Los proveedores de hosting y registradores de dominios son un objetivo habitual de las campañas de suplantación de identidad. Con cierta frecuencia circulan correos fraudulentos (phishing) que se hacen pasar por Cyberneticos para conseguir que facilites tus credenciales de acceso o tus datos de pago.
Este artículo explica cómo reconocerlos, qué hacer cuando recibes uno y cómo actuar si has llegado a facilitar tus datos. Te recomendamos guardarlo como referencia.
Cómo funciona este fraude
El esquema es casi siempre el mismo: recibes un correo que anuncia una factura pendiente, una renovación urgente de dominio o la suspensión inminente de un servicio. El mensaje incluye un enlace que aparenta llevar a tu Área de Cliente. En realidad conduce a una web fraudulenta que imita nuestra página de acceso, y todo lo que escribas ahí queda en manos del atacante.
La calidad de estas campañas es muy variable. Algunas son mensajes genéricos y descuidados. Otras reproducen con gran fidelidad el diseño de nuestros correos y la web de destino es una copia prácticamente idéntica a la nuestra.
El aspecto no demuestra nada. El texto visible de un enlace puede mostrar clientes.cyberneticos.com y apuntar a otra dirección distinta. La web de destino puede mostrar candado y certificado válido: obtener un certificado para un dominio fraudulento es trivial y gratuito. Ni el diseño ni el candado son garantía de autenticidad.
La regla que te protege siempre
Existe un hábito que neutraliza este fraude por completo, independientemente de lo bien imitado que esté el correo: no accedas nunca a tu Área de Cliente desde un enlace recibido por correo electrónico. Ni de un correo sospechoso, ni de uno que parezca nuestro.
01. Entra escribiendo tú la dirección
Teclea la dirección en el navegador o utiliza un favorito que hayas guardado previamente: clientes.cyberneticos.com. Nunca uses el enlace del correo, aunque parezca correcto.
02. Consulta tus facturas pendientes
Una vez dentro, revisa el apartado de facturación. Toda factura real emitida por Cyberneticos aparece siempre ahí, con su número, su importe y su vencimiento.
03. Contrasta con lo que decía el correo
Si la factura del correo no aparece en tu Área de Cliente, el correo es falso. Y si sí aparece, ya la puedes pagar desde dentro sin necesidad de volver al mensaje.
Por qué funciona. Con este hábito ya no necesitas distinguir un correo legítimo de uno falso, que es justamente lo difícil. Basta con no introducir nunca tus credenciales en una página a la que hayas llegado desde un enlace.
Señales de alerta habituales
Estos indicios aparecen con frecuencia en los correos fraudulentos. Son útiles para sospechar, pero ninguno es concluyente: la comprobación fiable sigue siendo entrar directamente al Área de Cliente.
- Urgencia o amenaza. Plazos muy cortos, avisos de suspensión del servicio o de pérdida del dominio.
- Saludo genérico. Un simple «Hola» sin tu nombre ni tu número de cliente.
- Falta de concreción. No mencionan el dominio o el servicio concreto al que corresponde la factura.
- Adjuntos inesperados. Archivos .html, .zip o .exe que supuestamente contienen una factura.
- Pasarelas externas. Enlaces de pago a plataformas que no forman parte de nuestro sistema, o peticiones de transferencia a cuentas que no figuran en tu factura.
- Remitente distinto. Comprueba la dirección real del remitente, no solo el nombre que se muestra.
Qué no hacemos nunca desde Cyberneticos
- No te pedimos tu contraseña por correo, teléfono ni chat. En ninguna circunstancia.
- No solicitamos datos de tarjeta por correo electrónico ni a través de formularios externos.
- No enviamos enlaces de pago a pasarelas ajenas a nuestro sistema.
- No suspendemos ningún servicio sin que los avisos previos consten en tu Área de Cliente.
Cómo reportar un correo fraudulento
Reportarlo no es un trámite simbólico: cuantas más notificaciones recibe una web fraudulenta, antes se retira y menos víctimas hace. Hazlo por dos vías.
01. Avísanos a nosotros
Reenvíanos el correo sin hacer clic en ningún enlace ni abrir adjuntos, o ábrenos un ticket al departamento de Atención al Cliente desde tu Área de Cliente. Nos permite estar alerta y solicitar la retirada del dominio fraudulento.
02. Repórtalo a INCIBE-CERT
 |
El Instituto Nacional de Ciberseguridad dispone de un canal para reportar casos de fraude. Basta con enviar el correo recibido, una captura o la URL maliciosa, junto con una breve descripción del incidente y tus datos de contacto. |
Qué hacer si ya has facilitado tus datos
Actúa por este orden y sin demora. En estos casos el margen de reacción se mide en horas.
01. Cambia tus contraseñas
Empieza por la de tu Área de Cliente y sigue por cualquier otro servicio donde utilices esa misma contraseña. Si tienes cuentas de correo alojadas con nosotros, cámbialas también.
02. Contacta con tu banco
Si has introducido datos de tarjeta, solicita su bloqueo. Si has realizado una transferencia, pide de inmediato su retrocesión: la posibilidad de recuperar el importe depende directamente de la rapidez con la que avises.
03. Avísanos
Ábrenos un ticket al departamento de Atención al Cliente indicando qué datos facilitaste y cuándo. Revisaremos la actividad de tu cuenta, comprobaremos si se han producido cambios no autorizados y aplicaremos las medidas de protección que correspondan.
04. Interpón denuncia
Es un paso imprescindible: sin denuncia, cualquier reclamación posterior ante tu entidad bancaria queda sin respaldo.
 |
Puedes denunciar en cualquier comisaría o por vía telemática. INCIBE recopila todos los canales disponibles: Policía Nacional, Guardia Civil, Ertzaintza, Mossos d'Esquadra y Policía Foral. Línea gratuita de Ayuda en Ciberseguridad de INCIBE: 017 · WhatsApp 900 116 117 · Telegram @INCIBE017 |
Medidas preventivas recomendadas
Activa la verificación en dos pasos. Es la medida más eficaz frente a este tipo de fraude. Con ella activada, aunque tu contraseña llegase a manos de un tercero, el acceso a tu cuenta seguiría bloqueado. Puedes configurarla desde el apartado de seguridad de tu Área de Cliente.
- Guarda la dirección de tu Área de Cliente como favorito y accede siempre desde ahí.
- Usa una contraseña única para tu cuenta de Cyberneticos, distinta de la de cualquier otro servicio.
- Mantén actualizada tu dirección de contacto para recibir nuestros avisos reales.
- Si gestionas varios usuarios en tu cuenta, comparte este artículo con quienes reciban correos de facturación.
Ante la duda, pregunta. Si recibes un correo que dice venir de nosotros y no lo tienes claro, consúltanos antes de hacer nada. Nuestro equipo de Atención al Cliente está disponible 365 días y preferimos mil consultas innecesarias a un solo cliente afectado.
