El próximo 29 de noviembre, más de 38,7 millones de ciudadanos están llamados a participar en las elecciones generales en España. Durante las semanas previas, consultas como dónde votar, cómo solicitar el voto por correo o si se ha sido seleccionado para formar parte de una mesa electoral cobran especial relevancia. Sin embargo, desde ESET, compañía líder en ciberseguridad, advertimos de que este interés también puede ser aprovechado por los ciberdelincuentes para hacerse pasar por organismos oficiales y tratar de obtener información personal o dirigir a los usuarios hacia páginas fraudulentas.
No se trata de una amenaza nueva. En marzo de 2021, antes de las elecciones autonómicas de Madrid, se detectó una campaña de suplantación del Instituto Nacional de Estadística (INE) y del Ayuntamiento de Madrid. Mediante avisos falsos distribuidos en buzones, los estafadores solicitaban los nombres, DNI y domicilios de los residentes con el pretexto de reconstruir el censo electoral tras un supuesto ataque informático.
Dos años después, durante las elecciones generales de julio de 2023, el Ministerio del Interior alertó de una campaña de phishing que utilizaba correos electrónicos con su imagen corporativa. Los mensajes invitaban a los destinatarios a pulsar un enlace para comprobar si habían sido seleccionados como miembros de una mesa electoral, aunque estas designaciones se notifican mediante correo certificado. Más recientemente, en octubre de 2026, se ha desmentido un mensaje que pedía a los ciudadanos confirmar su voto para el 29N mediante un código de WhatsApp que permitiría vincular la cuenta a otro dispositivo. Tanto el INE como la plataforma han aclarado que no existe ningún procedimiento de verificación del voto a través de esta aplicación.
Del voto por correo a los enlaces maliciosos
La proximidad de las elecciones ofrece diferentes oportunidades para este tipo de engaños. Entre los posibles señuelos se encuentran los supuestos errores en el censo, las notificaciones pendientes sobre las mesas electorales o las incidencias ficticias en las solicitudes de voto por correo. A través de correos electrónicos, SMS o mensajes en aplicaciones de mensajería, los atacantes pueden tratar de dirigir a las víctimas hacia formularios falsos que imitan las páginas de organismos públicos.
Entre los trámites electorales que los ciberdelincuentes pueden utilizar como reclamo se encuentra la solicitud del voto por correo. Este procedimiento puede realizarse hasta el 19 de noviembre, tanto presencialmente en las oficinas de Correos como de forma telemática a través de su página oficial, utilizando en este último caso el DNI electrónico o un certificado digital válido.
“Que un trámite solicite información personal puede ser aprovechado por un ciberdelincuente para crear formularios falsos que reproduzcan la apariencia de las plataformas legítimas. Por ello, resulta fundamental comprobar que se está accediendo al servicio auténtico y no a través de un enlace recibido inesperadamente”, señala Josep Albors, responsable de Investigación y Concienciación de ESET España. “En algunos casos, el objetivo es conseguir fotografías del DNI, direcciones postales o datos de contacto. En otros, los enlaces pueden utilizarse para capturar credenciales de acceso a servicios digitales o distribuir archivos maliciosos capaces de comprometer el dispositivo del usuario”.
A estas amenazas se suma el uso de la inteligencia artificial para generar contenidos falsos y difundir desinformación. De hecho, durante la actual convocatoria electoral ya se han identificado más de una decena de vídeos creados con IA en los que se simulan supuestas irregularidades relacionadas con el voto por correo, como empleados de Correos destruyendo o sustituyendo sobres electorales. Estos contenidos ponen de manifiesto cómo la IA puede utilizarse para generar confusión y la importancia de verificar la autenticidad de la información antes de compartirla.
Cinco recomendaciones para evitar los fraudes relacionados con las elecciones
Ante este escenario, desde ESET recomendamos adoptar una serie de precauciones para proteger la información personal y evitar caer en posibles engaños:
1. Consulta los trámites únicamente en páginas oficiales: Para obtener información sobre las elecciones, se puede acudir a 29neleccionesgenerales.es, el portal habilitado por el Ministerio del Interior, así como a las webs oficiales del INE y Correos. Lo más seguro es introducir directamente la dirección en el navegador.
2. Desconfía de mensajes que soliciten confirmar el voto o resolver incidencias urgentes. Las comunicaciones que advierten de una supuesta pérdida del derecho a votar, exigen actualizar datos inmediatamente o piden verificar el sentido del voto mediante aplicaciones de mensajería deben considerarse sospechosas.
3. Comprueba las notificaciones relacionadas con las mesas electorales. La designación de sus miembros no se comunica mediante un correo electrónico con un enlace de verificación. Si se recibe un mensaje de estas características, conviene contrastarlo directamente con el ayuntamiento o la administración electoral correspondiente.
4. No compartas documentación, contraseñas ni códigos de seguridad. Los ciberdelincuentes pueden utilizar datos como el DNI o el domicilio para preparar nuevas estafas. Tampoco deben facilitarse códigos de autenticación o de vinculación de aplicaciones como WhatsApp a través de formularios o mensajes inesperados.
5. Evita enlaces y archivos sospechosos, aunque tengan apariencia oficial. Los logotipos institucionales, las imágenes y los documentos pueden falsificarse. Antes de descargar archivos o introducir datos, es importante comprobar el dominio completo de la página y verificar la procedencia de la comunicación.
“El DNI, el domicilio y otros datos personales pueden utilizarse para preparar nuevos fraudes mucho más personalizados, suplantar la identidad de una persona o dar credibilidad a futuras comunicaciones fraudulentas”, advierte Albors. En caso de haber facilitado información a través de una página sospechosa, ESET aconseja actuar cuanto antes: cambiar las contraseñas que puedan haberse visto comprometidas, revisar las sesiones y dispositivos vinculados a las cuentas y comprobar si se ha descargado algún archivo malicioso. Asimismo, los afectados pueden acudir a la línea 017 de INCIBE para recibir orientación sobre cómo proceder.