La Asociación Española de Consumidores ha lanzado un aviso urgente tras registrar en la última semana un elevado volumen de consultas y denuncias por parte de usuarios del servicio Webmail. Las cuentas de miles de ciudadanos están siendo objetivo de una campaña masiva de phishing cuyo propósito es arrebatar el control de los correos electrónicos y realizar cobros fraudulentos.
La estafa se propaga mediante una avalancha de correos con notificaciones que simulan ser del propio sistema. En el mensaje, los ciberdelincuentes apelan a la urgencia e informan al usuario de que, «en el marco de nuestra política de seguridad reforzada, estamos iniciando la migración de la infraestructura Roundcube hacia una versión segura y de alto rendimiento».
Para presionar a la víctima, el correo advierte de que si no realiza una confirmación antes del 31 de octubre de 2026, el acceso a su buzón será suspendido temporalmente. En dicho proceso, se solicita al usuario hacer clic en un enlace e introducir un código de cinco dígitos para «verificar» la cuenta. En el momento en que se introducen esos datos, los atacantes toman el control absoluto del correo.
Ante el volumen de esta amenaza, desde la Asociación Española de Consumidores se pide extremar la precaución y seguir estas pautas básicas de seguridad como evitar responder a estos mensajes, no pinchar en ningún enlace y, bajo ninguna circunstancia, introducir el código de verificación de cinco dígitos. No facilitar jamás datos personales, contraseñas ni códigos de seguridad a través de enlaces recibidos por correo. Y si se detecta el mensaje, reportarlo al proveedor del servicio de correo y dominio. En caso de haber caído en el engaño, presentar inmediatamente una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. Asimismo, se ruega comunicar la situación a la propia Asociación Española de Consumidores para poder identificar nuevas variantes del fraude y alertar al resto de la ciudadanía.
Desde la Asociación Española de Consumidores lamentan la persistente inseguridad en el entorno digital y destacan que la única vía efectiva de prevención es la educación digital, un ámbito en el que la entidad trabaja de forma activa.
Sin embargo, la organización denuncia la falta de compromiso de las Administraciones Públicas en esta materia. «Es lamentable que la formación en competencias digitales recaiga casi en su totalidad en iniciativas privadas y no públicas, especialmente cuando son las propias Administraciones las que obligan de manera creciente a los consumidores a realizar sus trámites a través de medios telemáticos», concluyen desde la entidad.
