Alerta: roban datos bancarios tras hacerse pasar por Correos en el envío de paquetes

El objetivo de la estafa es dirigir a la víctima a una página maliciosa que imita la web oficial de Correos, con la finalidad de robar los datos de la tarjeta de crédito del cliente. El pretexto utilizado en los mensajes persuade a la víctima a que pulse el enlace para pagar unas tasas necesarias para la entrega de un paquete.

La Oficina de Seguridad del Internauta alerta de lo siguiente: «Si has recibido el SMS, pero no has pulsado sobre él, o has pulsado sobre el enlace, pero no has facilitado ningún dato en el formulario, únicamente deberás eliminar el SMS de tu bandeja de entrada. Te recomendamos no responder nunca ni reenviar este tipo de mensajes. Además, es conveniente revisar siempre la URL que acompaña al mensaje».

La oficina advierte de las siguientes acciones a tener en cuenta:

-Ponte en contacto con tu entidad bancaria para comunicar lo sucedido y así tomar las medidas oportunas, como bloquear tu tarjeta de crédito o débito. Además, te recomendamos revisar tus últimos movimientos bancarios y, en caso de detectar alguno sospechoso, solicitar su cancelación a la entidad bancaria. Puedes consultar a tu banco si dispone de la opción antifraude para protegerte de las consecuencias de estos casos.

-Recopila todas las evidencias posibles. Haz capturas de pantalla de los mensajes fraudulentos, de los cargos de tu tarjeta que formen parte del fraude y, si es posible, de la web fraudulenta, para poder adjuntarlas a la denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).

-En caso de recibir una notificación y estar pendiente de recibir un paquete a través de Correos:

-Puedes contactar con su servicio de atención al cliente o rellenar los datos del formulario para que te proporcionen información veraz sobre tu envío.

-Puedes utilizar el verificador de email de Correos para comprobar el estado de los paquetes, y así corroborar si una notificación es real.

Se está suplantando la identidad del servicio de mensajería y reparto de Correos, solicitando que se abone una tasa de aduanas para que se proceda al envío de un paquete.

El remitente es un número de teléfono no asociado a la entidad. Este SMS incita a acceder al enlace para introducir los datos de la tarjeta, abonar un pago mínimo inferior a 3€, y así poder recibir el paquete.

No se descarta que esta campaña utilice otro medio de comunicación además del SMS, como puede ser el correo electrónico o mensajería instantánea.

Al pulsar en el enlace del SMS, el usuario es redirigido a una web fraudulenta donde debe pulsar en el botón de 'Seguir' para continuar. En la siguiente ventana se solicitarán los datos de la tarjeta bancaria para efectuar el supuesto pago y así recibir el paquete. Tras pulsar en 'Pagar y continuar' se solicita un código que supuestamente se debería recibir en el número de móvil facilitado en el formulario anterior, pero posiblemente ese código nunca se recibirá. Mientras, los datos de nuestra tarjeta bancaria ya estarán en posesión de los ciberdelincuentes.