Las compras por Internet están a la orden del día. La mayoría de la gente recibe a la semana uno, dos, e incluso más paquetes. Y, seguro, más de una vez has estado esperando con ganas un pedido que, al final, se ha retrasado. Los piratas informáticos lo saben, y, como era de esperar, se han aprovechado de ello. Dado que es muy probable que, por un motivo u otro, estés esperando un paquete, debes tener mucho cuidado con nueva campaña de Phishing (o, mejor dicho, Smishing) que se está cobrando decenas de víctimas.
El Smishing es un término relativamente nuevo que identifica a todas aquellas estafas (phishing) que se realizan, en vez de por correo o por enlaces en las webs, a través de mensajes de texto, SMS. En esta ocasión, los piratas informáticos están llevando a cabo una estafa muy compleja y elaborada en la que suplantan a Correos, mediante un SMS, con el fin de conseguir robar tus datos personales y bancarios.
Así es la estafa de Correos
En el mensaje que llega a tu móvil, en nombre de Correos, te indican que la entrega ha sido suspendida debido a que falta un número de calle en el paquete. Un motivo totalmente comprensible por el cual es posible que no recibas el paquete que estás esperando. Junto a este mensaje nos llega una ULR, la cual te llevará a una página web para intentar subsanar el error.
La página web a la que se llega desde ese enlace imita casi a la perfección la web de correos. En ella se puede ver el seguimiento del paquete, y el error que nos aparece en el SMS. Al pulsar aparece una nueva web en la que tendrás que introducir los datos personales, como nombre, apellidos, dirección, código postal, país, localidad, provincia y teléfono.
Acto seguido, verás un apartado desde el que Correos te pedirá pagar una tasa, de 0.80 euros, por volver a poner el paquete en reparto. Te pedirán los datos de la tarjeta para pagar, pero, al introducirlos, la página quedará bloqueada. Y, entonces, es cuando tendrás problemas.
Los datos ya están en manos de los piratas informáticos, quienes rápidamente empezarán a hacer cargos en la tarjeta y usarán tus datos para llevar suplantación de identidad, y otros ataques más peligrosos.
Qué hacer en caso de ser víctima de esta estafa
Si has recibido el SMS, pero no has abierto el enlace, no hay de qué preocuparse, ya que no pasará nada. Incluso si lo has abierto, pero no has descargado nada ni introducido datos personales, no habrá problema. Los problemas empiezan al introducir la información personal, y bancaria, en el formulario.
En ese caso, lo primero que hay que hacer es ponerse en contacto con el banco para informarles del problema y que bloqueen la tarjeta hasta que manden una nueva. También hay que controlar los movimientos bancarios, para detectar cualquier movimiento sospechoso. Y, muy importante, poner una denuncia tanto en la Policía Nacional como en la Guardia Civil, informando de lo ocurrido y aportando todas las pruebas que puedas para que, si hay problemas en el futuro, puedas estar avalado.