óscar Puente. No puede aducirse que el equipo de comunicación de Incibe no conozca el problema que se generó con la vulnerabiliad del PHP (uno de los lenguajes de programación más usados del mundo para crear páginas o servicios web), porque es el tema principal de los asistentes al encuentro de ciberseguridad que se efectúa todos los años.

“Seamos serios: esto no es de recibo. Ante un problema de ciberseguridad en el motor de un porcentaje altísimo de lo que visitamos en Internet no es aceptable que alguien en el Instituto Nacional de Ciberseguridad ponga un tuit en una cuenta con 67 seguidores y piense que el trabajo está hecho. No es serio que, además, aquí el Ministerio de Transformación Digital (¡Que tenemos un Ministerio de lo digital, poca broma!) no haya dicho nada, si es que los que llevan la comunicación allí se han enterado siquiera. Y tampoco es serio que el Ministro tampoco haya dado señales de saber qué es PHP. Pero, sobre todo, no es serio ni aceptable que se hayan dado las tres a la vez”, critica duramente el informático.

La solución a esta incidencia mundial de nivel 5 de peligrosidad (el más alto) pasa por instalar la actualización que corrige las vulnerabilidades, tal y como recomiendan CERT-EU, el BSI alemán y los centros de ciberseguridad británico y japonés.

Según la empresa de ciberseguridad Wiz, las vulnerabilidades permiten que un atacante ejecute código de forma remota sin autenticarse y, en uno de los casos, acceda a información sensible almacenada en la memoria del servidor. El Incibe ha calificado el aviso con su nivel máximo de importancia y ha advertido de que un atacante podría tomar el control de un servidor web. La NSA recomienda desconectar los sistemas si no pueden actualizarse de inmediato, y varias instituciones europeas, como el Gobierno de Países Bajos, ya han retirado páginas oficiales de forma preventiva.

León, desde hace veinte años, es uno de los nodos más importantes de ciberseguridad a nivel global, sede del Incibe (en sus comienzos Inteco) y de la prestigiosa feria Enise, uno de los encuentros internacionales de expertos en seguridad informática y de Internet y redes sociales más veteranos del planeta.

El ministro para la Transformación Digital y de la Función Pública, Óscar López, inauguró esta mañana la vigésima edición del Enise, que transcurrirá en el Palacio de Exposiciones de León hasta el viernes 23 realizando un balance de la evolución de la ciberseguridad en las últimas dos décadas y valorado que la tecnología “haya pasado de preservar únicamente sistemas e infraestructuras a proteger a una sociedad conectada”.

“Estas dos décadas han supuesto un giro copernical en el concepto de ciberseguridad. La transformación digital implica muchísimos beneficios, pero también notables amenazas y hemos pasado de proteger elementos concretos a proteger a una sociedad que es completamente dependiente de la tecnología y en la que ya no hay diferencias entre el mundo físico y el mundo virtual”, ha valorado.

El ministro ha destacado que los próximos años todo girará en torno a la ciberseguridad y la inteligencia artificial y ha afirmado que España tiene el reto de convertirse en un país “contraseguro” y adaptarse “a la velocidad de la luz” para ser “más rápido que los ciberdelincuentes”.

Ha defendido la ciberseguridad como uno de los pilares esenciales de la soberanía de un país y ha considerado fundamental que esta abarque sectores como el industrial para garantizar el dinamismo del mercado.

López ha valorado que el 20Enise (como así se indica en la cartelería) ha consolidado a León como capital española de la ciberseguridad y ha enumerado las 168 empresas, las 21 instituciones y los 118 invitados internacionales que participan en esta cita “con despliegue de inversores”.

Por último, el ministro ha destacado el plan antiestafas telefónicas del Gobierno que, desde su puesta en funcionamiento, ha bloqueado más de 400 millones de llamadas fraudulentas y cerca de 32 millones de sms.

Por su parte el alcalde de León, José Antonio Diez, ha instado a darle la oportunidad a ciudades como León, “no tan grandes en tamaño, pero que tienen valores esenciales que las hacen muy atractivas como seguridad, posibilidad de sinergias, calidad de vida y mucho talento”.

Tras la apertura institucional, el auditorio principal ha acogido la mesa 'Dos décadas después: qué ha cambiado', un espacio de análisis sobre la evolución de la ciberseguridad durante los últimos veinte años. En ella, han participado representantes de organismos clave en este ámbito: Leandro Gobierno López, jefe de área de la Oficina de Coordinación de Ciberseguridad (OCC); Javier Candau, subdirector general del Centro Criptológico Nacional (CCN); Federico Juste de Santa Ana, general de brigada del Cuerpo General del Ejército del Aire y del Espacio; Andrés Ruiz, subdirector general de Seguridad Digital de la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales (SETID); y Diego Jesús González Vargas, subdirector general del Departamento de Seguridad Nacional (DSN).

Una zona expositiva con 190 empresas de ciberseguridad

La zona expositiva de #20ENISE cuenta con 177 espacios promocionales: 156 corresponden a empresas y start-ups y 21 a instituciones. A esta participación se suman otras 13 empresas de ciberseguridad que, sin disponer de stand propio, presentan sus propuestas y soluciones a las personas asistentes, a través del speaker corner. En total, el encuentro reúne a 169 empresas de ciberseguridad y 21 instituciones.

Este espacio permite conocer soluciones tecnológicas, intercambiar experiencias y explorar oportunidades de colaboración y negocio.

Cinco pabellones internacionales y 136 invitados de 21 países

La internacionalización constituye uno de los ejes destacados de esta edición. La zona internacional reúne a 136 invitados de Alemania, Argentina, Brasil, Chile, Colombia, Costa Rica, Estados Unidos, Estonia, Francia, Guatemala, Irlanda, Italia, México, Países Bajos, Panamá, Paraguay, República Checa, República Dominicana, Suiza, Caribe y Reino Unido.

La principal novedad es la presencia de cinco pabellones internacionales, correspondientes a México, Irlanda, República Checa, Estonia y Francia, que suman 39 invitados y cuentan con la representación de 7 instituciones y 21 empresas de los respectivos países.

La participación internacional se completa con 14 inversores; 23 representantes de diez delegaciones internacionales y 60 compradores internacionales de once países.

La captación de compradores internacionales se ha gestionado en colaboración con ICEX, mientras que INCIBE ha coordinado el resto de la participación internacional.

Esta presencia favorece el contacto entre empresas de ciberseguridad, inversores, compradores y delegaciones internacionales, y propicia nuevas oportunidades de colaboración y negocio en mercados internacionales.

Emprendimiento e innovación en ciberseguridad

La zona de emprendimiento cuenta con la participación de 22 proyectos emprendedores del programa Incibe Emprende, finalistas de las distintas ediciones desarrolladas desde 19ENISE hasta junio de 2026.

Los participantes presentarán sus proyectos en dos certámenes: uno de aceleración, con 12 start-ups, y otro de incubación, con 10. Las propuestas serán evaluadas por un jurado integrado por actores relevantes del ecosistema de la ciberseguridad.

La entrega de premios tendrá lugar mañana, 22 de octubre, por la tarde, en el auditorio principal, a cargo de Félix Barrio, director general del Instituto Nacional de Ciberseguridad.

León ha acogido del 26 al 29 de septiembre la fase final de preparación de los 15 jóvenes preseleccionados para representar a España en el European Cybersecurity Challenge 2026. La concentración, según ha informado este martes el Instituto Nacional de Ciberseguridad (Incibe), servirá para elegir a los diez integrantes del equipo que disputará el torneo europeo en la ciudad alemana de Bochum.

