La Oficina de Seguridad del Internauta AVISA que se ha detectado una campaña de suplantación de la empresa de paquetería, Correos, en la cual por medio de un smishing se incita al usuario a indicar el número de su calle para recibir un supuesto paquete. En el enlace que acompaña al mensaje se pretende robar los datos bancarios y personales de la víctima.
Solución
Si has recibido el SMS mencionado, pero no has accedido al enlace, o sí lo has hecho, pero no has introducido tus datos, márcalo como spam o correo no deseado y elimínalo de tu bandeja de entrada.
Por el contrario, si has accedido a la URL y has cumplimentado el formulario, deberías seguir las siguientes recomendaciones:
- Informa a tu entidad bancaria del incidente para tomar las medidas necesarias, y así evitar riesgos como, por ejemplo, desactivar la tarjeta facilitada.
- Vigila los movimientos de tus cuentas en los próximos meses y contacta con tu banco para cancelar cualquier cargo no autorizado.
- Recopila evidencias del fraude, realizando capturas del mensaje y web visitada. Acude a las Fuerzas y Cuerpos de Seguridad del Estado para interponer una denuncia adjuntando las pruebas obtenidas. En caso de que se hayan efectuado cargos no autorizados en tu tarjeta, deberán presentar la denuncia ante tu entidad bancaria.
- Realiza egosurfing para buscar los datos que hayas proporcionado a través del formulario en la Red y asegurarte de que no hayan sido expuestos. Puedes utilizar herramientas como Google Dorks para ello.
Si quieres evitar este tipo de ataques y otros similares, puedes hacerlo siguiendo nuestros consejos de prevención.
Si necesitas contactar con Correos para detectar si se trata de un fraude o ataque, realízalo a través de su apartado de atención al cliente, donde también podrás valerte de sus herramientas para comprobar si se trata de una estafa y encontrarás información para mantenerte protegido.
