Aumentan las estafas de Correos Express en Madrid: así operan los timadores

Madrid está registrando un fuerte repunte de fraudes relacionados con la supuesta empresa de paquetería Correos Express, una estafa que se extiende con rapidez y afecta tanto a particulares como a pequeños empresarios. Los ciberdelincuentes utilizan mensajes de texto o correos electrónicos que imitan las notificaciones oficiales de la compañía para engañar a las víctimas y obtener sus datos bancarios o realizar cargos fraudulentos.

En los últimos días, los distritos de Lavapiés, Chamberí, Salamanca y Tetuán concentran buena parte de las denuncias, según fuentes jurídicas y testimonios de afectados recogidos por El Debate.

En la mayoría de los casos, el mensaje alerta de un supuesto paquete pendiente de entrega e invita a pulsar un enlace para pagar una pequeña tasa o confirmar los datos personales. A partir de ese momento, la víctima queda expuesta a un robo directo de su información o a cargos no autorizados en su cuenta bancaria.

El Instituto Nacional de Ciberseguridad (INCIBE) ha confirmado que este tipo de estafa, conocida como smishing, es una de las más extendidas en España. En un comunicado reciente, el organismo advierte de que «se están suplantando por SMS a empresas de paquetería como Correos y Correos Express para obtener los datos de las tarjetas de crédito y otra información sensible de los usuarios».

Los fraudes aumentan especialmente en campañas de rebajas o en periodos de gran actividad comercial, cuando los usuarios esperan recibir envíos y bajan la guardia.

El patrón se repite con precisión. La víctima recibe un SMS que informa de un supuesto intento fallido de entrega y le pide abonar una pequeña cantidad, generalmente inferior a tres euros, para reprogramar el envío. El mensaje incluye un enlace que imita la dirección oficial de Correos Express, con una web clonada en la que se solicita la tarjeta bancaria. Una vez introducidos los datos, los delincuentes pueden efectuar cargos mayores en cuestión de horas.

Algunos afectados aseguran que descubrieron el fraude tras revisar movimientos bancarios en los que figuraban cargos procedentes de comercios internacionales. Otros detectaron que, tras introducir sus datos en el formulario, recibieron un segundo mensaje exigiendo un nuevo pago por «verificación de entrega», lo que confirma la existencia de redes organizadas dedicadas a este tipo de engaños.

Los estafadores también han empezado a utilizar llamadas automatizadas y mensajes de voz para aumentar la credibilidad del aviso. En algunos casos se presentan como agentes de atención al cliente e insisten en que la víctima verifique sus datos para resolver un problema con el envío. Una vez facilitada la información, el dinero desaparece sin dejar rastro.

Los más afectados

Aunque la mayoría de las víctimas son particulares, en Madrid se han registrado también casos entre pequeños empresarios y comercios locales. Muchos de ellos reciben varios paquetes diarios y están acostumbrados a gestionar envíos, por lo que son más propensos a abrir el enlace o introducir los datos de la empresa sin comprobar su procedencia.

Según Asoban Abogados, despacho especializado en delitos tecnológicos y fraudes bancarios, los afectados por este tipo de estafas pueden reclamar la devolución de los importes sustraídos si demuestran que la operación fue no autorizada.

«En las últimas semanas, hemos recibido un aumento notable de consultas sobre cargos realizados tras mensajes falsos de Correos Express. En la mayoría de los casos, los ciberdelincuentes emplean webs o mensajes que reproducen de forma idéntica la identidad visual de la empresa. Las víctimas creen estar interactuando con un servicio legítimo y no se dan cuenta del engaño hasta que ven el cargo en su cuenta», explican desde el despacho.

Los abogados recuerdan que la Ley de Servicios de Pago protege al consumidor frente a este tipo de fraudes. Si el banco no aplicó las medidas de verificación necesarias o no detectó la anomalía, puede exigirse la devolución del dinero. Sin embargo, advierten de que los plazos para reclamar son breves y que las víctimas deben actuar con rapidez.

La suplantación de dispara

El INCIBE advierte de que las campañas de suplantación de empresas de transporte han aumentado un 40 % en lo que va de año. El organismo, dependiente del Ministerio para la Transformación Digital, subraya que los ciberdelincuentes utilizan técnicas cada vez más realistas, con dominios muy similares a los oficiales y diseños que replican el entorno web de las compañías legítimas.

«Los delincuentes buscan generar sensación de urgencia. El objetivo es que el usuario actúe antes de pensar: haga clic, introduzca sus datos o confirme un pago sin verificar el remitente», explican desde el centro de ciberseguridad en su página web. Por ello, el organismo recomienda no pinchar en enlaces recibidos por SMS, borrar el mensaje y acceder directamente a la web oficial de la empresa si se tiene duda sobre un envío real.

El INCIBE insiste en que Correos Express nunca solicita pagos o datos bancarios por SMS o correo electrónico. Todos los trámites se realizan desde su página web oficial o a través de la aplicación móvil, con sistemas de seguridad cifrados.

Barrios más afectados

Fuentes policiales confirman a este periódico que los distritos de Lavapiés, Chamberí, Salamanca y Tetuán son algunos de los más afectados en Madrid. Se trata de zonas con gran densidad de población, actividad comercial y volumen de paquetería, lo que las convierte en un objetivo fácil para este tipo de fraude.

Las investigaciones apuntan a que las redes detrás de la estafa operan desde fuera de España, utilizando servidores internacionales y plataformas de mensajería encriptadas. El dinero obtenido a través de los cargos fraudulentos se canaliza mediante pasarelas de pago extranjeras o criptomonedas, lo que complica el rastreo.

Las fuerzas de seguridad recomiendan desconfiar de cualquier comunicación que solicite el pago de tasas adicionales, incluso si el remitente parece legítimo. También aconsejan revisar la ortografía y los pequeños detalles del mensaje, ya que los errores gramaticales o el uso de números extraños en el dominio son señales de fraude.