Durante su estancia en la capital leonesa, los aspirantes han afrontado retos técnicos, simulaciones de competición, talleres y dinámicas de trabajo en equipo. Estas actividades han permitido preparar las estrategias de la selección y evaluar a los participantes antes de configurar el equipo definitivo, que estará compuesto por cinco mujeres y cinco hombres de entre 18 y 25 años, además de cinco suplentes.

Las 15 personas que forman parte del ECSC Team Spain 2026 son: Ana Maria Amadoz (Pamplona), Alejandra Beltrán (Castellón), Alicia Moreno (Sevilla), Alba Peña (Madrid), Flavia Rivero (Madrid), Luna Pablo (Zaragoza), Nicolás Villacañas (Madrid), Félix Sánchez (Madrid), Jaime Gómez (Madrid), Pablo Moya (Albacete), Emilio Arteaga (Ciudad Real), Juan Carlos Curras (Zaragoza), Manuel Vicente Bolaños (Granada), Miguel García (Granada) y Víctor Guinea (Cádiz).

Los jóvenes han trabajado en León bajo la tutoría de los entrenadores Jonás Ropero y Martina Matari, encargados de acompañarles en esta última etapa de preparación presencial.

El proceso de selección comenzó con una competición técnica en línea organizada por Incibe en formato Capture The Flag (CTF). Tras esa primera prueba, los aspirantes pasaron por entrevistas personales y participaron en un programa intensivo de capacitación técnica desarrollado durante agosto y septiembre, antes de acudir a la concentración leonesa.

La cita europea se celebrará del 12 al 16 de octubre en el RuhrCongress de Bochum y reunirá a cerca de 500 participantes de más de 35 países. La selección española se enfrentará allí a pruebas de hacking ético, criptografía, ingeniería inversa y seguridad web en una competición promovida por la Agencia de la Unión Europea para la Ciberseguridad (ENISA).

Cuando el pasado 10 de septiembre la Ejecutiva de la Agrupación Socialista de León capital, la más numerosa de la Comunidad, respaldó “por unanimidad” al actual alcalde de León, el díscolo socialista José Antonio Diez, para que repitiera por cuarta vez como candidato en la capital, subyacía detrás una maniobra de simplificación de un proceso que todavía está muy lejos de cerrarse. De hecho, todavía hierve internamente la tensión personal y política sin precedentes con el líder provincial, Javier Alfonso Cendón, quien no oculta desde hace tiempo que es partidario de apartar de manera tajante a Diez, a pesar de haber sido el alcalde de la ciudad durante dos mandatos, e impedir que se vuelva a presentar a la Alcaldía. Cueste lo que al PSOE le cueste.

Lo cierto es que las espadas están todavía en alto y el resultado final de este encontronazo personal y político de Diez y Cendón no alcanza, ni mucho menos, su último capítulo.

El regidor no pierde ocasión para aferrarse públicamente a lo que resumió en una frase en una entrevista este mes en RNE:  “Yo voy a ser candidato a la Alcaldía de León”, aunque entonces añadiendo que sería cabeza de cartel bajo las siglas del Partido Socialista... o con otras. Pero cuando supuestamente le refrendó la propia Ejecutiva municipal que él preside, el 10 de septiembre, cambió su discurso público con una frase no menos categórica: “Mi partido siempre será el PSOE, porque es el espacio político en el que creo y desde el que entiendo que puedo trabajar mejor por León”.

Se aferra Diez a la cláusula del PSOE federal que dicta, con carácter general, que todo alcalde que quiera repetir de cara a los comicios de 2027, seguirá. Él quiere. Lo ha manifestado a los cuatro vientos e infinidad de veces. Pero precisamente insiste porque es conocedor de las maniobras de sus propios mandatarios provinciales para que no lo sea. Sólo en ese contexto se entienden declaraciones como cuando estalló en mayo el escándalo de la investigación judicial al expresidente del Gobierno, el leonés José Luis Rodríguez Zapatero. José Antonio Diez llevó a su terreno el análisis del mazazo que eso supuso: “Igual ahora no tienen tanto tiempo para quitarme de candidato”.

No menos veces le ha atacado en público Cendón al principal regidor leonés, llegando incluso a participar en manifestaciones contra proyectos como la Red de Calor de la Junta que el alcalde ha respaldado sin fisuras, o afearle ser una de las voces discordantes al manifestarse contra la crisis migratoria en Ceuta, desoyendo el argumento general socialista de que se trataba de una maniobra de las derechas para socavar al Gobierno de Pedro Sánchez.

Por teléfono y con nombre propio: Félix Barrio

Pero ahora, cuando se acerca el verdadero calendario para que se decida al candidato o candidata del PSOE en León, es cuando la oposición interna a Diez ha salido a la palestra. Y con poca discreción. Ha sido en forma de una oleada de llamadas telefónicas supuestamente aleatorias a vecinos de León, que forman parte de una encuesta en toda regla.

El cuestionario de este amplio sondeo ha sido muy claro y directo, situando con un paso al frente a un nombre propio en liza: Félix Barrio. Aunque no muy conocido en la esfera pública, este socialista ponferradino que dirige desde hace años en el Instituto Nacional de Ciberseguridad (Incibe) de León,

ILEÓN ha podido identificar la empresa demoscópica que ha realizado esta encuesta. Se trata de SW Demoscopia, del grupo Global Europa Demoscopia, con domicilio social en Jerez de la Frontera (Cádiz) y que ha participado en los últimos años en abundantes trackings para el Partido Socialista.

El calendario y las posibles vías

Así las cosas, cobra un protagonismo esencial el mencionado calendario, con fechas internas poco conocidas y algunas detalles poco concretos que podrían provocar un infierno de quiebra interna en el PSOE leonés. De momento, hasta el jueves 8 de octubre todos los alcaldes socialistas tienen de plazo para formalizar oficiamente su intención de repetir. Poco después, apenas entre el lunes 12 y el martes 13 de octubre, se puede solicitar la celebración de primarias. Pero ojo, porque no se sabe a ciencia cierta quién lo tendría que formalizar.

Todo eso irá sobre la mesa de una reunión crucial, el 15 de octubre: la del Comité Federal de Listas en Madrid. En los casos en los que se hayan pedido votaciones de los militantes en primarias, entre el 17 y el 21 de octubre los aspirantes tendrían que reunir y presentar la mitad de la firmas de la agrupación más una para que definitivamente se planteen como alternativa al alcalde de turno, en este caso rival de Diez. Y todo lo sancionaría finalmente la Comisión de Ética, de nuevo en Madrid, del 22 de octubre en adelante.

Entonces se activaría el calendario de primarias, para la que los precandidatos podrían apuntarse entre el 23 y el 26 de octubre, con plazo para recoger los avales de entre el 15 y el 20% de los militantes hasta el 4 de noviembre. Si solo hubiera un candidato o candidata sería proclamado de forma automática.

León acoge desde el lunes 13 de julio la XI edición del Cybersecurity Summer BootCamp 2026 (#CSBC2026), uno de los principales programas internacionales de capacitación avanzada en ciberseguridad, que reúne durante las próximas dos semanas a 410 profesionales procedentes de 34 países de Europa, América, Oriente Medio y Asia para fortalecer sus capacidades en gestión de incidentes, investigación de ciberdelitos, formulación de políticas públicas y cooperación internacional.

El programa está organizado por el Instituto Nacional de Ciberseguridad (Incibe), entidad dependiente del Ministerio para la Transformación Digital y de la Función Pública, a través de la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales, y la Universidad de León, en colaboración con la Organización de los Estados Americanos (OEA).

Inauguración institucional

La inauguración institucional ha estado presidida por Antonio Hernando Vera, secretario de Estado de Telecomunicaciones e Infraestructuras Digitales, acompañado por Guillermo Moncayo, secretario ejecutivo al cargo del Comité Interamericano contra el Terrorismo (CICTE) de la Organización de los Estados Americanos (OEA); Carmen Montón, embajadora observadora permanente de la Organización de Estados Americanos (OEA); Nuria González Álvarez, rectora magnífica de la Universidad de León (ULE); y José Antonio Diez Díaz, alcalde de León.

