Alerta de nuevo “Smishing”: cuidado con los mensajes falsos de Correos

El Instituto Nacional de Ciberseguridad (INCIBE) ha emitido una alerta sobre lo que se conoce como smishing, una técnica donde los estafadores utilizan el envío masivo de mensajes de texto para engañar a los usuarios. En este caso específico, los destinatarios reciben un mensaje supuestamente enviado por Correos, notificando problemas con la entrega de un paquete y solicitando que se resuelva la situación a través de un enlace proporcionado.

¿Cómo funciona este engaño? Los mensajes fraudulentos de Correos suelen llevar a los usuarios a una página web diseñada meticulosamente para imitar la apariencia de la plataforma legítima de Correos. Una vez allí, se les pide a los usuarios que ingresen una variedad de datos personales bajo diversas excusas, todas las cuales culminan con una solicitud de pago pequeño pero significativo. Desde "modificar datos de entrega" hasta "pagar tasas de aduanas", los pretextos son variados pero el objetivo es el mismo: obtener información sensible y, en última instancia, dinero de los usuarios desprevenidos.

Medidas

¿Qué medidas deben tomar los usuarios si se encuentran con este tipo de mensaje? En primer lugar, es crucial no caer en la trampa de hacer clic en enlaces sospechosos. Si recibes un mensaje de este tipo y aún no has interactuado con el enlace, bloquea al remitente, marca el mensaje como SPAM y elimínalo de tu bandeja de entrada inmediatamente. Si, desafortunadamente, ya has hecho clic en el enlace, es vital guardar toda la evidencia posible del fraude, incluidos los enlaces utilizados y cualquier registro de transacciones o pagos realizados.

Además, es recomendable contactar con la Línea de Ayuda en Ciberseguridad para recibir asesoramiento especializado y reportar el incidente. Presentar una denuncia formal ante la Policía o la Guardia Civil también es una medida importante para ayudar a combatir este tipo de delitos y proteger a otros usuarios potenciales.

La prevención es clave. Desde la Organización de Consumidores y Usuarios (OCU), se insta a los usuarios a mantener una actitud cautelosa frente a estos mensajes engañosos. Es fundamental recordar que Correos y entidades similares nunca solicitarán información sensible a través de mensajes de texto no solicitados. Los mensajes legítimos de Correos siempre incluyen detalles específicos como el número de pedido y el remitente auténtico, como Amazon u otra plataforma de venta en línea. Además, cualquier trámite aduanero legítimo requerirá documentación apropiada y no se resolverá con un simple pago de unas pocas tasas.

Siempre que surjan dudas, se recomienda a los usuarios acceder directamente al sitio web oficial de Correos utilizando la dirección web conocida y verificar el estado de cualquier paquete pendiente introduciendo el número de envío directamente en la plataforma segura de Correos.

En conclusión, estar alerta y educado en materia de ciberseguridad es esencial en un entorno digital cada vez más complejo. La vigilancia activa y el conocimiento de las tácticas empleadas por los estafadores son nuestras mejores armas contra el smishing y otros tipos de fraude en línea.