La Guardia Civil alerta: cuidado con este peligroso mensaje en el que se hacen pasar por Correos

En concreto, la Guardia Civil se hace eco de una reciente publicación del Instituto Nacional de Ciberseguridad (Incibe) en la que se explica que, como es habitual, los delincuentes comienzan la estafa afirmando en el correo que el usuario tiene un paquete pendiente de recogida. A continuación, se le invita a hacer 'clic' en un enlace que acompaña al mensaje con supuesto fin de programar la entrega en su domicilio. Los asuntos de los correos electrónicos detectados son 'Rastrea tu paquete' y 'Entrega reprogramada. XX-XXXXX'.

En caso de que el internauta pulse sobre el enlace, tal y como piden los cibercriminales en el correo, será redirigido a una página web maliciosa, la cual está suplantando a la de Correos. Esta mostrará una ventana emergente con el mensaje: 'Tiene (1) mensaje de nosotros. Haga clic abajo para abrirlo'. Al confirmar el usuario pasa a la siguiente página, la cual muestra un botón, 'reparar mi dirección', para así poder reprogramar el envío del supuesto paquete.

En caso de que el usuario comparta los datos que se solicitan, los criminales pueden utilizarlos para alguna otra campaña de estafas más personalizadas, en la que los criminales podrían utilizar esta información para conseguir que el timo sea más creíble. También pueden apostar por hacer negocio con los datos del domicilio y venderlos en la Dark Web. Asimismo, Incibe remarca que «no se descarta que se solicite confirmación de otros datos personales e incluso realizar algún pago adicional por la solicitud de la nueva entrega del paquete».

Como señala Correos a través de su página web, las estafas en las que los criminales afirman que ha habido algún problema con el reparto de un paquete se encuentra entre los timos más habituales cuando se le suplanta en internet. Como apunta, hay que desconfiar por sistema siempre que haya una solicitud de datos personales como la que se realiza en el anterior correo: «Si lo que nos piden es información personal, correos, contraseñas, datos bancarios, etc., tenemos que empezar a sospechar ya que no será algo que haga una empresa seria».

En caso de que recibas un mensaje de este tipo, lo mejor es que no hagas caso y que, directamente, lo elimines. Lo mismo vale para cualquier otro correo o SMS en el que aparentemente una empresa o institución conocida te invite a actuar de forma rápida y te solicite información sensible. En la mayoría de casos va a tratarse de una estafa.