Cuidado si has recibido un SMS de GLS sobre un pedido que esperas, podr¨ªa ser falso
Detectan una campa?a de Smishing que se hace pasar por el servicio de paqueter¨ªa para entregarte algo.
Anta?o el WhatsApp que us¨¢bamos en los viejos Nokia ladrillo, los mensajes SMS fueron casi desterrados. Pero en la ¨¦poca actual encontraron una nueva vida al ser usados por entidades bancarias, instituciones gubernamentales y empresas y negocios. Como por ejemplo las empresas de servicios de paqueter¨ªa, que suelen avisar con un email y/o un SMS de la fecha de llegada de un paquete que esperas. Y ese es precisamente el motivo de este aviso.
Smishing GLS
Los expertos del INCIBE, el Instituto Nacional de Ciberseguridad han detectado en las ¨²ltimas horas una campa?a de env¨ªo de SMS fraudulentos, smishing, que tratan de suplantar a la compa?¨ªa de transportes y env¨ªos GLS. En el SMS detectado se informa de que el usuario tiene un pedido que no ha sido enviado y est¨¢ guardado en el almac¨¦n debido a que no se han realizado los pagos para el env¨ªo del mismo.
?Qu¨¦ pasa si haces click en la URL que hay en el mensaje? Se abre una ventana en el navegador simulando ser la p¨¢gina leg¨ªtima de GLS. Si se hace clic en el bot¨®n seguimiento del paquete, se indica al usuario que debe pagar 1,50€ de tasas de aduana, donde dar¨¢ la opci¨®n adem¨¢s de programar la entrega.
A continuaci¨®n, el falso site muestra unas opciones para que elijas c¨®mo y cu¨¢ndo quieres ser¨¢ la entrega, seleccionando opciones como si quieres que sea en oficina o a domicilio y el horario de entrega. En este momento, ver¨¢s c¨®mo se te solicitan todos tus datos personales.
No, no te van a pedir pagos extra
Si se hace clic en seguir, la cosa pasa a peores ya que te pedir¨¢n los datos de la tarjeta de cr¨¦dito. Si se introducen los datos de la tarjeta de cr¨¦dito y se hace clic en la opci¨®n 'compra completa', aparecer¨¢ un mensaje de error en el navegador indicando que se contacte por email si el error persiste. Es en ese momento cuando los ciberdelincuentes tendr¨¢n en su poder todos los datos personales que les has dado, incluyendo el de tu tarjeta. Y podr¨¢n realizar acciones fraudulentas con ellos.
Si les has proporcionado todos tus datos, es importante que contactes a la mayor brevedad posible con tu entidad bancaria, para que bloqueen tu tarjeta de cr¨¦dito. Y es que, en l¨ªneas generales, la redacci¨®n del mensaje es correcta aunque se detectan errores de puntuaci¨®n, y el pago que se solicita es m¨ªnimo (1.50€), hecho que posiblemente haga que m¨¢s v¨ªctimas caigan en el enga?o al no suponer un gran coste econ¨®mico para el usuario.
Si a¨²n as¨ª no est¨¢s seguro, antes de entrar en el enlace intenta contactar con el servicio oficial de GLS, y all¨ª te explicar¨¢n que eso no viene de ellos.