Correos avisa de una nueva estafa
Infoveritas
Cuidado con este SMS falso de Correos en que se solicita información personal
Incitan a la víctima a indicar el número de su calle para recibir un supuesto paquete
La Guardia Civil alerta sobre una campaña de smishing –es técnica que consiste en el envío de un SMS por parte de un ciberdelincuente– suplantando a Correos. A través de un mensaje de texto que llega al móvil se pide al usuario que introduzca sus datos personales para la entrega de un supuesto paquete.
«#NoPiques, a través del enlace, pretenden robar tus datos bancarios y personales», escribe la Guardia Civil en su cuenta de Twitter.
La técnica que usan los hackers es fingir que la entrega del falso paquete se ha suspendido por faltar el número de la calle. Para realizar la rectificación de dicha información, se incluye un enlace, que en realidad, redirige a una URL fraudulenta para robar los datos bancarios y personales de la víctima.
Pantallazo del mensaje fraudulento que llega en nombre de Correos
Una de las primeras pistas que nos deben poner en alerta son los errores gramaticales y de redacción, asimismo la URL no guarda relación con la oficial ‘correos.es’.
En esta web falsa de Correos se muestra el seguimiento del paquete retenido: «Se ha notificado al destinatario que complete la dirección para volver a realizar la entrega». En caso de que se continúe para programar la entrega, se redirige a un formulario para rellenar los datos personales, nombre, dirección, código postal, localidad y teléfono.
El falso localizador de envíos
El siguiente paso muestra una ventana en la que se solicitan los datos bancarios para realizar el envío, cuyos costes ascienden a 0,80 euros. Desde Correos advierten que nunca piden transacciones bancarias a través de SMS, por lo que desconfiemos de la solicitud de un pago.
Cómo detectar que es una estafa
Correos sugieren a los usuarios que antes de responder a estos SMS se hagan la siguiente pregunta: ¿estás esperando un envío, eres cliente de Correos o estás suscrito a algún servicio? En caso de que la respuesta no sea afirmativa, recomiendan desconfiar de este tipo de comunicaciones.
Si, por el contrario, el usuario estuviera esperando una entrega, es importante poner atención a la URL: muchas veces se trata de dominios que no existen.
La empresa de paquetería revela, además, que nunca solicita información personal como datos bancarios o contraseñas a través de correos electrónicos o mensajes.
En caso de duda sobre la veracidad del mensaje, el organismo invita a los usuarios a que se pongan en contacto para comprobar la existencia de ese envío o para avisar en caso de que se haya detectado algún tipo de fraude.
Infoveritas, una agencia de verificación especializada en contrastar noticias y desmentir bulos, ha firmado una colaboración con El Debate para publicar dos verificaciones semanales. Con este acuerdo, ambos medios buscan fomentar el pensamiento crítico y reducir la desinformación en la sociedad.
Comentarios
