Para muchos, las fiestas navideñas se han convertido en uno de los momentos más especiales del año. Días en los que predominan los encuentros, las comidas, los regalos... y, ahora, las estafas. Y es que parece ser que los ciberdelincuentes no descansan ni para Navidad.
La compañía de ciberseguridad, Avast, ha alertado de un nuevo timo por parte de grupos delictivos. En esta ocasión, los estafadores se hacen pasar por Correos para captar la atención de sus víctimas.
El truco de los ciberdelincuentes para captar víctimas
A escasos días para Reyes, son muchos los que aún se encuentran buscando los mejores regalos para una de las fechas más especiales. Ya sea de manera presencial o a través de internet, las compras se acentúan con la llegada de las fiestas navideñas. Sin embargo, hay algo que los consumidores deben tener muy presente para evitar sustos: la presencia de los ciberdelincuentes.
Es habitual, al realizar encargos online, consultar el seguimiento del pedido para saber cuándo llegará. A veces, las compañías de distribución utilizan la mensajería móvil para esta gestión, lo que podría considerarse un grave error, teniendo en cuenta que se trata de una de las principales vías en las que operan los timadores.
Presta atención: el mensaje con el que podrían estafarte
Ya sea por comodidad, rapidez o eficacia, cada vez son más las personas que prefieren realizar las compras a través de internet, una práctica que va al alza. Este hecho es bien sabido por los ciberdelincuentes, que aprovechan cualquier ocasión para estafar a los usuarios.
Esta vez, los timadores se han hecho pasar por Correos, la empresa estatal de servicio postal en España. Según ha detallado Avast en su comunicado, la estafa consiste en enviar un SMS a las víctimas.
En el mensaje fraudulento, supuestamente recibido por parte de Correos, se indica al usuario que su paquete ha quedado retenido en aduanas y, para poder recibirlo, debe abonar un importe de 1,79 €.
El mismo SMS incluye un enlace al que el usuario debe acceder para proceder al pago, sin embargo, no debes fiarte de él. Al hacer clic en el link, se abre una página web fraudulenta en la que se solicita los datos referentes a la cuenta bancaria de la víctima.
Los timos, cada vez más reales
Aunque puede parecer una estafa muy obvia, caer en ella es más fácil de lo que creemos. Y es que los ciberdelincuentes utilizan todas las herramientas a su alcance para hacer las operaciones cada vez más creíbles.
En este caso, para asegurarse de que la víctima proporciona correctamente el número de su tarjeta, los timadores envían un nuevo SMS con un supuesto código de verificación. Una técnica que, como hemos comentado, también sirve para despistar al usuario y no levantar sospechas.
A continuación, los estafadores solicitan el código PIN de seguridad. Por si fuera poco, terminan la gestión indicando que "la tarjeta ha sido rechazada", la excusa perfecta para pedir al usuario que introduzca los datos de otra cuenta bancaria.
Phishing: la técnica de moda que usan los timadores
No es la primera vez que nos encontramos ante una campaña de este tipo. Y es que, el envío de mensajes fraudulentos a través de SMS se ha convertido en una de las técnicas favoritas de los ciberdelincuentes.
A través de esta práctica, también conocida como 'Phishing', los timadores suplantan la identidad corporativa de entidades conocidas para llevar a cabo sus estafas. La finalidad de estas operaciones es siempre la misma: tener acceso a las cuentas privadas de los usuarios, robar dinero del banco o instalar un virus en el dispositivo.