Antonio Hernando ha destacado que: “En España contamos con un esquema de ciberseguridad complejo que funciona. Pero tenemos grandes retos por delante: la inteligencia artificial y la computación cuántica son nuestros grandes desafíos en los próximos años. Tendremos que defendernos y evolucionar a la altura que lo hace la IA”.

Por su parte, Guillermo Moncayo ha señalado que: “Las iniciativas que perduran son las que construyen una comunidad comprometida. Este BootCamp trasciende a un programa de capacitación: es un espacio de aprendizaje, cooperación y confianza entre profesionales de Iberoamérica y de nuestros aliados internacionales. Cada edición permite actualizar conocimientos, fortalecer redes, incorporar nuevas prioridades y asegurar que la región siga preparada frente a un entorno digital cada vez más complejo”.

La rectora de la Universidad de León, Nuria González, ha subrayado que el liderazgo de León en materia de ciberseguridad es el resultado de una apuesta sostenida por el conocimiento, la colaboración institucional y el desarrollo de un ecosistema innovador en el que la Universidad de León e INCIBE trabajan conjuntamente desde hace más de una década para impulsar la formación, la investigación y la transferencia de conocimiento.

“Pocas iniciativas representan mejor la capacidad de transformar un territorio a través del conocimiento que este BootCamp. Durante estos días, León vuelve a situarse en el centro del ecosistema internacional de la ciberseguridad, reuniendo a profesionales, instituciones y expertos que comparten un objetivo común: reforzar la seguridad digital y la cooperación internacional frente a los desafíos del ciberespacio”.

La jornada inaugural incluye, además, una mesa redonda sobre «Democracia digital, seguridad y derechos de las mujeres», en la que participan Alicia Pomata, ministra de la Mujer del Gobierno de Paraguay; Carmen Montón, embajadora observadora permanente de la Organización de los Estados Americanos (OEA); y Alejandra Mora, secretaria ejecutiva de la Comisión Interamericana de Mujeres (CIM) de la OEA. La sesión está moderada por Antonio Hernando Vera, secretario de Estado de Telecomunicaciones e Infraestructuras Digitales. La jornada se completa con dos conferencias magistrales dedicadas a la cooperación procesal internacional en materia de prueba electrónica y a las prioridades de la colaboración internacional frente al cibercrimen.

Un programa de referencia internacional

Desde su puesta en marcha, el Cybersecurity Summer BootCamp se ha consolidado como una iniciativa internacional de referencia para el fortalecimiento de capacidades en ciberseguridad. A lo largo de sus diez primeras ediciones ha contribuido a la formación de más de 5.000 profesionales procedentes de decenas de países de Europa, América, Oriente Medio y Asia, favoreciendo el intercambio de conocimientos y el fortalecimiento de la cooperación internacional entre organismos e instituciones responsables de la prevención, detección, investigación y respuesta frente a las amenazas digitales.

En esta XI edición, 410 participantes procedentes de 34 países tendrán acceso a más de 200 horas de formación especializada, distribuidas en cinco itinerarios adaptados a los distintos perfiles profesionales: equipos de respuesta ante incidentes de seguridad (CSIRT/CERT), Fuerzas y Cuerpos de Seguridad, responsables de políticas públicas (Policy Makers), fiscales y jueces.

El programa contará con la participación de 105 ponentes nacionales e internacionales, que abordarán algunas de las principales tendencias, retos y amenazas que afronta actualmente el ecosistema digital: se desarrollarán talleres especializados, análisis de casos reales, simulaciones de gestión de crisis cibernéticas, ejercicios colaborativos de toma de decisiones y actividades orientadas al intercambio de buenas prácticas entre profesionales de distintos países.

Además de la formación técnica, el Cybersecurity Summer BootCamp incluye diversas actividades institucionales y de networking destinadas a favorecer la creación de nuevas redes de colaboración entre profesionales e instituciones del ámbito de la ciberseguridad.

Durante los próximos diez días, León volverá a convertirse en uno de los principales puntos de encuentro internacionales para la formación, la cooperación y el intercambio de conocimiento en materia de ciberseguridad, reforzando su posición como uno de los principales polos de ciberseguridad en España.

El Instituto Nacional de Ciberseguridad (Incibe) ha alertado de una campaña de suplantación a la Policía Nacional, a la Guardia Civil y al propio Incibe cuyo objetivo es extorsionar a la víctima para que conteste a un correo electrónico en el que se le acusa de cometer una serie de delitos relacionados con consumición de pornografía porque, si no lo hace, será arrestado.

No es la primera vez que se difunde esta campaña de suplantación cuyo objetivo es asustar a las víctimas para que respondan por miedo a una detención, ha informado este viernes el Incibe. En las imágenes de los correos se observan errores como direcciones falsas.

Las instituciones oficiales en España utilizan dominios gubernamentales como @policia.es o @interior.es y, en este caso, el correo proviene de @actc.center y pide responder a un dominio inventado (@policiaciberdelincuencia.com).

Además, utilizan saludos genéricos, ha señalado el Incibe, que detalla que en un correo de una autoridad judicial o policial real nunca se utilizaría un simple e informal “Hola”.

También ha detallado que es frecuente que en este tipo de correos fraudulentos se produzca mezcla de idiomas, palabras inventadas, erratas o falta de rigor formal además de plazos urgentes e irreales, como límites de “72 horas” o “48 horas” para responder.

“La administración pública del Estado se rige por plazos legales en días hábiles y notificaciones formales por correo certificado o sede electrónica, nunca mediante amenazas de detención inmediata por correo común si no contestas en dos días”, ha señalado el centro tecnológico, que ha recomendado a quienes hayan recibido ese correo electrónico que lo reporten a Incibe y a continuación lo eliminen.

“Nadie llevará a cabo investigaciones, ni se cumplirán las amenazas mencionadas en el correo. Se trata de un engaño que utiliza tácticas de ingeniería social con el fin de que sigas las instrucciones del ciberdelincuente para proporcionarle información personal. No respondas al correo electrónico, ya que esto permite a los delincuentes saber si tu cuenta está activa y les facilita continuar con el engaño”, ha detallado Incibe.

En caso de que haber respondido al correo o seguido las indicaciones de este, el Incibe recomienda llamar al 017, Línea de Ayuda en Ciberseguridad, para recibir asesoramiento.

La CiberComandancia de la Guardia Civil, ubicada en el Instituto Nacional de Ciberseguridad (Incibe) con sede en León, ha recibido más de 56.000 solicitudes de denuncia en su primer año de funcionamiento, con una media diaria de 155.

La CiberComandancia opera 24 horas al día, los siete días de la semana y en su primer año de funcionamiento ha tramitado más de 32.000 delitos y 8.400 extravíos de documentación y ha recibido una media diaria de 155 solicitudes de denuncias: el 51% de ellas corresponde a estafas y cargos fraudulentos cometidos a través de medios informáticos.

Gracias a la labor de la CiberComandancia ha sido posible bloquear fondos que iban a ser sustraídos o estafados por valor de 5,34 millones de euros, en un total de 213 operaciones de bloqueo.

Asimismo, se han señalado para su búsqueda 196 vehículos, de los cuales se han recuperado 38, gracias, en gran medida, a la celeridad con la que se registran estas incidencias.

Por último, a través de las labores de ciberpatrullaje por parte de los equipos de intervención de armas o del Seprona se han detectado 230 infracciones administrativas.

