En 2021, un nuevo fraude por correo electrónico llegó a México para robar datos y dinero a sus víctimas. Un año después, este tipo de fraude se extendió a los mensajes SMS, los cuales bajo el esquema de smishing, intentaban suplantar la identidad de algunos bancos con la intención de estafar a las víctimas por medio del robo de datos personales.
Lee también: ¿iPhone 14 gratis en Telcel? Ten cuidado si te llega ese correo. Esto es lo que pasa
El smishing ocurre cuando los criminales usan el nombre de empresas reconocidas para engañar a la gente y robarles, principalmente, claves bancarias.
¿Cómo funciona el fraude de los paquetes por SMS y correo electrónico?
En 2023, esta estafa continua vigente, pero ahora los criminales envían mensajes SMS o correos electrónicos donde solicitan el pago de impuestos o de envío por supuestos paquetes que no pudieron ser “entregados” a las personas a las que pretenden engañar.
En redes sociales, usuarios en México y otras partes del mundo, denuncian los diferentes modus operandi que usan los ciberdelincuentes para realizar esta estafa.
Incluso hay elementos que son comunes en los SMS que reciben las posibles víctimas:
- Los mensajes provienen de números desconocidos (generalmente con ladas de otros países) o incluso más cortos, de cuatro dígitos, como los que usan empresas, bancos o compañías que ofrecen algún tipo de servicios.
- Usan frases cortas, con errores de ortografía y mezclando mayúsculas y minúsculas: “Estimado (nombre de la persona) no hemos podido entregar su paquete. Siga el enlace para programar una nueva fecha entrega” o “Hemos encontrado UN paquete de agosto pendiente para usted. Confirme la ENTREGA aquí:”.
- Todos incluyen un número telefónico o link al que invitan a la víctima a llamar o dar clic para supuestamente reclamar el paquete o solicitar una nueva fecha de entrega. En realidad son hipervínculos que conducen a sitios web piratas o maliciosos usados para robar los datos de las personas.
¿Qué pasa si caes en la trampa?
Para saber qué es lo que sucede cuando una persona cae en este fraude, en Datanoticias respondimos a un correo de este tipo en cual decía provenir de una empresa de paquetería llamada “Express”, el cual provenía de la dirección de ipqhvtjm@70039125137.hafast.no y aseguraba que no se había podido entregar un paquete pero podría guiarnos para recuperarlo.
Al dar clic en cualquier parte de la imagen que acompañaba el cuerpo del mensaje, esto fue lo que ocurrió:
- Apareció una pantalla con el mensaje “Tiene (1) paquete en espera de entrega. Usa tu código para rastrearlo y recibirlo.
- Al volver a dar clic a la imagen, apareció este mensaje: “¡Programa tu entrega y suscríbete a nuestro calendario de notificaciones para evitar que esto vuelva a suceder!”. Además de esto nos fue proporcionado un “código de seguimiento: 29194772” para programar la entrega.
- En una tercera pantalla se proporciona la “información del paquete”, el cual está “detenido en el centro de distribución (cargo de aduana pendiente).
- Pero podíamos acceder al servicio de “Envío a través de: mensajería internacional con seguimiento”. Solo había que pagar la tasa de aduana: 1.95 euros, unos 38 pesos mexicanos y de inmediato podríamos programar la entrega.
- Al continuar dando clic, el sistema ofrece “opciones” para reclamar el supuesto paquetes:
- ¿Cómo te gustaría recibir tu pedido?: Quiero que me lo entreguen o Voy a recogerlo yo mismo.
- ¿Dónde quieres que te lo entreguen?: En casa o En el trabajo.
- ¿Cuándo quieres que te lo entreguen?: Días laborables o Fin de semana.
- Después de elegir las opciones que más convengan, se puede “confirmar el pedido”, el cual tiene una “Entrega estimada: 3 días”.
- Es aquí donde comienza el fraude. En la siguiente pantalla el sistema pide a las posibles víctimas que ingrese su información de contacto y paguen los 1.95 euros “en costos de envío”.
- Después nos pidió que ingresáramos la información de entrega a través de un link extenso y sospechoso.
