El Instituto Nacional de Ciberseguridad (INCIBE) ha detectado un correo electrónico fraudulento en el cual, con la excusa de abonar un pago para recibir un paquete de FedEx, redirige por medio de un enlace a una encuesta y a dos formularios que solicitan datos personales y bancarios.
Dicha entidad señala en su blog todo el proceso del fraude:
En estos correos, se solicita que a través de un enlace se cumplimenten los datos personales y bancarios para recibir un supuesto paquete. Y en el caso de acceder a la URL que va incluida en el email, aparecerá una web con una notificación en pantalla.
Al abrir el mensaje, aparece una imagen del supuesto paquete y un mensaje indicando que lo tiene en espera, y que para realizar su seguimiento, debe utilizar el código que adjuntan con un botón para continuar.
Una vez pulsado dicho botón, mostrará la siguiente pantalla donde se menciona que el paquete ha sido detenido y se debe abonar una tasa de aduana en dólares. Además, para continuar el proceso, el usuario 'tiene' que pulsar sobre 'programa tu entrega'.
Después, se mostrará una serie de preguntas para ingresar la información de entrega, aunque verdaderamente, la víctima será redirigida a la web fraudulenta, donde el estafador pedirá a través de un formulario el nombre, apellidos, dirección, número de teléfono, correo electrónico, código postal y ciudad.
En el caso de seguir con el proceso, se mostrará otro formulario, el cual solicitará el número de tarjeta, la fecha de caducidad y el código CVC/CVV.
Como se puede observar en las imágenes, si se pulsa en 'pagar' tras rellenar todos los huecos, la página mostrará una pantalla de carga durante un tiempo, pero volverá al paso anterior en el que se muestra el formulario. En el caso de que el usuario siga todo este proceso por error, debe saber que los ciberdelincuentes tendrán sus datos bancarios e información personal para realizar ataques en su contra.
La Guardia Civil alerta de esta estafa
⚠️ #AVISO ‼️ Detectado un correo fraudulento que con la excusa abonar un pago para recibir un paquete de la empresa FedEx redirige a una encuesta y posteriormente a dos formularios en los que solicitan datos personales y bancarios. #NoPiques es #phishing https://t.co/zA3BHfhI1j pic.twitter.com/C3XWBGRSSP
— Guardia Civil (@guardiacivil) May 3, 2023
Si el usuario ha recibido dicho correo electrónico de FedEx, en el cual se solicita el abono de un pago para recibir un paquete, pero no ha proporcionado sus datos, el internauta lo tiene que marcar como spam y eliminarlo de la bandeja de entrada.
Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.
Comentarios
Hemos bloqueado los comentarios de este contenido. Sólo se mostrarán los mensajes moderados hasta ahora, pero no se podrán redactar nuevos comentarios.
Consulta los casos en los que 20minutos.es restringirá la posibilidad de dejar comentarios