La secretaria de Estado de Seguridad, Aina Calvo, visitó este martes esta unidad, clave para la recogida de denuncias por vía telemática y la investigación del cibercrimen, según ha informado este miércoles la Subdelegación del Gobierno en un comunicado.

Desde el Gobierno se ha destacado que la CiberComandancia está dirigida a reforzar las capacidades operativas de la Guardia Civil en materia de prevención, investigación y persecución de los delitos vinculados al ciberespacio y entre sus principales misiones está la recogida de denuncias de forma ágil y accesible, por vía telemática, a través de la sede electrónica de la Guardia Civil.

En la actualidad, la Guardia Civil recoge por esta vía denuncias de cinco procedimientos penales (daños, hurtos, sustracción de vehículos, sustracción en interior de vehículos y estafas o cargos fraudulentos cometidos a través de medios informáticos) y dos procedimientos administrativos (pérdida o extravío de documentación y localización de documentación).

La CiberComandancia inició su actividad el 4 de julio de 2025, con la puesta en funcionamiento de la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED), dotada en ese momento con 29 efectivos.

Desde entonces, la ON-RED ha aumentado su entidad hasta configurar la actual CiberComandancia, con 64 efectivos, y ha incorporado además nuevas capacidades, con un 'Equipo Arroba' para la investigación de delitos telemáticos, una unidad de Policía Judicial y una Unidad de Información, así como equipos de Intervención de Armas y Explosivos.

La Fundación Ciudad de la Energía (Ciuden) y el Instituto Nacional de Ciberseguridad (Incibe), organizarán una jornada de ciberseguridad industrial orientada a especialistas con ejercicios inspirados en incidentes reales de cibersabotaje en infraestructuras energéticas europeas, lo que permite entrenar en escenarios verosímiles y críticos.

La actividad se llevará a cabo el 7 de julio en el Centro de Desarrollo de Tecnologías de Cubillos del Sil y se enmarca en el convenio de colaboración vigente entre ambas instituciones y cuenta con financiación del Plan de Recuperación, Transformación y Resiliencia con fondos europeos NextGenerationEU, ha informado este jueves la organización en un comunicado.

La jornada arrancará con dos ejercicios simultáneos dirigidos a perfiles profesionales diferentes pero complementarios.

El primero es un ejercicio técnico en modalidad Cyber Range, de carácter presencial, en el Laboratorio de Ciberseguridad Industrial del centro orientado a especialistas con experiencia en entornos IT, OT, ICS y profesionales de ciberseguridad y permitirá entrenar la detección, análisis y respuesta ante un ciberataque dirigido contra infraestructuras energéticas.

Se reproducirán amenazas avanzadas sobre sistemas industriales en formato Blue Team y, de forma simultánea, el salón de actos acogerá un ejercicio Table Top inmersivo, desarrollado por la Uned, tanto en formato presencial como con seguimiento online.

Este ejercicio situará a los participantes ante una crisis derivada de un ciberataque híbrido contra infraestructuras energéticas, entrenando capacidades de coordinación, gestión de crisis y toma de decisiones estratégicas bajo incertidumbre en entornos de alta criticidad.

Está dirigido a profesionales responsables de evaluar riesgos, priorizar acciones y coordinar la respuesta ante incidentes.

La Guardia Civil ha esclarecido una estafa cometida contra un vecino de la provincia de León que fue estafado al comprar vallas y andamios de segunda mano para una obra a través de internet pero que acabó perdiendo el dinero abonado por el supuesto vendedor a través de Bizum. La investigación ha permitido identificar a dos presuntos responsables, ambos residentes en la provincia de Barcelona, que ya han sido investigados y puestos ante el juez por este caso.

Los hechos comenzaron cuando la víctima localizó un anuncio de material de construcción en una conocida plataforma de compraventa. Tras establecer contacto con el vendedor, este le pidió continuar la conversación fuera del canal oficial de la aplicación y trasladarla a un servicio de mensajería instantánea. Se trata de una práctica habitual en este tipo de fraudes para evitar los sistemas de control y protección que establecen las plataformas.

Según la Guardia Civil, una vez ganada la confianza del comprador, el supuesto vendedor le reclamó un pago inmediato mediante el sistema de pago móvil Bizum y le facilitó una cuenta bancaria a nombre de una tercera persona, presentada como su pareja y encargada del envío del material. Tras recibir el dinero, los interlocutores dejaron de responder y bloquearon a la víctima. Además comprobó que el mismo anuncio había vuelto a publicarse utilizando un perfil diferente.

La denuncia fue presentada por vía telemática a través de la Sede Electrónica de la Guardia Civil, lo que activó los protocolos de la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED), explica la Subdelegación del Gobierno en la provincia de León en un comunicado de prensa. La rápida comunicación de los hechos permitió iniciar de inmediato las gestiones para intentar bloquear la cuenta en la que se habían ingresado los fondos.

La investigación fue desarrollada por el Equipo de la CiberComandancia, con sede en las instalaciones del Instituto Nacional de Ciberseguridad (Incibe) en León. El análisis de las comunicaciones mantenidas con la víctima y el seguimiento de los movimientos financieros permitió identificar a los dos presuntos autores del fraude en la provincia de Barcelona.

Las diligencias fueron completadas por agentes del Puesto de la Guardia Civil de Mollet del Vallès, que investigaron a los dos sospechosos y los pusieron, junto con toda la documentación del caso, a disposición de la autoridad judicial competente de esa localidad.

La Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (Incibe) ha advertido este miércoles del auge de fraudes en redes sociales y aplicaciones de mensajería como WhatsApp, donde los ciberdelincuentes recurren cada vez más a técnicas de ingeniería social para manipular a las víctimas y robar datos personales o dinero.

Según explica la entidad, estos engaños no suelen apoyarse en métodos tecnológicos complejos, sino en mensajes diseñados para provocar reacciones impulsivas.

El objetivo es generar emociones como el miedo, la urgencia o la ilusión para que el usuario actúe sin comprobar la veracidad de la comunicación.

Entre las estrategias más habituales figura la creación de una sensación de urgencia, con avisos sobre supuestos problemas inmediatos, como cuentas bloqueadas, pagos pendientes o paquetes retenidos. Esta presión reduce la capacidad de análisis de los usuarios y facilita el fraude.

A ello se suman las estafas que prometen beneficios atractivos, como sorteos, premios o inversiones con ganancias aseguradas, que se difunden con rapidez en redes sociales apelando a la curiosidad. Sin embargo, su finalidad suele ser la obtención de datos personales o pagos indebidos.

En el ámbito de la mensajería instantánea, el Incibe destaca el conocido fraude del “familiar en apuros”, en el que el atacante suplanta la identidad de un hijo, amigo o allegado que afirma haber cambiado de número y solicita ayuda urgente. Este engaño, breve y directo, aprovecha la confianza personal para lograr una respuesta inmediata.

También son frecuentes los mensajes que se hacen pasar por empresas de mensajería o servicios conocidos, informando de supuestas incidencias en envíos e incluyendo enlaces a páginas fraudulentas que imitan a las oficiales para captar datos sensibles.

La infografía difundida por la OSI recoge además otros engaños comunes, como concursos falsos que exigen compartir mensajes o rellenar formularios, tiendas 'online' fraudulentas con precios irreales o perfiles falsos en redes sociales que solicitan dinero o incluso contenido íntimo.

Para evitar caer en estos fraudes, el Incibe recomienda desconfiar de cualquier mensaje inesperado que incluya enlaces o solicite información personal, así como verificar siempre la identidad del remitente a través de otros canales. “Una simple llamada puede evitar un problema mayor”, subraya.

Asimismo, advierte de la importancia de revisar las direcciones web, ya que los ciberdelincuentes suelen utilizar enlaces muy similares a los oficiales, y recuerda que ninguna empresa legítima solicita contraseñas o datos bancarios a través de mensajes informales.