- Solo pudimos llegar a este punto, ya que al hacer clic en el link, el antivirus instalado en la computadora que se usó para este ejercicio, no permitió que se desplegará la página dónde las personas deben introducir sus datos tanto personales como bancarios. Es ahí cuando ocurre el fraude.
¿Qué hacer si das clic?
Si por curiosidad o desconocimiento diste clic a algún enlace incluido en un SMS o correo electrónico, en ningún momento proporciones datos personales ni bancarios bajo ninguna circunstancia.
Si realmente habías comprado algún artículo o producto en línea y estabas a la espera de que llegará, ingresa directamente al sitio oficial de la plataforma donde los adquiriste o rastréalo con el número de guía o pedido que te fue proporcionado al momento de completar la transacción.
Usuarios en redes sociales que han recibido estos mensajes por SMS y por correo electrónico, coinciden en que deben pagar para liberar los supuestos paquetes que en realidad nunca compraron o pidieron:
La usuaria PolloRock (@PolloRock6), denunció en Twitter que le habían llegado SMS a nombre de CORREO POST, donde le informaban que tenía “paquetes en aduanas” y debía pagar las tasas para liberarlos. “¿Es real está información o es estafa? Adjunto imagen”, detalló.
@AduanaCL No sé si corresponde. Pero me están llegando SMS a nombre de CORREO POST de que tengo paquetes en aduanas y debo pagar las tasas. Es real está información o es estafa? Adjunto imagen. pic.twitter.com/5IAlMz7Xo6
— PolloRock (@PolloRock6) September 21, 2022
Un caso similar le ocurrió al usuario .17 (@JessCorvalan), quien publicó que le llegó un correo electrónico donde le informaban que tenía un paquete pendiente de entrega, pero para reclamarlos tenía que hacer un pago de 5 dólares. Para aclarar sus dudas, decidió ingresar a la página del correo postal, donde encontró un vídeo advirtiendo que este tipo de mensajes son una estafa. “Menos mal que no compro cosas y nadie me manda paquetes :)”, señaló.
Me llegó un mail que tengo un paquete pendiente de entrega, me pide que pague 5 dólares, entro a la pag del correo y hay un vídeo advirtiendo sobre una estafa, menos mal que no compro cosas y nadie me manda paquetes 🙂
— .17 (@JessCorvalan) March 11, 2022
Otro usuario más compartió una imagen donde se puede ver el logo oficial de la oficina de correos, seguido de un mensaje en el que advierten que un número de pedido está listo pero para recibirlo se deben pagar gastos de envío. Además incluyen la fecha de entrega, la cual se puede “organizar” dando clic al enlace incluido en el mensaje y “confirmando la información de facturación”.
El mail cierra con una nota donde se resalta que en caso de que no se programe una fecha de entrega en las 48 horas siguientes, “el paquete será devuelto”
“GENTE IMPORTANTE‼‼‼‼ Aunque sabemos que si el correo no es oficial es una estafa como una casa no está de más avisar. Tened mucho cuidado si estáis esperando paquetes: ESTO CORREOS NO LO HACE no te van a mandar un mail para que pagues ni confirmes día de entrega”, resaltó.
GENTE IMPORTANTE‼️‼️‼️‼️
aunq sabemos que si el correo no es oficial es una estafa como una casa no está de más avisar
tenen mucho cuidado si estáis esperando paquetes: ESTO CORREOS NO LO HACE no te van a mandar un mail para que pagues ni confirmes día de entrega pic.twitter.com/MJofpBhZUI
— mobsessed🪷 (@blondeputicorn) March 1, 2022
Incluso hay personas que resaltan que este intento de estafa no da dado resultado con ellos: “A buena hora, conmigo llevan más de 1 año intentándolo. Paquetes, premios, concursos… no sé como coño han conseguido mi número y correo electrónico pero sea quien sea tiene que estar ganando mucho con la estafa. Lo peor es que esta relativamente bien hecho y caerán montones”.
Lee también: Denuncian en Edomex estafas y fraudes de extranjeros que venden artículos pirata
Debes tener en cuenta que en México, este tipo de fraudes y estafas son muy comunes. En 2021, de acuerdo con datos de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef), hubo un incremento del más del 30 por ciento de estos delitos, comparado con 2020.
