Los inquilinos y propietarios que reciben un correo electrónico estampillado Nexity no siempre verifican la dirección del remitente antes de actuar. Las campañas de correos falsos dirigidas a los actores del sector inmobiliario se han intensificado desde 2024, con mensajes que imitan avisos de vencimiento, regularizaciones de cargos o solicitudes de actualización de datos bancarios. Este artículo compara las características de un correo legítimo de Nexity con las de los intentos de phishing documentados, para permitir una identificación rápida.
Dominios fraudulentos registrados imitando Nexity
La mayoría de las guías anti-phishing ofrecen consejos genéricos. El caso de Nexity ofrece una ventaja rara: una lista precisa de dominios fraudulentos, actualizada regularmente, que permite verificar un correo sospechoso en cuestión de segundos.
| Dominio fraudulento | Dominio legítimo |
|---|---|
| nexity-groupe.com | @nexity.fr |
| nexity-groupe.net | @mynexity.fr |
| nexity-groupe.fr | |
| nexity-epargne.fr | |
| groupe-nexity.com | |
| nexity-concession.fr | |
| nexity-ehpad.fr | |
| nexity-parking.fr | |
| nexity-finance.com | |
| nexity-immo.fr |
La columna de la izquierda agrupa los dominios identificados como fraudulentos por Mon Projet Immo. La de la derecha recuerda los dos únicos dominios utilizados por Nexity para sus comunicaciones a particulares. Cualquier correo cuya dirección no termine en @nexity.fr o @mynexity.fr debe ser tratado como sospechoso.
Un detalle revelador: los estafadores añaden sistemáticamente una palabra clave tranquilizadora al nombre de dominio (grupo, finanzas, ahorro, inmobiliario). Esta estrategia busca generar una impresión de legitimidad ante el inquilino o propietario apurado.
Una guía detallada sobre los correos Nexity en Mon Projet Immo recopila estos dominios y explica el procedimiento a seguir para cada tipo de mensaje recibido.
Anatomía de un correo falso de alquiler o de regularización de cargos
Los falsos avisos de vencimiento enviados en nombre de Nexity ya no se parecen a los phishing burdos de hace unos años. Las campañas recientes retoman la carta gráfica del grupo, incluyen referencias de expedientes plausibles y mencionan montos coherentes con un alquiler en Francia.
Elementos sistemáticamente falsificados en estas campañas
- El IBAN de pago es modificado: el correo solicita una transferencia a una cuenta que no corresponde a la utilizada habitualmente para el contrato de alquiler
- La dirección de envío utiliza uno de los dominios fraudulentos listados anteriormente, a veces oculto detrás de un nombre de visualización engañoso como “Servicio Gestión Nexity”
- El mensaje crea un sentimiento de urgencia al mencionar una regularización en 48 horas, un riesgo de penalización o una suspensión del acceso al espacio personal
- Los enlaces integrados redirigen a un sitio clonado que solicita identificaciones y datos bancarios
El denominador común de estos correos: todos solicitan una acción financiera inmediata. Un verdadero gestor inmobiliario nunca solicita un cambio de datos bancarios por simple correo electrónico.
Verificación en tres pasos antes de cualquier pago
Cuando un correo menciona un monto de alquiler, una regularización de cargos o un cambio de IBAN, se imponen tres verificaciones antes de cualquier acción.
Comparar la dirección de envío con los dos dominios legítimos (@nexity.fr, @mynexity.fr). Conectarse directamente al espacio personal MyNexity escribiendo la dirección en el navegador, sin hacer clic en el enlace del correo. Contactar al gestor por los canales habituales (teléfono indicado en el contrato de alquiler, agencia física) para confirmar la solicitud.
Cualquier cambio de datos de pago debe ser verificado a través del espacio personal MyNexity, nunca solo con la fe en un correo electrónico. Esta regla, recordada por Nexity, es suficiente para bloquear la mayoría de los intentos.
Señales de alerta específicas del phishing inmobiliario en Francia
Las estafas por correo en el sector inmobiliario explotan mecanismos propios de la relación inquilino-propietario. Los estafadores apuntan a momentos precisos del contrato de alquiler: entrada en la vivienda, regularización anual, estado de salida.
Un correo solicitando un pago fuera del calendario habitual del contrato constituye la señal más fiable de un intento fraudulento. Los inquilinos que pagan cada mes en una fecha fija detectan más fácilmente un aviso de vencimiento desfasado. En cambio, aquellos que reciben una regularización de cargos anual, por naturaleza irregular, son más vulnerables.
Otra señal: los errores en las menciones legales o la ausencia de un número SIRET verificable. Un correo legítimo de un gestor de vivienda en Francia incluye sus datos completos, verificables en directorios oficiales.
Qué hacer si un inquilino o propietario ha hecho clic o pagado
Actuar rápido cambia las cosas. Una transferencia fraudulenta a veces puede ser recuperada si el banco es notificado en las horas siguientes.
- Contactar inmediatamente al banco para intentar un reembolso y bloquear cualquier nueva transferencia hacia el IBAN sospechoso
- Modificar sin demora la contraseña del espacio MyNexity y del correo utilizado para la conexión
- Reportar el correo fraudulento en la plataforma Cybermalveillance.gouv.fr, que recopila las campañas de phishing activas en Francia
- Presentar una denuncia en línea a través de la plataforma THESEE del Ministerio del Interior, dedicada a las estafas en internet
El tiempo entre el pago y la notificación bancaria determina las posibilidades de recuperación. Cuanto más rápido sea el aviso, mayor será la probabilidad de bloquear la transferencia.
Los inquilinos que han compartido sus identificaciones también deben verificar que no se haya realizado ningún cambio de RIB sin su conocimiento en su espacio personal. Un acceso no autorizado puede desviar los próximos pagos de alquiler antes de que el propietario se dé cuenta.
La multiplicación de dominios fraudulentos que imitan a Nexity muestra que estas campañas están organizadas y son recurrentes. La única verificación fiable sigue siendo el dominio del remitente, cruzado con los canales oficiales del contrato de alquiler. Mantener la lista de dominios fraudulentos a mano, en un favorito o un documento compartido con los ocupantes de la vivienda, transforma una amenaza abstracta en un reflejo concreto.