¿Cuál es el nuevo SMS que suplanta a Correos y se queda con tus datos personales?

El Instituto Nacional de Ciberseguridad (INCIBE) ha detectado una preocupante campaña de suplantación de identidad en la que los ciberdelincuentes utilizan la técnica de smishing, la cual consiste en enviar mensajes de texto fraudulentos a una gran cantidad de usuarios haciéndoles creer que para poder recibir un paquete, deben facilitar datos personales y realizar un pago.

El smishing es una forma de ingeniería social que implica el envío masivo de mensajes de textocon el fin de engañar a los destinatarios. En esta campaña específica, los usuarios reciben un mensaje falso de Correos en el que se les informa sobre un problema en la entrega de un paquete, solicitándoles que proporcionen datos personales y realicen un pago para resolver la situación.

Los pretextos incluyen la falta de datos en la dirección de entrega o el pago de tasas de aduanas.

Medidas a tomar si se recibe un falso SMS de Correos

Si se recibe un mensaje sospechoso de este tipo, es fundamental no caer en la trampa. En caso de no haber pinchado en el enlace, se recomienda bloquear al remitente, marcar el mensaje como spam y eliminarlo de la bandeja de entrada.

Por otro lado, si se ha accedido al enlace y se han proporcionado datos personales y bancarios, es crucial recopilar todas las evidencias posibles del fraude y contactar con la Línea de Ayuda en Ciberseguridad para recibir asesoramiento e informar del fraude.

Asimismo, se aconseja presentar una denuncia ante las autoridades competentes.

Advertencia de la OCU

La Organización de Consumidores y Usuarios (OCU) también advierte sobre este tipo de mensajes y enfatiza la importancia de desconfiar de ellos, recordando que Correos no se comunica de esta manera y proporcionando consejos para verificar la autenticidad de los mensajes. Además, se sugiere recurrir a la web oficial de Correos para comprobar el estado de un envío si existen dudas. En caso de haber caído en el fraude, se aconseja reclamar a la entidad bancaria el dinero perdido.

En términos de solución, la OCU, al igual que el INCIBE, insta a bloquear al remitente, marcar el mensaje como spam y eliminarlo si no se ha accedido al enlace. Si se ha proporcionado información personal, se recomienda recopilar evidencias, contactar con la Línea de Ayuda en Ciberseguridad, acudir a las autoridades competentes y efectuar un seguimiento de presencia de datos personales en la red (egosurfing).

En conclusión, es crucial estar alerta frente a este tipo de campañas de smishing que suplantan a entidades legítimas como Correos, y es fundamental verificar la autenticidad de los mensajes recibidos. La precaución y la información son herramientas clave para prevenir caer en fraudes de este tipo. Mantenerse informado sobre las últimas tácticas de ingeniería social y amenazas cibernéticas es fundamental para garantizar la seguridad en línea.