Otra medida clave es no difundir mensajes sospechosos, ya que muchas estafas se propagan precisamente por el reenvío entre usuarios sin comprobar su autenticidad. Detener esa cadena contribuye a reforzar la seguridad colectiva.

En caso de haber sido víctima o sospechar de un intento de fraude, el organismo aconseja actuar con rapidez, cambiar contraseñas, revisar movimientos bancarios y contactar con las entidades afectadas para minimizar posibles daños.

El Incibe insiste en que, aunque los fraudes evolucionan constantemente, todos comparten un mismo principio: manipular al usuario para que actúe sin pensar. Frente a ello, recalca que la mejor defensa sigue siendo la prevención y la concienciación.

Para cualquier duda o incidente, la OSI recuerda que está disponible la Línea de Ayuda en Ciberseguridad, a través del teléfono 017 y de sus canales de atención en WhatsApp y Telegram.

El Incibe ha detectado una campaña que suplanta la tienda online de Lidl con anuncios patrocinados y enlaces que circulan por WhatsApp, en los que se ofrecen productos a precios “imposibles” con el objetivo de robar datos y dinero mediante compras falsas.

El Instituto Nacional de Ciberseguridad alerta de que los ciberdelincuentes colocan enlaces fraudulentos en la parte superior de los buscadores, simulando ser la web oficial de la cadena alemana, e impulsan además estos sitios falsos a través de mensajes reenviados por WhatsApp para multiplicar el alcance del engaño. Para captar a las víctimas, ofrecen artículos a precios muy inferiores a los habituales, una táctica clásica del fraude online que busca que el usuario actúe con rapidez y sin revisar la página.

Existen múltiples enlaces que simulan ser la tienda oficial de Lidl y que los ciberdelincuentes anuncian en los buscadores a través de la sección de productos patrocinados que se muestran en la parte superior de página, informa del suceso la Agencia EFE.

Además, estos enlaces se propagan por la aplicación de mensajería instantánea de WhatsApp, lo que consigue que el alcance de ataque sea mayor, ha informado este miércoles el Incibe en un comunicado.

Para captar a las víctimas, los productos que se ofrecen son excesivamente baratos en comparación a su precio original y el objetivo es robar datos y recibir cuantías económicas de compras falsas.

Para identificar que estos anuncios son fraudulentos, el Incibe recomienda fijarse en si la URL a la que redirigen es legítima o no.

El Instituto Nacional de Ciberseguridad (Incibe) recomienda comprobar siempre la dirección web antes de comprar y fijarse en que el dominio sea realmente el oficial de la marca, como lidl.es, y que termine en .es o .com y contenga el nombre exacto del comercio. “Las empresas grandes siempre usan su dominio oficial; si la URL es distinta, es posible que la página sea fraudulenta”, recuerda el centro tecnológico, que insiste en desconfiar de ofertas demasiado buenas para ser ciertas.

Consulta las recomendaciones de Incibe para que no te engañen por internet pinchando aquí

La Guardia Civil ha logrado identificar e investigar al presunto responsable de una estafa informática perpetrada contra una empresa con sede en Ponferrada mediante la modalidad conocida como Business Email Compromise (BEC), que supuso una pérdida económica superior a los 10.000 euros.

El pasado año, la empresa interpuso una denuncia telemática a través de la Sede Electrónica de la Guardia Civil, que fue investigada durante meses por el Equipo @ de la Cibercomandancia con sede en el Incibe hasta esclarecer el hecho delictivo y poner al presunto responsable a disposición de la Autoridad Judicial de Almería.

El método BEC o “compromiso de correo electrónico corporativo” consiste en interceptar comunicaciones internas de empresas para manipularlas sin que se detecte. En este caso, el ciberdelincuente interceptó un correo en el que el jefe de obra reenviaba una factura auténtica de un proveedor habitual al responsable financiero para su abono, sustituyó el número de cuenta bancaria del destinatario por uno propio y mantuvo intacta la dirección de correo electrónico del remitente, lo que impidió que se detectara el fraude. El pago de más de 10.000 euros se realizó sin que se advirtiera irregularidad alguna, y la estafa salió a la luz días después, cuando el proveedor legítimo reclamó el cobro de la factura pendiente.

La Guardia Civil consigiuió identificar e investigar al supuesto responsable de una estafa informática cometida contra una empresa ubicada en Ponferrada, utilizando la técnica conocida como Business Email Compromise (BEC), que provocó pérdidas superiores a los 10.000 euros.

El año pasado, una empresa de Ponferrada presentó una denuncia telemática a través de la Sede Electrónica de la Guardia Civil, describiendo unos hechos que los agentes consideraron compatibles con el fraude BEC o “compromiso de correo electrónico corporativo”.

Cómo se llevó a cabo la estafa

El procedimiento empleado por el ciberdelincuente consistió en interceptar una comunicación interna de la empresa. El jefe de obra recibió correctamente una factura legítima de un proveedor habitual, pero al reenviarla al responsable financiero para su pago, el correo fue interceptado y alterado. El atacante cambió el número de cuenta bancaria por uno propio, manteniendo la dirección de correo original, lo que evitó que el responsable detectara la manipulación. El pago, superior a 10.000 euros, se efectuó sin sospechas.

El fraude se descubrió días después, cuando el proveedor legítimo reclamó el pago pendiente. Al comparar el correo intervenido con la factura original proporcionada por el proveedor, la empresa comprobó que había sido víctima de una estafa y presentó la correspondiente denuncia.

Tras recibir la denuncia a través de la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED), el Equipo @ de la Cibercomandancia inició de inmediato las investigaciones, solicitando el bloqueo de la transferencia fraudulenta. Mediante el seguimiento del movimiento del dinero, el análisis de los datos de la cuenta receptora y la comparación con antecedentes similares en bases policiales, se logró identificar al beneficiario del fraude, que resultó ser un vecino de Almería.

Fraude con doble perjuicio para las víctimas

Este tipo de estafa genera un doble daño a las empresas afectadas: además de la pérdida económica derivada del pago fraudulento, la empresa debe igualmente abonar la factura original al proveedor legítimo.

El sospechoso fue puesto a disposición de la Autoridad Judicial en Almería, tras la actuación de los Guardias Civiles del Puesto Principal de Roquetas-Aguadulce, quienes formalizaron la investigación sobre el principal implicado.

La aplicación para teléfonos móviles 'WAP. Whataplan!', que aglutina planes de cultura y ocio, ha sido el proyecto ganador del concurso de ideas para emprendedores que organizan la Federación Leonesa de Empresarios (Fele) y el Instituto Nacional de Ciberseguridad (Incibe) con sede en León.

La app, desarrollada por Jorge Velasco y Luis Pedreira, aglutina los planes que no están publicados en internet y se basa en un mapa que, según la posición del usuario, le indica cuáles tiene más cerca, ha explicado Velasco en declaraciones a los periodistas tras la celebración del concurso.

“Hay mucho ocio y mucha diversión que sólo se conocen por el boca a boca. El ocio está muy fragmentado en internet y buscamos que nuestra app sea un lugar donde los usuarios encuentren planes rápida y fácilmente sin tener que estar buscando en diferentes sitios”, ha insistido el ganador. El jurado ha destacado de esta propuesta tanto su solidez como su grado de innovación y su viabilidad.

Con el fallo del ganador, seleccionado entre un total de veinte participantes, el Instituto Nacional de Ciberseguridad y la Federación Leonesa de Empresarios han clausurado la II edición de Emprende Experience León, un programa intensivo de formación especializada y talleres prácticos que han abarcado los aspectos fundamentales para iniciar, gestionar y hacer crecer un negocio.

