No piques: nuevo intento de estafa suplantando a Correos

 

Todos los meses se van detectando nuevos intentos de lo que se conoce como phishing, una estafa en la que los ciberdelincuentes se hacen pasar por una entidad totalmente legítima para poder robar datos de sus víctimas o conseguir acceder a un dispositivo a través de una app maliciosa. Como decimos, estos intentos de estafa son cada vez más frecuentes, y uno nuevo ha sido detectado volviendo a intentar suplantar a una de las entidades que más sufre de este tipo de phishing. Os contamos más sobre ello.

Como decimos, el Instituto Nacional de Ciberseguridad de España (o INCIBE) siempre está avisando a la población española de todos estos intentos para así evitar que los nadie caiga en estas trampas. Es muy importante estar atentos a este tipo de avisos, puesto que la mayoría de intentos de phishing están bastante bien conseguidos, lo que hace que sea muy difícil diferenciar la estafa del servicio real que suplanta.

Ten cuidado con este servicio de Correos

Esta nueva estafa detectada por el INCIBE se centra en una suplantación del servicio prepago de Correos. Con este es posible tener una tarjeta Mastercard para poder sacar dinero o pagar en cualquier comercio, con la comodidad de ir recargándola a medida que la necesitemos. En este caso, el intento de suplantación es visible a través de Google, ya que si buscamos «Correos Prepago» en este buscador nos aparecerá el enlace legítimo junto con otro patrocinado que es, en realidad, un timo. Puedes ver en la siguiente imagen como aparece este enlace falso.

Al pulsar en este enlace a través de Google, la víctima es redirigida a una página fraudulenta con un aspecto que es idéntico al de la página real, de ahí que verdaderamente sea un peligro para los usuarios. Es importante señalar que si accedemos a este enlace falso a través del navegador del ordenador, la URL nos llevará a un portal de noticias que va cambiando a cada acceso a dicho enlace.

El verdadero peligro nos lo vamos a encontrar si accedemos a través del teléfono móvil, ya que será desde aquí cuando iremos a parar al enlace fraudulento que os hemos comentado un poco más arriba. En esta web se nos solicitará una serie de datos personales y bancarios, datos que obviamente si introducimos irán a parar a los ciberdelincuentes. En caso de introducirlos, la web nos redirigirá a un dominio auténtico para no levantar sospechas.

Consejos para evitar caer en estas estafas

Como viene siendo habitual, el INCIBE da algunos consejos bastante generales para evitar caer en este tipo de estafas. Es muy importante que si ya has accedido a este enlace y has introducido tus credenciales bancarios, te pongas en contacto de inmediato con tu entidad bancaria para reportar la situación. Por supuesto, es obligatorio cambiar las contraseñas de tus credenciales bancarios. Estos son los consejos que el INCIBE da para evitar caer en estos y otros intentos de fraude:

• Nunca abras enlaces en mensajes SMS de usuarios que no conozcas o que no hayas solicitado: bórralos de inmediato.
• No contestes en ningún caso este tipo de mensajes.
• Ten mucho cuidado a la hora de descargar archivos adjuntos de correos electrónicos, apps de mensajería o redes sociales, aunque provengan de contactos que conozcas.
• Ten siempre tu sistema operativo y tu antivirus actualizado
• Revisa siempre la URL de la página a la que accedas detenidamente. Si no tiene un certificado de seguridad o el dominio no se corresponde con el legítimo nunca des datos personales ni información bancaria.
• En caso de duda, consulta a la entidad implicada o ponte en contacto con el número gratuito de ayuda en ciberseguridad.