La semana pasada se celebraron las ofertas de Black Friday, el lunes de esta semana fue el Cyber Monday y todavía hay marcas que han alargado la temporada de rebajas de noviembre y continúan promocionando sus descuentos. A esto, se le suma que muy pronto será Navidad y los Reyes Magos, y en España son muchos los que ya están buscando regalos por Internet. Los ciberdelincuentes saben que hay varios usuarios que están comprando por plataformas de comercio electrónico y se quieren aprovechar de ello.
Muchos de los paquetes que nos envían a casa que adquirimos a través del comercio electrónico nos llega gracias al servicio de paquetería de Correos. Por eso, hay estafadores que, según notifican algunos usuarios españoles, están haciéndose pasar por la empresa con el fin de engañarlos.
El objetivo de los ciberdelincuentes es que los internautas rellenen un formulario en el que piden una serie de datos personales y bancarios en una página web fraudulenta. De este modo, pueden acceder al dinero de las víctimas o, al menos, obtener información privada que pueden utilizar para otras estafas futuras o para vender en la Dark Web.
La nueva estafa de Correos
Por lo general, los estafadores están suplantando la identidad de Correos mediante SMS, sin embargo, podría darse cuenta del caso de que recurran a otras vías de contacto, como correo electrónico. El mensaje que envían pone de excusa que no tienen un dato importante para el envío de un paquete para que las potenciales víctimas pulen en el enlace que facilitan.
"Su paquete ha sido puesto en espera debido a que falta un número de calle en el paquete. Por favor actualice la información de entrega”, se lee en uno de los mensajes a los que hemos tenido acceso en 20minutos.
Además de lo mencionado, el SMS inserta un enlace que redirige al usuario a una web que trata de imitar a la página oficial de Correos. No es idéntico, pero sí que puede dar el pego para los internautas que no presten atención.
En el sitio web, con una URL distinta a la verdadera de Correos, solicitan que la víctima rellene un formulario con una serie de datos personales, como su dirección, su nombre completo, su número de teléfono o su correo electrónico.
Al continuar con el proceso, la página se redirige a un nuevo formulario. En esta ocasión, piden información bancaria para pagar 80 céntimos para "algunas tarifas de servicio". Sin embargo, la cifra que pagará la víctima posiblemente sea mayor y el cobro no se lo estará haciendo a Correos para un paquete que estén esperando, sino a un ciberdelincuente.
¿Cómo evitar caer en una ciberestafa?
Correos no envía solicitudes de pago por Internet, por lo que esta es una de las pistas que debes tener en cuenta a la hora de rellenar tus datos bancarios. No obstante, si te envían mensajes como el mencionado, hay muchos más detalles en los que te puedes fijar para darte cuenta antes de que sea demasiado tarde.
Por ejemplo, la redacción del SMS tiene faltas de ortografía: no han puesto una tilde en la palabra 'información', que aguda y termina en 'n' y, después de 'por favor', debería haber una coma.
Además, el enlace que facilitan en el mensaje no es el de la página oficial de Correos y, si te fijas en la web, esta no es la misma que la de la empresa de mensajería y paquetería española.
Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.
Comentarios