La iniciativa se enmarca dentro de Incibe Emprende y cuenta con la financiación de los Fondos Next Generation, puesto que el ganador obtiene un cheque de 2.000 euros para ayudar al desarrollo de su idea de negocio.

A lo largo de estas dos jornadas, los participantes han trabajado de forma intensiva en la definición, análisis y validación de sus ideas de negocio, combinando formación especializada y mentorías personalizadas, según ha destacado por su parte el presidente de la Fele, Juan María Vallejo.

El programa ha incluido sesiones sobre análisis de mercado, trabajo en equipo, ciberseguridad aplicada al emprendimiento, inteligencia artificial y comunicación, proporcionando herramientas prácticas para el desarrollo de proyectos sólidos y viables.

La undécima edición del Cybersecurity Summer BootCamp 2026 (#CSBC2026), un programa internacional de formación especializada en ciberseguridad, reunirá a más de medio millar de expertos en la capital leonesa entre el 13 y 21 de julio.

El Instituto Nacional de Ciberseguridad (INCIBE) y la Universidad de León (ULE) han abierto el plazo de inscripción para esta edición (disponible aquí, junto a toda la información), que cuenta con la colaboración de la Organización de los Estados Americanos (OEA). La iniciativa se ha consolidado como uno de los principales programas de capacitación en ciberseguridad a nivel internacional, dirigida a profesionales del ámbito técnico, operativo y jurídico para fortalecer las capacidades frente al cibercrimen, mejorar la gestión de incidentes de seguridad digital y promover marcos normativos adaptados al entorno tecnológico actual.

El plazo de inscripción permanecerá abierto hasta el 4 de mayo, y la participación es gratuita, con un proceso de selección orientado a perfiles estratégicos relacionados con la seguridad digital, han informado los organizadores.

El Cybersecurity Summer BootCamp 2026 ofrece 220 horas lectivas, distribuidas en cinco itinerarios formativos especializados, con un enfoque eminentemente práctico basado en simulaciones avanzadas, análisis de casos reales y ejercicios colaborativos. La formación se impartirá en español e inglés, con contenidos adaptados tanto a niveles básicos como avanzados en los perfiles técnicos.

Los itinerarios están dirigidos a fuerzas y cuerpos de seguridad, equipos de respuesta a incidentes (CSIRT/CERT), jueces, fiscales y responsables públicos y reguladores (policy makers).

Entre los contenidos se incluyen investigación de ciberdelitos, análisis forense digital, uso de fuentes abiertas (OSINT), amenazas emergentes como los deepfakes, criptomonedas y blockchain, protección de infraestructuras críticas, gestión de cibercrisis, análisis de malware, seguridad en la nube y cooperación judicial internacional, entre otros.

En el caso del itinerario técnico para CSIRT/CERT, el programa culminará con ejercicios prácticos tipo Red vs Blue Team y simulaciones avanzadas como Core NetWars, diseñadas para poner a prueba las capacidades adquiridas en entornos realistas.

Los perfiles jurídicos trabajarán sobre la admisibilidad de la prueba electrónica, la protección de derechos fundamentales y las estrategias de investigación penal en el ámbito digital.

Además de la formación académica, el programa refuerza su dimensión internacional mediante espacios de networking de alto nivel, foros estratégicos y simulaciones multidisciplinares que integran perfiles técnicos, operativos y jurídicos en escenarios complejos de crisis de ciberseguridad.

Tras diez ediciones, el Cybersecurity Summer BootCamp ha formado a casi 5.000 profesionales de todo el mundo, con una participación femenina del 32%, y se ha convertido en un referente de cooperación internacional en materia de ciberseguridad.

Según el INCIBE, esta trayectoria ha contribuido al fortalecimiento de capacidades en la lucha contra el cibercrimen y a la coordinación entre fuerzas de seguridad, operadores jurídicos y responsables de políticas públicas.

El Cybersecurity Summer BootCamp se enmarca en el Memorando de Entendimiento firmado en 2015 entre la OEA y el Gobierno de España, a través del Ministerio de Asuntos Exteriores, Unión Europea y Cooperación, para el desarrollo de iniciativas conjuntas en ámbitos estratégicos como la ciberseguridad, la resiliencia digital y el fortalecimiento de capacidades en el entorno iberoamericano.

La Oficina de Seguridad del Internauta (OSI), dependiente del Incibe, ha detectado un mensaje fraudulento que simula una notificación oficial de la Administración General del Estado, en la que afirma que “se ha generado a su favor un ingreso por importe de 552,97 euros”. Este correo electrónico está diseñado para robar los datos bancarios del usuario que pinche en su enlace para comprobar si es cierto que se ha recibido, simulando ser una página real.

El Instituto Nacional de Ciberseguridad, con sede en León, sitúa la importancia de esta alerta en alta (nivel 4) y pide a cualquier usuario que haya recibido el mail con el enlace que no lo abra, elimine el correo, bloquee al remitente y comuniquen este caso al buzón de incidentes.

Por otra parte, los usuarios que sí hayan introducido sus datos deben contactar inmediatamente con su banco para informar de la posible filtración de credenciales, recopilar evidencias del fraude mediante capturas de pantalla, presentar denuncia ante Policía Nacional o Guardia Civil y buscar su propio nombre en Internet ('egosurfing') para detectar usos indebidos de sus datos.

Correo muy parecido, pero no idéntico

El falso correo utiliza el logotipo y la imagen corporativa de 'Mi Carpeta Ciudadana' y replica el lenguaje administrativo habitual, hasta el punto de mencionar la Ley 39/2015, referencias de expediente como CC/2026/04837219 y organismos oficiales.

Sin embargo, existen pistas claras de fraude: el dominio 'carpetaciudadana@info.com.es' utiliza un formato incompatible con los usados por la Administración, que siempre emplea extensiones .gob.es.

Por otra parte, el correo invita al usuario a responder a través del enlace, algo que nunca hacen los canales oficiales de notificaciones electrónicas, ya que son unidireccionales.

Si el usuario pulsara en el enlace 'Acceder ahora', se abre una web que imita la interfaz real de Mi Carpeta Ciudadana y que solicita iniciar un supuesto proceso de verificación, en el que aparecerá un formulario con nombre, apellidos, DNI o NIE, fecha de nacimiento, teléfono y correo.

De ahí saltará a una solicitud del IBAN (una falsa pasarela bancaria que pide la contraseña de acceso a la banca online) y otras pantallas que simulan procesos técnicos como verificación y conexión segura, entre otros.

En este punto, los delincuentes ya dispondrán de suficiente información para ejecutar fraudes financieros, solicitar créditos en nombre de la víctima o realizar nuevas suplantaciones.

Recordatorios

Incibe recuerda que cualquier trámite en servicios públicos exige identificación mediante DNI electrónico, certificado digital o Cl@ve, y que la ausencia de estas verificaciones en una web es un indicio claro de fraude.

La aplicación oficial de Mi Carpeta Ciudadana ha incorporado un mensaje destacado avisando a los usuarios de la existencia de esta campaña, con el objetivo de frenar su impacto y reforzar la prevención.

Ante cualquier duda, los ciudadanos pueden contactar con el servicio gratuito y confidencial de ciberseguridad ciudadana, el 017, disponible los 365 días del año. 

En un momento de sobreabundancia informativa y expansión de la inteligencia artificial, el Instituto Nacional de Ciberseguridad (Incibe), a través de su Oficina de Seguridad del Internauta (OSI), ha publicado una guía práctica para ayudar a los ciudadanos a identificar si una noticia o contenido online es verdadero o falso.

La iniciativa llega en un momento en el que las 'fake news' y los 'deepfakes' se han convertido en dos de las principales amenazas para la desinformación digital, ha recordado el Incibe este viernes en un comunicado.

