Cuidado con este fraude: Correos no te pedirá actualizar tu dirección por SMS
La técnica conocida como smishing utiliza mensajes SMS fraudulentos para engañar a los usuarios y robar datos personales o bancarios. En este caso, los delincuentes simulan ser Correos, la empresa pública de mensajería, enviando un mensaje falso que advierte de supuestos errores en la dirección postal de un paquete.
El texto típico del fraude dice: “Servicio Correos: Su paquete ha sido puesto en espera debido a que faltan datos de la dirección”. A continuación, pide al receptor que haga clic en un enlace para actualizar la información.
CORREOS DESMIENTE EL SMS FRAUDULENTO
Correos ya ha confirmado que este mensaje no es legítimo. Desde la empresa pública aseguran que nunca solicitan datos personales ni pagos económicos a través de SMS. Además, recalcan que este tipo de mensajes forma parte de una estrategia de ciberdelincuencia cuyo objetivo es:
- Infectar dispositivos con programas maliciosos (malware).
- Obtener información confidencial, como contraseñas o datos bancarios.
- Solicitar transferencias de dinero bajo engaños.
En caso de recibir uno de estos mensajes, Correos recomienda eliminarlo de inmediato, no pulsar el enlace y evitar descargar cualquier archivo adjunto.
ANÁLISIS DEL ENLACE FRAUDULENTO
Usando herramientas como Urlscan.io, se ha identificado que los enlaces incluidos en estos mensajes conducen a páginas web con actividad potencialmente maliciosa. Estas páginas están diseñadas para simular ser la web oficial de Correos, logrando así engañar a los usuarios para que proporcionen su información.
¿CÓMO PROTEGERTE ANTE EL PHISHING Y EL SMISHING?
Para evitar caer en fraudes como este, es importante seguir estas recomendaciones:
- Desconfía de mensajes urgentes: Correos nunca solicitará actualizaciones de datos personales ni pagos por SMS.
- No hagas clic en enlaces sospechosos: Verifica siempre la URL en los mensajes que recibes.
- Consulta directamente con la empresa: Si tienes dudas, accede a la web oficial de Correos o ponte en contacto con su servicio al cliente.
- Mantén actualizado tu dispositivo: Instala herramientas de seguridad y antivirus para proteger tus datos.
¿POR QUÉ SUELEN UTILIZAR A CORREOS COMO GANCHO?
Los ciberdelincuentes recurren a empresas conocidas como Correos porque suplantar su identidad genera confianza en los usuarios. Este tipo de fraudes no es nuevo: en otras ocasiones, se han reportado mensajes similares que pedían pagar una supuesta tasa de aduanas o actualizar un número de calle.
La Navidad y las temporadas de alto volumen de envíos son momentos clave para estos ataques, ya que es más probable que los usuarios estén esperando paquetes y bajen la guardia.
