Sábado, Octubre 24, 2020
Si te ha llegado un SMS o email, supuestamente de Correos, Amazon o Seur, sobre un supuesto paquete retenido o un intento de entrega fallido y te piden realizar un pago a través un link para poder recibir el paquete ¡Cuidado, no piques! Se trata de una nueva estafa que viene en forma de phishing.
Estafa de SEUR
En estos SMS, enviados supuestamente por la empresa de paquetería y mensajería SEUR, piden que se realice un pago de 2,99€ para recibir un paquete tras un intento de entrega.
La URL a la que habría que acceder para realizar el pago (seur-movil.net) no es la de la web oficial de la empresa (www.seur.com). Además, el SMS contiene errores de concordancia como «entrega fallido» [sic], algo que nos hace sospechar de que se trata de un timo, ya que los errores gramaticales son habituales en estos casos.
La propia empresa ha publicado varios tuits en los que alerta de casos de phishing y cómo detectarlos.
Estafa de Correos
Son muchos los casos de phishing en los que se hacen pasar por Correos para intentar cobrar al destinatario por «nuevos costos de entrega» o «tasas de aduanas» a cambio de recibir un supuesto paquete. Son timos, así que si recibes uno de esos mensajes no sigas sus instrucciones.
Por ejemplo, hay personas que han recibido un supuesto SMS de Correos en el que te piden un pago de 1,69€ por los «costos de envío» de un paquete. El mensaje incluye varias faltas de ortografía, lo cual es habitual en este tipo de timos. Además, aunque la URL a la que enlaza sí incluye la palabra «Correos», no se trata de una dirección oficial de dicha institución. También ha llegado a través de correo electrónico.
También ha circulado un supuestos SMS de Correos diciéndote que no te han podido entregar un paquete puesto que «no se pagaron los aranceles aduaneros» o que te pide 1€ en «tasas de aduanas». Pero tampoco son comunicaciones de Correos, es un intento de timo.
Algunos de estos SMS se recibieron a través del mismo chat por el que habían llegados mensajes reales de Correos, lo que hace que se aun más difícil detectar que se trata de un timo. Desde el Instituto Nacional de Ciberseguridad (INCIBE) nos explicaron que «es habitual que nos encontremos los mensajes recibidos clasificados junto a otros SMS legítimos que ya hubiéramos recibido de Correos» puesto que «las aplicaciones que gestionan los SMS en nuestros dispositivos los agrupan por remitente sin realizar ninguna verificación adicional». Por lo tanto, aunque veas que en esa misma conversación aparecen mensajes de Correos referentes a pedidos reales que has realizado, no te confíes y asegúrate de que el SMS es legítimo antes de introducir cualquier tipo de dato.
Estafa de Amazon
En este caso, debemos tener mucho cuidado si recibimos un SMS en el que te piden que confirmes tus «credenciales» para evitar la devolución de un paquete de Amazon, porque también es phishing.
Para evitar que el supuesto paquete sea devuelto, el mensaje pide que pinches sobre un enlace para confirmar tus «credenciales». Pero cuando lo haces te llevan a otra página en la que en ningún momento hacen referencia a ese paquete, sino a un supuesto sorteo de Amazon. La realidad es que ni la URL es de dicha empresa ni esta ha promocionado el supuesto sorteo.
Además, de que la web tiene faltas de ortografía y frases sin sentido, incluye testimonios falsos que ilustran con imágenes sacadas de otras páginas webs.