Detectado un fraude que reclama falsos pagos de matrícula a estudiantes de la USC

• Se recuerdan las prácticas de prevención que debemos adoptar para evitar ser víctimas de este tipo de fraudes

24/01/2026.- La Policía Nacional ha detectado una campaña de phising, en la que se suplanta la identidad de la universidad de Santiago de Compostela.

Desde la pasada semana, han sido recibidas varias denuncias en dependencias policiales, en las que se constataba el mismo modus operandi por parte de los ciberestafadores.

A través del envío masivo de correos electrónicos dirigidos a alumnos de dicha Universidad, y suplantando su identidad, reclaman un pago pendiente de 550 euros relacionado con el abono de la matrícula, aportando para ello un número de cuenta en el que se debe ingresar urgentemente la cantidad solicitada, remitiendo un comprobante de pago.

Desde la detección de estafa online, denominada phising, por parte de la Policía Nacional, la Universidad de Santiago de Compostela y la entidad bancaria involucrada, se ha iniciado una línea de trabajo conjunta para neutralizar esta campaña delictiva que utiliza el nombre de la USC y lograr la identificación y detención de los ciberestafadores.

Igualmente, esta sinergia se configura imprescindible para evitar este tipo de fraudes a través de una mayor concienciación por los usuarios acerca de los riesgos de Internet, agotando la vía de financiación de los cibercriminales.

En relación al phising, desde la Policía Nacional, consideramos necesario recordar algunas pautas preventivas a tener en cuenta:

1. Analice toda notificación que reciba tanto por mail, sms o cualquier otro medio, en la que le sea solicitado el pago de dinero.

2. Verifique siempre el enlace antes de abrir.

Los estafadores utilizan enlaces y dominios que no se corresponden con los que utiliza la empresa o entidad suplantada. Algunos intentan emular el dominio oficial, variando el orden de las letras o cambiando alguna de ellas.

3. Atención ante dominios genéricos.

La mayor parte de entidades tiene un dominio registrado con su nombre o siglas. Desconfíe por tanto del mensaje si lo recibe desde dominios genéricos.

4. Permanezca alerta ante cualquier petición de dinero o datos personales o bancarios.

Los ciberdelincuentes no solo quieren hacerse con nuestro dinero, trafican también con nuestros datos personales, los cuales pueden ser utilizados con posterioridad para realizar futuros estafas.

Por otra parte, el “Programa formativo en seguridad de la información de la Universidad de Santiago de Compostela”, incluye en una píldora formativa dedicada específicamente a la cautela en el uso del correo electrónico; poniendo de relieve el compromiso de la USC con la seguridad de la información.