Las 'fake news' —explica el organismo— son informaciones falsas o manipuladas diseñadas para engañar, generar alarma social o influir en la opinión pública; y en muchos casos, no son completamente inventadas, sino que mezclan datos ciertos con elementos engañosos para moldear la percepción del lector.

A ellas se suman los 'deepfakes', contenidos audiovisuales generados o alterados mediante técnicas avanzadas de edición e inteligencia artificial que permiten hacer creer que una persona ha dicho o hecho algo que nunca ocurrió.

“La sofisticación de estas herramientas hace cada vez más difícil distinguir lo real de lo manipulado”, advierte INCIBE.

Las trampas más comunes: de redes sociales a mensajes reenviados

Según la OSI, las noticias falsas se difunden principalmente a través de redes sociales, páginas web de escasa reputación y cadenas reenviadas mediante servicios de mensajería instantánea.

En muchos casos, su tono alarmista y su llamada explícita a compartirlas favorecen que se propaguen rápidamente sin ningún tipo de verificación.

El INCIBE ofrece una serie de pasos esenciales para contrastar la veracidad de una información antes de darla por cierta o contribuir a su difusión.

Revisar la apariencia de las web

En este sentido, llama a revisar la URL y la apariencia de la web, ya que las páginas fraudulentas suelen imitar dominios reales con pequeñas variaciones. La presencia del protocolo seguro “https://” añade un nivel básico de confiabilidad.

Por otro lado, apuesta por verificar la fuente, comprobar si el medio es conocido, si la web ofrece datos de contacto o si existe un autor identificado; así como leer más allá del titular, debido a que “muchos titulares sensacionalistas no reflejan fielmente el contenido que prometen”, asegura.

De igual modo, invita a analizar imágenes y redacción. Fotografías borrosas, fuera de contexto, textos con faltas o mensajes ambiguos son señales claras de alerta. Además, anima a buscar otras referencias. Si la noticia es real, aparecerá en otros medios contrastados o fuentes oficiales.

Reflexionar antes de compartir

Además, incide en la necesidad de reflexionar antes de compartir. Si genera dudas o parece demasiado increíble, lo más responsable es evitar su difusión. Y, por último, asegura que existen herramientas para verificar noticias, imágenes y vídeos como Maldita.es, Newtral y VerificaRTVE.

Para 'deepfakes' y contenidos generados con IA señala Deepware y Sensity, en el caso de vídeos; así como The Hive e Illuminarty, para imágenes. La publicación detalla, además, cómo utilizar herramientas como Illuminarty, que permiten subir una fotografía y obtener un porcentaje de probabilidad de que haya sido generada o alterada con inteligencia artificial.

INCIBE concluye que el razonamiento crítico es la primera herramienta para frenar la desinformación. Para cualquier duda, el organismo recuerda que los ciudadanos pueden contactar con la Línea de Ayuda en Ciberseguridad 017, disponible también mediante WhatsApp (900 116 117) y Telegram (@INCIBE017).

Esta iniciativa se enmarca en el Plan de Recuperación, Transformación y Resiliencia, financiado por la Unión Europea a través del fondo Next Generation EU. 

La Fundación Ciudad de la Energía (Ciuden) ha puesto en marcha su Laboratorio de Ciberseguridad Industrial, unas instalaciones concebidas para reforzar la protección de los sistemas energéticos frente al creciente riesgo de ciberataques.

El acto de inauguración contó con la presencia del secretario de Estado de Energía, Joan Groizard, la directora general del Instituto Nacional de Ciberseguridad (Incibe), Miriam Verde, y la directora de Ciuden, Yasodhara López.

Durante su intervención, Groizard subrayó la necesidad de anticiparse a un escenario de amenazas digitales en constante aumento.

Recordó que los ciberataques se han duplicado en los últimos años y advirtió de que sectores estratégicos como la alimentación o la sanidad han pasado de registrar 80 incidentes en 2024 a cerca de 170 en la actualidad.

Aunque destacó que ninguno de estos ataques ha resultado irresoluble, insistió en que “no podemos bajar la guardia” y en la importancia de estar preparados para afrontar nuevos riesgos.

El laboratorio, financiado con un millón de euros aportados por el Gobierno central, cuenta con un equipo inicial de cinco profesionales procedentes de Ciuden e Incibe.

Sus instalaciones reproducen entornos industriales reales, con una infraestructura hiperconectada y expuesta a internet y una red híbrida de generación y almacenamiento energético, lo que permite analizar amenazas, vulnerabilidades y respuestas ante posibles ciberincidentes en infraestructuras críticas.

Este entorno tecnológico facilitará el desarrollo de pruebas de concepto en ciberseguridad industrial, la evaluación de soluciones de ciberdefensa y la validación de protocolos de actuación, con el objetivo de mejorar la resiliencia de los sistemas energéticos y reforzar la seguridad de sectores estratégicos.

Además de su vertiente investigadora, el laboratorio servirá como plataforma para la formación especializada de profesionales.

La UNED colaborará aportando su capacidad académica para acreditar los programas formativos, que comenzarán la próxima semana con cursos altamente especializados y se ampliarán posteriormente a un mayor número de participantes.

Groizard enmarcó esta iniciativa dentro del conjunto de inversiones que el Gobierno está desarrollando en El Bierzo y Laciana, con una inversión global de 280 millones de euros destinada a apoyar cerca de 80 proyectos.

Entre ellos, destacó la implantación de cubiertas solares, con más de 70 tejados fotovoltaicos en la comarca y alrededor de 3.000 en toda la provincia de León. “El compromiso es continuo, de la mano del Instituto para la Transición Justa y de Ciuden”, señaló.

El secretario de Estado defendió la necesidad de acelerar la transición energética ante el contexto internacional actual, apostando por energías renovables propias y valorando el papel de Ciuden en el desarrollo de nuevas soluciones tecnológicas.

Al mismo tiempo, subrayó que este proceso debe ser justo y anticipado, pero también compartido con el tejido empresarial, señalando que la implicación de las empresas con el territorio es imprescindible.

Durante su visita, Groizard mantuvo además una reunión con los promotores del proyecto Compostilla Green, impulsado por Ric Energy y respaldado por el Gobierno con 80 millones de euros.

Se trata de una iniciativa para la producción de queroseno verde para aviación en Cubillos del Sil, que prevé la creación de hasta 8.000 empleos.

Asimismo, confirmó que el proyecto de almacenamiento energético de Navaleo, en Torre del Bierzo, continúa adelante como una prioridad estatal, en línea con la estrategia de bombeo y almacenamiento necesaria para consolidar el peso de las energías renovables en el sistema eléctrico.

El Instituto Nacional de Ciberseguridad de España (Incibe) ha nombrado Cibercooperantes de Honor al trio leonés Café Quijano, una distinciónotorgada a personalidades públicas que contribuyen a transmitir valores de tolerancia, respeto y solidaridad en el entorno online y que, conscientes de la importancia que supone la concienciación en materia de seguridad digital y el uso responsable de las Tecnologías de la Información y Comunicación (TIC), e involucrados en acciones de esta índole.

El reconocimiento viene por apoyar altruistamente el Programa Cibercooperantes de la entidad dependiente del Ministerio para la Transformación Digital y de la Función Pública (a través de la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales), y colaboran en su difusión.

Su Majestad la Reina doña Letizia, el aventurero Jesús Calleja, Vicente del Bosque, escritores, periodistas, etc. forman para del listado de Cibercooperantes de Honor de INCIBE. Al que hoy se une Café Quijano, uno de los grupos más reconocibles de la música española contemporánea. Nacido en León y formado por los hermanos Manuel, Óscar y Raúl Quijano, el trío surgió en 1997 con un estilo propio que mezcla pop latino, rock y bolero.

