Se ha detectado una campaña de envío de SMS fraudulentos (smishing), donde se está suplantando la identidad de Correos. El objetivo es dirigir a la víctima a una página maliciosa que imita la web oficial de Correos, con la finalidad de robar los datos de la tarjeta de crédito del cliente. El pretexto utilizado en los mensajes persuade a la víctima a que pulse el enlace para pagar unas tasas necesarias para la entrega de un paquete.

Recursos afectados

Cualquier usuario que haya recibido un SMS de estas características, accedido al enlace e ingresado los datos de su tarjeta de crédito solicitados en la página web maliciosa.

Solución

Si has recibido el SMS, pero no has pulsado sobre él, o has pulsado sobre el enlace, pero no has facilitado ningún dato en el formulario, únicamente deberás eliminar el SMS de tu bandeja de entrada. Te recomendamos no responder nunca ni reenviar este tipo de mensajes. Además, es conveniente revisar siempre la URL que acompaña al mensaje.

En el caso de haber pulsado en el enlace que contiene el SMS, accedido a la web falsa y facilitado los datos de tu tarjeta:

  • Ponte en contacto con tu entidad bancaria para comunicar lo sucedido y así tomar las medidas oportunas, como bloquear tu tarjeta de crédito o débito. Además, te recomendamos revisar tus últimos movimientos bancarios y, en caso de detectar alguno sospechoso, solicitar su cancelación a la entidad bancaria. Puedes consultar a tu banco si dispone de la opción antifraude para protegerte de las consecuencias de estos casos.
  • Recopila todas las evidencias posibles. Haz capturas de pantalla de los mensajes fraudulentos, de los cargos de tu tarjeta que formen parte del fraude y, si es posible, de la web fraudulenta, para poder adjuntarlas a la denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).

En caso de recibir una notificación y estar pendiente de recibir un paquete a través de Correos:

Detalles

Se está suplantando la identidad del servicio de mensajería y reparto de Correos, solicitando que se abone una tasa de aduanas para que se proceda al envío de un paquete.

El remitente es un número de teléfono no asociado a la entidad. Este SMS incita a acceder al enlace para introducir los datos de la tarjeta, abonar un pago mínimo inferior a 3€, y así poder recibir el paquete.

No se descarta que esta campaña utilice otro medio de comunicación además del SMS, como puede ser el correo electrónico o mensajería instantánea.

A continuación, se mostrarán algunos de los ejemplos de SMS fraudulentos detectados hasta el momento, pero se debe tener en cuenta que la redacción de este puede variar.

Texto SMS en donde se suplanta la identidad de Correos, alarmando a la víctima de que debe abonar un pago de tasas de aduanas 2.64€ para recibir su paquete y que para ello pulse en el enlace.

[CORREOS] Estimado cliente: Su paquete no se ha podido entregar el aa/mm porque no se han pagado las tasas de aduana X,XX€: Siga las instrucciones: [URL fraudulenta]

Texto SMS en donde se suplanta la identidad de Correos, alarmando a la víctima de que debe abonar un pago de tasas de adunas 2.39€ para recibir su paquete y que para ello pulse en el enlace.

Recibirá su envío de Correos. Los cargos de gestión AEAT son X,XX€. Confirme el pago para continuar con el proceso de entrega: [URL maliciosa]

Texto SMS en donde se suplanta la identidad de Correos, alarmando a la víctima de que debe abonar un pago de tasas de adunas 1.79€ para recibir su paquete y que para ello pulse en el enlace.

SERVICIO CORREOS: Su paquete está listo para la entrega confirme el pago de aduanas de (1,79€) en el siguiente enlace: [URL maliciosa]

Texto SMS en donde se suplanta la identidad de Correos, alarmando a la víctima de que debe abonar un pago de tasas de adunas 2.64€ y que para ello pulse en el enlace.

CORREOS : Estimado, cliente su paquete ha sido retenido por aduanas. Para el envio pague las tasas de (2,64€) accediendo al enlace: [URL maliciosa]

Al pulsar en el enlace del SMS, el usuario es redirigido a una web fraudulenta donde debe pulsar en el botón de ‘Seguir’ para continuar.

Se muestra una web que simula la página de correos en donde se ve un icono del paquete en sí y solicita que se pulse el botón de seguir para proceder al pago de la tasa de aduana

En la siguiente ventana se solicitarán los datos de la tarjeta bancaria para efectuar el supuesto pago y así recibir el paquete.

Se muestra una web en donde hay un formulario para rellenar con los datos de la tarjeta bancaria y número de teléfono de la víctima

Tras pulsar en ‘Pagar y continuar’ se solicita un código que supuestamente se debería recibir en el número de móvil facilitado en el formulario anterior, pero posiblemente ese código nunca se recibirá. Mientras, los datos de nuestra tarjeta bancaria ya estarán en posesión de los ciberdelincuentes.

Se muestra una web en donde pide la clave que llega en SMS para que se acepte a través del doble factor de autenticación y se efectue el pago y se pulse el botón para confirmar el pago.

Si se introduce cualquier número en el formulario y se pulsa en el botón para continuar, redirigirá a la web oficial de Correos.

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines o al perfil de Twitter @osiseguridad y Facebook. Serás el primero en enterarte de los últimos avisos de seguridad dirigidos a ciudadanos. También ponemos a tu disposición una Línea gratuita de Ayuda en Ciberseguridad de INCIBE: 017 y nuestros canales de mensajería instantánea WhatsApp (900116117) y Telegram (@INCIBE017).