Si te llega un SMS diciendo que Correos tiene un paquete tuyo retenido y que debes pagar una pequeña tasa para recibirlo, casi seguro es una estafa. El Instituto Nacional de Ciberseguridad (INCIBE) lleva semanas alertando de una oleada de mensajes de este tipo que buscan robar los datos de la tarjeta bancaria.
La trampa funciona porque casi todos esperamos un paquete alguna vez. Esto es lo que hay que saber para no caer.
¿Cómo es el SMS falso de Correos?
El mensaje avisa de que un envío está retenido en aduanas o de que la entrega ha fallado porque falta el número de tu casa. Incluye un enlace que lleva a una web que imita la imagen oficial de Correos casi a la perfección.
En esa página clonada se pide pagar un importe pequeño, normalmente entre 1,79 y 4,50 euros, según el INCIBE. El pago es una excusa: lo que buscan es que introduzcas el número de tu tarjeta, la fecha de caducidad y el código CVV.
¿Qué señales delatan el fraude?
La primera es el propio canal: Correos no cobra tasas a través de enlaces enviados por SMS. La segunda es la urgencia: estos mensajes siempre presionan con plazos cortos para que actúes sin pensar.
También conviene mirar el enlace con lupa. Los dominios suelen ser variantes extrañas que nada tienen que ver con la web oficial, y los importes pequeños están calculados para que no levanten sospechas.
¿Qué hacer si te llega uno?
No pulses el enlace y no respondas. Si no has interactuado con el mensaje, el INCIBE recomienda reportarlo a través de su buzón de incidentes, borrarlo y bloquear al remitente.
Ante cualquier duda, comprueba el estado real de tus envíos solo en la web o la app oficial de Correos, escribiendo la dirección tú mismo. Y si necesitas orientación, la Línea de Ayuda en Ciberseguridad 017 del INCIBE atiende de forma gratuita y confidencial.
¿Y si ya diste los datos de la tarjeta?
Actúa rápido, pero sin dramatizar. Lo primero es contactar con tu banco para bloquear o dar de baja la tarjeta y revisar los últimos movimientos, porque los cargos fraudulentos suelen llegar en las horas siguientes.
Después, reúne las pruebas (capturas del SMS y de la web) y presenta una denuncia: la Policía y la Guardia Civil las tramitan también por vía telemática. Cuantos más casos se denuncien, más fácil resulta tumbar las páginas clonadas.
¿Por qué hay tantos SMS de paquetes últimamente?
Porque funcionan. El auge de las compras online hace que un aviso de paquetería no resulte extraño, y los grupos de ciberdelincuencia reutilizan la misma plantilla cambiando solo la marca suplantada: Correos, DHL, SEUR o Amazon.
La regla de oro que repite el INCIBE sirve para todas ellas: ninguna empresa seria pide pagos ni datos bancarios a través de un enlace recibido por SMS.
Recibe las guías y tablas nuevas de El Prisma
Datos verificados contra fuentes oficiales y plantillas que puedes usar, directo en tu correo. Sin spam.
Fuentes: avisos de seguridad del Instituto Nacional de Ciberseguridad (INCIBE) y la Línea de Ayuda en Ciberseguridad 017.
Comentarios 0
Los comentarios se publican tras revisión de la redacción. Sé respetuoso: no se admiten insultos ni enlaces.