Nueva estafa que se hace pasar por Correos para obtener nuestra tarjeta bancaria

De entrada, es importante reseñar que Correos nunca nos va a enviar un mensaje donde nos pida pagar a través de pulsar en un enlace. El mensaje, que está enviándose por SMS y por email, empieza diciendo que nuestro paquete, con un número de seguimiento supuestamente censurado, no pudo ser entregado por estar incompleta la dirección, acompañado de la fecha y hora de la supuesta entrega.

correos phishing

Acto seguido, nos dice que, si queremos recibirlo mañana, tenemos que pagar un «coste de entrega«, algo que obviamente nunca nos van a pedir. Ese coste es de 1,59 euros, lo cual puede parecer poco, y muchas personas pueden caer en la trampa de que, como es una cantidad muy pequeña, no pasará nada por pagarlo.

Además, en la parte inferior se indica que «complete su dirección antes de las 18:59 para recibir su paquete hoy», siendo éste otro indicativo de que es un mensaje falso porque suele incluirse un límite temporal para limitar el tiempo de reacción de la persona y que intente dilucidar si es o no falso. Sobre todo cuando Correos da 15 días para recoger un pedido que no hayan podido entregar.

El atacante usa los datos de nuestra tarjeta para robarnos dinero

Al pinchar en el enlace, se nos lleva a una página web falsa en la que nos piden los datos personales y bancarios, algo que Correos nunca hace. Lo realmente peligroso es que, una vez se los damos, el atacante intenta sacar el máximo dinero posible de la cuenta.

Como decíamos, esta estafa se parece mucho a una que circuló hace unas semanas, y recuerda a otra en la que se enviaban mensajes falsos que aparecían bajo el mismo historial de chat de Correos en nuestro móvil, lo que hacía que muchas personas cayeran en la estafa. Lo importante es recordar que Correos nunca nos va a exigir el pago de una mercancía a través de un enlace en un SMS, y en este caso tampoco por email.

Para evitar caer en estos ataques, es importante comprobar primero la dirección de correo electrónico de la que proviene. También hay que comprobar la URL a la que nos redirige, donde podemos ver si la web es o no conocida, o si no tiene nada que ver con la empresa. También hay que buscar algún tipo de dato personal en estos correos, ya que, si realmente va dirigido a nosotros, deberá llevar nuestro nombre o algún dato real.

Ver información original al respecto en Fuente>