A lo largo de su carrera, en las canciones de Café Quijano han colaborado artistas como Celine Dion, Armando Manzanero, Joaquín Sabina, Olga Tañón, Andrés Calamaro, Lila Downs, Shinova, Mijares, Taburete, La Josa, etc. También, han compartido escenario con Santana, Steve Vai, Black Eyed Peas, entre otros.

En la actualidad, Café Quijano se encuentra inmerso en el tour Miami 1990, título de su último trabajo discográfico, con el que llenan escenarios en España, Francia, Irlanda, Bélgica, Alemania, Escocia, Suiza, Inglaterra y Latinoamérica.

Récord de consultas en 2025

Durante su visita a Incibe, no solo han recibido la distinción como Cibercooperantes de Honor, sino que han tenido ocasión de visitar los principales proyectos, incluyendo Tu Ayuda en Ciberseguridad (017). Durante 2025 el 017 ha registrado récord histórico en atención de consultas. De hecho, según ha destacado Félix Barrio, director general de Incibe, “han sido más de 138.000 las consultas atendidas hasta el 20 de diciembre, por lo que vamos a cerrar el año con una cifra nunca antes registrada. Compras fraudulentas, vishing (estafas telefónicas) y smishing (estafas a través de SMS) son las temáticas más consultadas”. “La campaña de publicidad que hemos llevado a cabo en este último período del año sobre el 017 ha ayudado a dar a conocer el servicio”, ha explicado Barrio. Cabe recordar que en 2024 el 017 atendió 98.546 consultas.

El teléfono 017, servicio nacional, gratuito y confidencial que el Instituto Nacional de Ciberseguridad pone a disposición de los usuarios de Internet y la tecnología con el objetivo de ayudarles a resolver los problemas de seguridad digital que puedan surgir en su día a día, está dirigido a ciudadanos, empresas privadas y menores y su entorno. El servicio es atendido en horario de 8 de la mañana a 11 de la noche, los 365 días del año. 

La CiberComandancia de la Guardia Civil, con sede en León, ha conseguido desbloquear más de seis millones de euros que habían quedado retenidos tras una estafa vinculada a servicios de publicidad y marketing digital sufrida por una empresa de ámbito nacional con sede en Valencia, a la que se le habían cargado de forma fraudulenta importes cercanos a los ocho millones de euros.

La actuación se inició a raíz de una denuncia presentada a través de la sede electrónica de la Guardia Civil en León, que alertó del bloqueo de grandes cantidades de dinero por supuestos impagos derivados de campañas de publicidad online y otros servicios digitales que la empresa aseguraba no haber autorizado. La investigación permitió detectar un acceso fraudulento al correo electrónico del responsable de marketing digital de la compañía.

Según la investigación, los autores suplantaron la identidad del responsable, obtuvieron permisos de administrador y contrataron campañas de difusión y otros servicios digitales a nombre de la empresa, generando cargos indebidos de gran volumen. La situación obligó a la compañía a paralizar sus iniciativas publicitarias en la red mientras trataba de aclarar el origen de los pagos.

Gracias a las gestiones realizadas por la Guardia Civil con la empresa tecnológica que prestaba los servicios, los agentes lograron acreditar el uso fraudulento de los permisos y desbloquear una parte muy significativa del dinero retenido. La investigación continúa abierta y ha permitido además subsanar la brecha de seguridad detectada en los servidores de la empresa afectada, que cuenta con delegaciones en distintos puntos del país.

Este caso se suma a la intensa actividad desarrollada por la CiberComandancia, instalada en la sede del Instituto Nacional de Ciberseguridad (Incibe) en León, desde su puesta en marcha el pasado verano. Desde el 4 de julio, este órgano especializado ha tramitado más de 15.000 denuncias y gestionado más de 10.000 delitos, de los que alrededor de 5.500 corresponden a estafas cometidas a través de internet, consolidando a León como uno de los principales centros de referencia nacional en la lucha contra la ciberdelincuencia.

La ciudad de León se convertirá en pionera y referente nacional e internacional en las comunicaciones cuánticas seguras gracias a un convenio que facilitará la unión por fibra óptica del nuevo Centro de Supercomputación de Castilla y León (Scayle), con el supercompytador bautizado como Caléndula' con el Instituto Nacional de Ciberseguridad (Incibe).

Así lo ha asegurado el presidente del Patronato de la Fundación Centro de Supercomputación de Castilla y León (Scayle) y consejero de Movilidad y Transformación Digital, José Luis Sanz Merino, tras formalizar este jueves el convenio con el Ayuntamiento de León. A través de este acuerdo, el Ayuntamiento facilitará la llegada de la fibra óptica de gran capacidad, que facilitará la puesta en marcha en la sede del Scayle de un centro demostración de comunicación cuántica, y situará a León a la vanguardia de estas comunicaciones seguras.

Un centro que Sanz ha catalogado como “absolutamente pionero”, y que tiene como objetivo utilizar la tecnología cuántica para crear un método de comunicaciones “ultraseguras mediante claves cifradas que protegen la información, combinando fibra óptica, sistemas de cifrado en la nube y ordenadores de altas prestaciones” como el Caléndula que gestiona Scayle.

Esto permite que, si alguien intenta interceptar los datos, el sistema actúe de manera inmediata, protegiéndolos frente a cualquier ciberataque e incluso localizando al atacante, “lo que a buen seguro persuadirá a muchos ciberdelincuentes”, ha explicado Merino y recogió Efe.

El alcalde de León, José Antonio Diez, ha apuntado que este acuerdo “será muy importante de cara al desarrollo de proyectos de modernización, ciberseguridad y desarrollo de software en la ciudad de León”. Merino ha suscrito estas palabras y ha catalogado a la ciudad de León como un “hub cuántico”, que la coloca en el top de la innovación tecnológica y punto de referencia nacional en ciberseguridad, ya que este proyecto “está asentando el futuro de una red global de comunicaciones seguras”.

El Ayuntamiento de León ha colaborado en este proyecto dando permiso para conectar a través de fibra óptica los centros colaboradores, Scayle junto al Incibe, y permitiendo el uso de canalizaciones públicas para poder facilitar el despliegue de las fibras ópticas necesarias.

El proyecto cuenta con una inversión de 610.000 euros para interconectar varios centros de ciberseguridad mediante conexiones cuánticas, entre los que se encuentran también el edificio sede del Ayuntamiento de León de Ordoño II y el edificio municipal del CHF. Además, se proporcionará soporte técnico (mapas, normativas, etc.) para facilitar el acceso las infraestructuras aportadas, que seguirán siendo propiedad del ayuntamiento y dará permiso para la instalación de equipos de repartidores ópticos, que den servicio y conexión a la fibra óptica.

Según ha detallado Hilde Pérez, directora de Scayl, el proyecto se iniciará mañana viernes día 14 de noviembre, con una prueba de comunicación que determinará el funcionamiento y tiene previsto a futuro poder unificar toda la comunidad a través de “anillos cuánticos”, llegando también a nivel nacional.

Nueva sede... cuatro años después de comprometerla

Por otra parte, Merino ha adelantado que las obras del nuevo Centro de Supercomputación de Castilla y León, que se construye en el Campus de Vegazana de la Universidad de León y en las que se han invertido más de 3 millones de euros, estarán finalizadas antes de que finalice el año, acumulando, eso sí, cuatro años de retraso respecto a los primeros anuncios, ya que data de 2021.

El consejero ha explicado que la migración del supercomputador Caléndula que acoge el Scayle se hará progresivamente durante el próximo año, ya que es “algo muy complicado y delicado” sobre todo teniendo en cuenta que se tiene que mantener activo durante el traslado para no interrumpir el importante servicio que presta a administraciones, centros de investigación y empresas.