Phishing a Correos solicitando un pago de 1,99€
El correo electrónico fraudulento se envía desde una cuenta de correo electrónico que no pertenece al servicio legítimo de Correos y se envía bajo el asunto “nuevo paquete !”, aunque no se descarta que puedan estar distribuyéndose mediante otros correos con asuntos similares o incluso diferentes.
La estafa funciona de la siguiente manera: un correo malicioso avisa al usuario de que un paquete está esperando ser entregado y debe confirmar un pago de 1,99€ para poder recibirlo.
Las principales características de este fraude conocido como phishing son:
- El correo electrónico desde el que se envían los correos no es un domino que pertenezca al servicio de Correos, aunque si se identifica como Online Correos y usa su logotipo.
- En líneas generales la redacción del mensaje es correcta aunque se detectan algunas palabras sin tildes y mal escritas. Es habitual encontrar faltas de ortografía y/o redacciones poco cuidadas debidas, en gran parte, al uso de traductores automáticos.
- El pago que se solicita es mínimo (1.99€ o 1,40€), hecho que posiblemente haga que más víctimas caigan en el engaño al no suponer un gran coste económico para el usuario.
Ejemplo 1:
Actualización 27/08/2020
Ejemplo 2:
Al pulsar sobre el botón “Hega clic aqui” o el enlace “COMPLETE MI DIRECCIÓN DE ENTREGA”, el usuario es redirigido a una página que imita a la legítima donde se indica al usuario la cantidad que debe pagar: 1,16€ o 1,40€ (según el correo recibido). Llama la atención que la cantidad solicitada es distinta a la que se indicaba en el mensaje del correo electrónico: 1.99€ o 1,60€, respectivamente.
Tras pulsar el botón de “PAGAR Y CONTINUAR”, se redirige al usuario a una página que contiene un formulario donde se solicitan los datos de la tarjeta bancaria: número de la tarjeta, caducidad, código de seguridad y PIN del cajero.
Tras pulsar en el botón “Pagar”, el usuario es redirigido a una web con un formulario donde se solicita un código que supuestamente nos debería llegar por SMS, aunque en ningún momento nos han solicitado un número de teléfono. Esta estrategia se utiliza para dotar de mayor credibilidad al proceso de pago y, aunque el SMS nunca se recibirá, los ciberdelincuentes ya han cumplido su objetivo, que es hacerse con nuestros datos de la tarjeta bancaria.
Si introducimos varias cifras al azar y pulsamos en validar, nos aparecerá un mensaje en el que nos indica que la operación está completada y que recibiremos una dirección del punto de recogida en las próximas 24 horas.
¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines o al perfil de Twitter @osiseguridad y Facebook. Serás el primero en enterarte de los últimos avisos de seguridad dirigidos a ciudadanos. También ponemos a tu disposición una línea gratuita de ayuda en ciberseguridad de INCIBE: 017.
