Nos habéis consultado por un supuesto SMS de Correos que afirma que tu paquete no pudo entregarse porque "no se pagaron las tasas aduaneras" de 1 euro o de 1,30 euros. Es un bulo, Correos no envía solicitudes de pago por SMS. Es un intento de phishing que ya vimos hace unos meses y que ahora vuelve.
Correos no envía solicitudes de pago a través de SMS
Nos hemos puesto en contacto con la entidad y nos aseguran que "Correos NO envía solicitudes de pago por SMS en los que se soliciten datos personales de sus clientes". Y nos confirman que el SMS del que os hablamos es un intento phishing. "Estos SMS son enviados a teléfonos aleatorios, una constante en este tipo de campañas", explican.
Además, recomiendan que, cuando nos encontremos con un mensaje así, no pinchemos en los enlaces ni facilitemos ningún dato personal. También, que nos pongamos en contacto directamente con el proveedor del servicio.
Desde Correos nos dicen que se utiliza "recurrentemente" su imagen para realizar intentos de phishing. En Maldita.es ya hemos desmentido otros casos en la última semana que afectan a la institución: Correos no manda mensajes para pedir 1,16€ en gastos de envío para enviarte un paquete ni tampoco para solicitar 1,59€ por los "nuevos costos de entrega". Esta entidad no envía mensajes de este tipo por SMS ni e-mails pidiendo pagar una tasa a través de un link.
El enlace del SMS lleva a una web que no es oficial y que te pide tus datos bancarios
Los mensajes terminan con un enlace donde supuestamente podrás realizar el pago. Hemos introducido manualmente en el buscador los enlaces de los SMS en los que te piden 1€ de tasas aduaneras y llevan a una página (https://deliverystatus.statusconnect.com/post/delivery/es/paqueteria/verify.html) que suplanta la imagen corporativa de Correos, pero que no es la oficial. En ella, te piden que confirmes que no eres un robot y que continúes.
Tras darle al botón de "Continuar", te piden tus datos personales y que hagas un pago de 1€, pero es importante que no accedas a ello puesto que no es una página oficial de Correos (la web a la que te lleva es "es.justbargaine.com/") y perderás tu dinero.
Hay varios detalles que te pueden ayudar a detectar que es phishing, como que en la página de pago no hay ningún tipo de imagen corporativa de Correos y que la URL no es de dicha entidad.
También hemos introducido en el buscador el enlace del SMS que pide 1,30€, pero no nos lleva a ningún sitio web.
Es un caso de phishing similar al que ya circuló hace unos meses
Desde Maldita.es ya desmentimos hace unos meses que Correos estuviera mandando un mensaje que pedía el pago de "los aranceles aduaneros", un SMS muy similar al que llega ahora. Este mensaje circuló de forma masiva e iba dirigido al nombre del destinatario.
Correos nos dijo que no tenían "nada que ver" con este SMS y que estaban investigando la campaña fraudulenta. El Instituto Nacional de Ciberseguridad (INCIBE) y la Oficina de Seguridad del Internauta (OSI) también advirtieron sobre este caso.
Entonces, nos preguntasteis también por otro SMS prácticamente idéntico al que llega ahora y que también es falso:
El phishing es una técnica con la que los estafadores intentan hacerse con tus datos personales, en este caso, los bancarios. Si te llega un SMS sospechoso recuerda que puedes contactar con la Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (INCIBE) o también puedes utilizar su línea de ayuda en ciberseguridad.