Nueva estafa phishing de Correos: no piques con este mensaje

Hace unos meses, en pleno octubre, nos hicimos eco de una estafa Phishing y bancaria que usaba a Correos como eje de un timo que versaba sobre un paquete que hab¨ªamos recibido, pero que deb¨ªa pasar unos tr¨¢mites de aduana. Y hoy, 2 meses despu¨¦s, volvemos a hacernos eco de ello, porque varias oficinas de Correos est¨¢n alertando sobre la vuelta del timo justo ahora, en el que tras el Black Friday y a 2 semanas de la Navidad, el apogeo de las compras y env¨ªos online est¨¢ en su grado m¨¢ximo.

El falso mensaje de Correos

Hoy d¨ªa, comprar online es casi m¨¢s habitual que comprar de forma f¨ªsica. Y por tanto, el env¨ªo de paquetes es mayor. Junto a Seur, UPS, y el servicio propio de Amazon, Correos y Correos Express son dos habituales, y es normal en estas agencias avisarnos por los viejos mensajes SMS de que nos van a repartir un pedido tal d¨ªa a tal hora. Por tanto, si sueles comprar online no te deber¨ªas extra?ar al recibir un mensaje SMS de Correos sobre un pedido. Pero si se trata de este SMS en espec¨ªfico, s¨ª que deber¨ªas.

Este es el mensaje SMS que recibes, notific¨¢ndote que tienes un env¨ªo que no se te ha podido entregar. Pero esta vez no es la gastada excusa de que ¡°no hab¨ªa nadie en el domicilio¡±, sino que es ¡°no se han pagado las tasas de aduana¡°. Bien, lo primero es que si sueles comprar en Espa?a y/o en Europa, ya deber¨ªas desconfiar porque incluso viniendo de Inglaterra a¨²n no tenemos problemas de ese tipo por ser la UE.

Ampliar

En este apartado, p¨¢ginas como Amazon y eBay ofrecen un servicio extra de protecci¨®n al comprador que te garantiza el paso de aduanas sin que te tengan que avisar. Hasta muchos vendedores en la china AliExpress suelen buscarse las formas para evitar el pago de aduanas, por lo que ese mensaje ya escama. No obstante puede que no hayas querido pagar esos gastos extra en las webs citadas, o que hayas comprado algo fuera de la zona UE a una tienda o particular que venden fuera de las webs principales. Si tienes dudas, lo primero es que compruebes qu¨¦ compraste ¨²ltimamente y en qu¨¦ web.

Un timo para robarte tus datos bancarios

Si todav¨ªa piensas que puede que sea uno de tus env¨ªos que est¨¢ retenido en la aduana espa?ola, entonces mira lo que sucede si le das al enlace del SMS: este te lleva a la URL https://correos.es.packageupdate.club/post/delivery/es/verify.html -que ahora mismo sale en Google como ¡°dominio enga?oso¡±. Y buscando la forma de parecer oficial, incluso te pide que confirmes que no eres un robot.

Tras eso, el siguiente apartado -todo por el m¨®vil y de forma r¨¢pida- te insta a meter los datos de tu tarjeta para pagar ese euro que debes -la cantidad var¨ªa, pero es solamente 1€ y algo- y con el que se desbloquear¨ªa el env¨ªo. Si lo haces, le est¨¢s poniendo en bandeja de plata tus datos bancarios al hacker que intenta robarlos con un cl¨¢sico sistema de Phishing. Y al tenerlos, podr¨¢ acceder a tu cuenta bancaria y sacar el dinero.

Y es que, si el env¨ªo es retenido en la aduana, por lo general los gastos van a ser mucho m¨¢s de 1€ (en ocasiones te puede costar m¨¢s caro que el producto adquirido en s¨ª), adem¨¢s que el SMS falso no contiene el habitual n¨²mero de seguimiento oficial que nos lleva a la web de la agencia para rastrear d¨®nde est¨¢ el pedido. As¨ª que si recibes este mensaje SMS o email de Correos reclam¨¢ndote el pago de una aduana, b¨®rralo directamente.