Oleada de falsos SMS de entrega de paquetes
Unos SMS que imitan a Chronopost, Colissimo o DHL reclaman gastos de aduana o una actualización de la dirección. El enlace lleva a una página de pago falsa.
Circula una nueva oleada de SMS fraudulentos que se hacen pasar por una empresa de transporte. El mensaje anuncia un paquete bloqueado, unos gastos de aduana pendientes de pago o una dirección que confirmar, con un enlace que hay que pulsar con urgencia. La página que se abre copia el sitio oficial del transportista y reclama tus datos bancarios.
El mensaje tipo
El texto se aprovecha de que esperas un paquete real y juega con la urgencia. Algunas fórmulas se repiten a menudo:
- "Tu paquete no se ha podido entregar, actualiza tus datos."
- "Se requieren unos gastos de aduana de 1,99 euros para la entrega."
- "Último intento de entrega hoy, confirma tu dirección."
El importe que se pide es minúsculo a propósito. El objetivo no es ese pago, sino capturar el número de tu tarjeta y, justo después, validar una operación mucho más elevada gracias al código que recibes por SMS.
Cómo reconocer el fraude
- El enlace no apunta al dominio oficial del transportista. Pasa el cursor por encima o cópialo antes de pulsar.
- La dirección suele mezclar el nombre del transportista con un dominio desconocido, por ejemplo un subdominio seguido de una extensión exótica.
- Un transportista real no te pide los datos bancarios por SMS para volver a entregar un paquete.
- La petición de un pago inmediato, por irrisorio que sea, debe ponerte en alerta.
Qué hacer
- No pulses. En caso de duda, entra en el sitio oficial del transportista escribiendo tú mismo la dirección.
- Si has introducido los datos de tu tarjeta, bloquéala con tu banco sin esperar.
- Denuncia el SMS a tu servicio nacional antispam (en Francia, reenvíalo al 33700) y después bórralo.
Antes de pulsar un enlace recibido por mensaje, puedes analizarlo para detectar las señales de una página falsa.