SMS que suplantan a Correos y que pretenden hacerse con tus datos y tu dinero

Que el paquete no se ha podido entregar por no pagar las tasas de aduanas, que debes descargarte una aplicación para rastrear tus envíos…estas son algunas de las excusas utilizadas para enviar SMS fraudulentos en nombre de Correos con el fin de conseguir nuestros datos personales y bancarios.

Para que no te la cuelen si recibes uno, recopilamos aquellos de los que ya hemos alertado en Maldita.es:

No, este mensaje solicitando el número de tu calle no es de Correos: es un timo

“La entrega de su paquete ha sido suspendida debido a que falta un número de calle en el paquete. por favor actualice” (sic.). Este es un supuesto SMS de Correos que se está difundiendo en el que aseguran que no se ha podido entregar nuestro paquete porque hay que actualizar nuestra dirección de casa en el enlace que incluyen. Pero es un timo: se trata de un caso de smishing (phishing a través de SMS), una técnica en la que los timadores se hacen pasar por Correos para quedarse con nuestros datos y nuestro dinero.

SMS que piden que te descargues una aplicación de Correos: cuidado porque no es la oficial y te instalará un archivo malicioso

Nos habéis alertado a través de nuestro chatbot de WhatsApp (+34 644 22 93 19) por un SMS en nombre de Correos en el que se te notifica de “un envío”. El mensaje incluye diversos links (varía en función del SMS) que redirigen a una web donde te piden que descargues la presunta aplicación de la empresa de paquetería, pero ¡cuidado!. No lo hagas. La aplicación no es la oficial de Correos y te instalará un archivo malicioso. 

No, estos SMS que te piden 1 € o 2 € en "tasas de aduanas" después de que no te hayan podido entregar un paquete no son de Correos

Este SMS vuelve a circular y dice: "Estimado cliente, su paquete no se ha podido entregar el [fecha] porque no se han pagado las tasas de aduana (€ 1). Siga las instrucciones [URL]”. Sin embargo, no es de Correos. También se mueve afirmando que "no se han pagado las tasas de aduana (2 € )". Se trata de phishing, una técnica que utilizan timadores para intentar hacerse con tus datos personales o bancarios .

Correos ya confirmó en septiembre de 2019, cuando una usuaria preguntaba por lo mismo, que se trataba de "una estafa". También piden que "no hagas click en ningún enlace y tampoco facilites ningún dato personal y/o bancario" y que "Correos no tiene relación con este tipo de prácticas".

Cuidado con el SMS que te solicita un pago de 2,99 € por la recepción de un paquete: no es de Correos y se trata de 'phishing'

También nos habéis alertado de un supuesto SMS de parte de Correos en el que te piden que pagues 2,99€ por la recepción de un paquete. El mensaje te indica que puedes proceder al pago en un enlace que se adjunta. Cuidado porque es un bulo, se trata de otro caso de phishing.

Desde Correos han comunicado a través de su cuenta oficial de Twitter que nunca solicitan importes por SMS o correo electrónico. Aunque inicialmente el mensaje llegaba a través de SMS, la Oficina de Seguridad del Internauta (OSI) ha alertado de que también se está enviando por correo electrónico.

Cuidado con el SMS que te solicita un pago de 2,99 € de “costos de envío” para la entrega de un paquete: no es de Correos y se trata de 'phishing'

Similar al anterior, ha circulado un ​​supuesto SMS de parte de Correos en el que te piden que pagues 2,99 € de gastos de envío para que se haga entrega de un paquete. El mensaje te indica que puedes proceder al pago en un enlace que se adjunta (pagoscorreos.es). Como decimos, Correos no solicita importes por SMS o correo electrónico.

Cuidado con el SMS que avisa de que tu envío está en camino: no es de Correos y contiene un archivo malicioso

También nos habéis preguntado por un SMS que envía Correos en el que se notifica que "tu envío está en camino". El mensaje añade una URL que redirige a una página de descarga de una aplicación con el logo de la empresa de mensajería. Pero no es un SMS oficial de Correos, se trata de phishing, una técnica que busca hacerse con tus datos, y la aplicación que pide que se descargue contiene un archivo malicioso .apk.

No, este SMS en el que te piden un pago de 1,69 € no es de Correos: es 'phishing’

Si recibes un supuesto SMS de Correos en el que te piden un pago de 1,69€ por los "costos de envío" de un paquete, borra el mensaje, no entres en el enlace que incluye y no hagas ningún pago ya que se trata de un caso de phishing.

Para empezar, el mensaje incluye varias faltas de ortografía, lo cual es habitual en este tipo de timos. Además, aunque la URL a la que enlaza sí incluye la palabra "Correos", no se trata de una dirección oficial de dicha compañía.

Cuidado con el SMS que te pide un pago de 1,85€ por los "costos de envío" de tu paquete: no es de Correos y se trata de 'phishing'

Nos estáis preguntando por un supuesto SMS enviado por Correos en el que te piden un pago de 1,85 € por los "costos de envío" de tu paquete. Tal y como ha confirmado Correos, se trata de un caso de phishing.

Este mensaje también incluye varias faltas de ortografía. Además, aunque la URL a la que enlaza también incluye la palabra "Correos", no se trata de una dirección oficial de esta empresa.

Cuidado si te llega un SMS de “Correos- Internacionales” en el que te piden 2,99 € por confirmar el pago de los gastos de envío y el envío del paquete: es 'phishing'

No bajes la guardia porque el timo en el que suplantan a empresas de paquetería para hacerse con tus datos bancarios o instalarte un archivo malicioso mediante el envío de SMS sigue circulando. 

Como explica la Policía Nacional en su perfil de Twitter, en esta ocasión se trata de un SMS de “Correos-Internacionales” en el que te piden que confirmes “el pago de los gastos de envio y el envio del paquete” (sic). Pero ojo, se trata de un fraude. Además, el mensaje contiene faltas de ortografía, una práctica habitual en los casos de phishing. Por otro lado, no existe una empresa de paquetería que se llame “Correos Internacionales” ni los envíos de Correos al extranjero llevan ese nombre.

Consejos para evitar ser víctima de este fraude

No podemos hacer que dejen de llegarte estos mensajes, pero sí tenemos una serie de recomendaciones que puedes seguir cuando te vuelva a llegar una supuesta alerta o sorteo que use el nombre de tu empresa de confianza.

Si te llega un SMS sospechoso, puedes contactar con la Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (INCIBE) o también utilizar su línea de ayuda en ciberseguridad. También es recomendable denunciarlo a la Policía Nacional o ante la Guardia Civil.

Y recuerda que puedes enviarnos un email a timo@maldita.es para contarnos tu caso, si has sido víctima de este o cualquier otro fraude.