¿Te ha llegado un SMS o email, supuestamente de Correos, Amazon o Seur, sobre un "paquete retenido" o un "intento de entrega fallido"? ¿Te piden realizar un pago a través un link para poder recibir el paquete? Cuidado, no piques. Se trata de casos de phishing, una técnica que busca hacerse con tus datos y tu dinero. A continuación algunos de los casos por los que nos habéis preguntado en el chatbot de WhatsApp de Maldita.es (644 229 319).

Cuidado con el SMS que te pide realizar un pago de 2,99€ para recibir tu paquete de SEUR: es un caso de phishing

En estos SMS, enviados supuestamente por la empresa de paquetería y mensajería SEUR, piden que se realice un pago de 2,99€ para recibir un paquete tras un intento de entrega. Pero ojo, es un caso de phishing, una técnica que busca hacerse con tus datos y tu dinero.

La URL a la que habría que acceder para realizar el pago (seur-movil.net) no es la de la web oficial de la empresa (www.seur.com). Además, el SMS contiene errores de concordancia como "entrega fallido" [sic], algo que nos hace sospechar de que se trata de un timo, ya que los errores gramaticales son habituales en estos casos.

La propia empresa ha publicado varios tuits en los que alerta de casos de phishing y cómo detectarlos.

No, Correos no te ha enviado un SMS ni un email pidiéndote que pagues gastos de envío o de aduanas para que te entreguen un paquete

Son muchos los casos de phishing en los que se hacen pasar por Correos para intentar cobrar al destinatario por "nuevos costos de entrega" o "tasas de aduanas" a cambio de recibir un supuesto paquete. Son timos, así que si recibes uno de esos mensajes no sigas sus instrucciones.

Por ejemplo, hay personas que han recibido un supuesto SMS de Correos en el que te piden un pago de 1,69€ por los "costos de envío" de un paquete. El mensaje incluye varias faltas de ortografía, lo cual es habitual en este tipo de timos. Además, aunque la URL a la que enlaza sí incluye la palabra "Correos", no se trata de una dirección oficial de dicha institución. Este mismo intento de phishing suplantando la identidad de Correos también ha llegado a través de email.

De hecho, desde Correos han comunicado a través de su cuenta oficial de Twitter que se trata de un "timo" y un "fraude" puesto que nunca solicitan importes por SMS o correo electrónico.

También ha circulado un supuestos SMS de Correos diciéndote que no te han podido entregar un paquete puesto que "no se pagaron los aranceles aduaneros" o que te pide 1€ en "tasas de aduanas". Pero tampoco son comunicaciones de Correos, es un intento de timo.

Algunos de estos SMS se recibieron a través del mismo chat por el que habían llegados mensajes reales de Correos, lo que hace que se aun más difícil detectar que se trata de un timo. Desde el Instituto Nacional de Ciberseguridad (INCIBE) nos explicaron que "es habitual que nos encontremos los mensajes recibidos clasificados junto a otros SMS legítimos que ya hubiéramos recibido de Correos" puesto que "las aplicaciones que gestionan los SMS en nuestros dispositivos los agrupan por remitente sin realizar ninguna verificación adicional". Por lo tanto, aunque veas que en esa misma conversación aparecen mensajes de Correos referentes a pedidos reales que has realizado, no te confíes y asegúrate de que el SMS es legítimo antes de introducir cualquier tipo de dato.

No, este SMS que pide que confirmes tus credenciales para evitar la devolución de un paquete no es de Amazon: es phishing

Mucho cuidado si recibes un SMS en el que piden que confirmes tus "credenciales" para evitar la devolución de un paquete de Amazon, porque también es phishing.

Para evitar que el supuesto paquete sea devuelto, el mensaje pide que pinches sobre un enlace para confirmar tus "credenciales". Pero cuando lo haces te llevan a otra página en la que en ningún momento hacen referencia a ese paquete, sino a un supuesto sorteo de Amazon. La realidad es que ni la URL es de dicha empresa ni esta ha promocionado el supuesto sorteo.

Además, de que la web tiene faltas de ortografía y frases sin sentido, incluye testimonios falsos que ilustran con imágenes sacadas de otras páginas webs. Por ejemplo, la foto de Andrea Hidalgo es en realidad de una mujer italiana llamada Rita Morelli que fue asesinada en Nueva York en 2011, según medios como el Daily Mail, Gothamist o The Bronx Daily.