Una nueva estafa de phishing suplanta a Correos aprovechando las compras del Black Friday. El fraude utiliza como gancho un supuesto problema con la entrega de un paquete para conseguir datos personales y bancarios de la víctima.
El mensaje llega por correo electrónico con un asunto relacionado con el Black Friday. En él se informa al destinatario de que un paquete no ha podido ser entregado y se incluye un enlace para solucionar el supuesto problema.
Cómo funciona esta estafa de Correos
Al acceder al enlace, el usuario llega a una página web falsa que imita la imagen de Correos. El objetivo es que el sitio parezca legítimo y que la víctima continúe con el proceso sin sospechar del fraude.
La página solicita información personal y datos relacionados con el envío. Después, pide realizar un pequeño pago de 1,95 euros en concepto de supuestos gastos de envío.
Al continuar con el pago, la víctima es dirigida a otra página en la que se solicitan los datos de su tarjeta bancaria. De esta forma, los ciberdelincuentes utilizan una cantidad reducida como reclamo para intentar obtener información financiera.
Este tipo de fraude resulta especialmente oportuno durante periodos como el Black Friday, cuando aumenta el número de compras online y es más probable que una persona esté esperando la entrega de algún paquete.
Cómo identificar un correo de phishing
Antes de facilitar información o realizar un pago relacionado con un envío, conviene comprobar que la comunicación procede realmente de la empresa de transporte.
- Revisa el remitente: comprueba la dirección desde la que se ha enviado el correo y desconfía de dominios extraños o que intenten imitar al oficial.
- Comprueba la dirección web: antes de introducir cualquier dato, revisa que el dominio corresponda realmente a la empresa.
- Desconfía de pagos inesperados: una solicitud de una pequeña cantidad para desbloquear o entregar un paquete puede utilizarse como gancho para obtener los datos de la tarjeta.
- No utilices el enlace del mensaje si tienes dudas: accede directamente a la web o aplicación oficial de la empresa para comprobar el estado del envío.
También es recomendable mantener el navegador, el sistema operativo y las herramientas de seguridad actualizados. Sin embargo, la principal protección frente al phishing sigue siendo comprobar el origen de los mensajes antes de facilitar información personal o bancaria.
Si recibimos un aviso sobre un paquete que no reconocemos, lo más seguro es no introducir ningún dato desde el enlace recibido y consultar directamente los canales oficiales de la empresa de transporte.
Fuente: Genbeta.