Se ha detectado una campaña de emails fraudulentos (phishing) que suplantan la identidad de la empresa de transportes SEUR. El objetivo es redirigir a la víctima a una página que simula ser la web legítima de la empresa de mensajería, en la que se solicita al usuario realizar un pago de 2,99 euros en concepto de gastos de envío del paquete.
La estafa funciona de la siguiente manera: un correo malicioso avisa al usuario de que el paquete está pendiente de ser entregado y se debe confirmar el pago de los gastos de envío (2,99€). Para ello, se facilita un enlace.
Las principales características de este fraude conocido como phishing son:
- En líneas generales, la redacción del mensaje es correcta, aunque se detectan errores de puntuación. Es habitual encontrar faltas de ortografía y/o redacciones poco cuidadas, debidas en gran parte al uso de traductores automáticos.
- No existe coherencia en el texto, dado que habla de la existencia de un paquete al comienzo y, posteriormente, de una carta certificada.
- El pago que se solicita es mínimo (2,99€), hecho que posiblemente haga que más víctimas caigan en el engaño, al no suponer un gran coste económico para el usuario.
Al pulsar sobre el enlace, el usuario es redirigido a una página que intenta imitar a la legítima, donde se le indica que debe ingresar sus datos y pagar 2,99€ para confirmar los gastos de envío y la dirección de entrega del paquete. Cabe destacar que los campos del formulario son para recabar los datos de los usuarios. En este momento, ya resulta sospechoso que, además de los datos personales, soliciten la fecha de nacimiento.
Tras pulsar el botón de “Confirmar”, se redirige al usuario a una página que contiene un formulario, donde se solicitan los siguientes datos: nombre completo (de la tarjeta), número de tarjeta, fecha de caducidad y código de seguridad.
Tras pulsar en el botón “Pagar”, el usuario es redirigido a una página con un formulario, donde se solicita un código que supuestamente le debería llegar por SMS. Esta estrategia se utiliza para dotar de mayor credibilidad al proceso de pago y, aunque el SMS nunca lo recibirá, los ciberdelincuentes ya han cumplido su objetivo, que es hacerse con los datos de su tarjeta bancaria.
Tras pulsar en el botón “Confirmar”, el usuario es redirigido a una página que da error, en concreto el mensaje que aparece es: “código incorrecto”.
RECOMENDACIONES
Si ha recibido un correo electrónico de estas características, ha accedido al enlace y facilitado sus datos personales y los de su tarjeta de crédito, contacte lo antes posible con su entidad bancaria para informarles de lo sucedido. Evite ser víctima de fraudes de tipo phishing siguiendo estas recomendaciones:
-
No se fíe de los mensajes de usuarios desconocidos o que no haya solicitado, elimínelos de su bandeja de entrada.
-
No conteste en ningún caso a estos mensajes.
-
Tenga siempre actualizado el sistema operativo y el antivirus de su dispositivo. En el caso del antivirus, además, se debe comprobar que está activo.
-
En caso de duda, consulte directamente con la empresa o servicio implicado o con terceras partes de confianza, como son las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) y la Oficina de Seguridad del Internauta (OSI) de INCIBE.
Además, tenga siempre en cuenta los siguientes consejos:
-
Escriba directamente la URL de la empresa en el navegador, en lugar de llegar a ella a través de enlaces disponibles desde páginas de terceros, en correos electrónicos o mensajes de texto. En este caso en concreto, deberá acceder a la web oficial de SEUR para comprobar la localización de envíos u otros servicios que pone a su disposición.
-
No facilite sus datos personales (número de teléfono, nombre y apellidos, dirección o correo electrónico) o bancarios en cualquier página.
-
No acceda a ningún servicio online que requiera intercambio de información privada o realizar trámites bancarios desde dispositivos públicos o que estén conectados a redes wifi públicas.
-
Aprenda a identificar un correo electrónico malicioso para no ser una víctima de los ciberdelincuentes.
-
En caso de acceder a un servicio desde la aplicación de la empresa, revise que tenga instalada la aplicación legítima y los permisos proporcionados.
MUY IMPORTANTE: ninguna empresa envía por correo electrónico solicitudes de pago, donde se soliciten datos personales de sus clientes. Si recibe un correo similar, no facilite ningún dato personal. En caso de duda, contacte directamente con el proveedor del servicio para asegurarse de la veracidad de la información.
FUENTE: Oficina de Seguridad del Internauta