Alerta de estafa: El falso email de Correos de “Nuevo Paquete”

Si sueles comprar online, puede que estés esperando algún envío. Y también puede que esa entrega pendiente la realice Correos. Pero si recibes un email del servicio español de mensajería avisándote de que necesitas pagar más dinero aún, cuidado… Porque quieren robarte usando la vieja técnica del Phishing.

Nuevo Paquete de Correos

Según nos cuenta la OSI, la estafa funciona de la siguiente manera: un correo malicioso avisa al usuario de que un paquete está esperando ser entregado y debe confirmar un pago de 1,99€ para poder recibirlo. El correo electrónico fraudulento se envía desde una cuenta de correo electrónico que no pertenece al servicio legítimo de Correos y se envía bajo el asunto “nuevo paquete !”, apropiándose de su logo pero identificándose erróneamente como ‘Online Correos’, lo que ya es una señal.

En líneas generales, la redacción del mensaje es correcta aunque se detectan algunas palabras sin tildes y mal escritas. Algo que es habitual encontrar en estos correos, llenos de faltas de ortografía y/o redacciones poco cuidadas debidas al uso de traductores automáticos.

Ampliar

Pero la pista definitiva es que el mensaje del correo te insta a realizar un pago. Ciertamente el pago que se solicita es mínimo (1.99€), y según la OSI “el hecho que posiblemente haga que más víctimas caigan en el engaño al no suponer un gran coste económico para el usuario”.

Pero como siempre decimos, ninguna empresa envía por correo electrónico solicitudes de pago, donde se soliciten datos personales de sus clientes. Si recibes un correo similar, no facilites ningún dato. En caso de duda, contacta directamente con el proveedor del servicio para asegurarte de la veracidad de la información.

“Hega click aqui”

¿Cómo funciona el email-trampa? En el cuerpo del correo, debajo del mensaje, hay un botón con un supuesto enlace a la web de Correos que está exactamente así escrito: “Hega clic aqui”. Exacto, mal escrito. Al pulsar sobre esta pesadilla gramatical, el usuario es redirigido a una página que imita a la legítima donde se indica al usuario la cantidad que debe pagar: 1,16€.

Una cosa que llama la atención, la cantidad solicitada es distinta a la que se indicaba en el mensaje del correo electrónico: 1.99€. Ahora, al pulsar el botón de “PAGAR Y CONTINUAR”, se redirige al usuario a una página que contiene un formulario donde se solicitan los datos de la tarjeta bancaria:

- Número de la tarjeta

- Caducidad

- Código de seguridad

- PIN del cajero

Tras pulsar en el botón “Pagar”, el usuario es redirigido a una web con un formulario donde se solicita un código que supuestamente te debería llegar por SMS, aunque en ningún momento te han solicitado un número de teléfono. Esta estrategia se utiliza "para dotar de mayor credibilidad al proceso de pago y, aunque el SMS nunca se recibirá, los ciberdelincuentes ya han cumplido su objetivo, que es hacerse con tus datos de la tarjeta bancaria".

Si introduces varias cifras al azar y pulsas en validar, te aparecerá "un mensaje en el que nos indica que la operación está completada y que recibiremos una dirección del punto de recogida en las próximas 24 horas". Spoiler: Nunca llegará… Así que si recibes este email o uno parecido, ni te lo pienses, bórralo tal cual.