El correo que te llega cada día y roba todos tus datos: Sí, es de un paquete...

Los fraudes digitales están muy presentes por todas partes. Un ejemplo cercano, es que el verano pasado, 17 cacereños fueron víctimas de la técnica conocida como "Smishing", el envío de mensajes fraudulentos a través de telefonía móvil, robándoles entre 1.000 y 10.000 euros de sus cuentas bancarias.

Este término es solo una derivación más del ya popular "Phising", es decir, un método de engaño que se realiza a través de la suplantación de identidad. Y desde hace meses, le ha tocado sufrir esto a una conocida empresa de envíos en España.

Muchos caen en la trampa

"No pudimos entregar su paquete ya que no había nadie presente para firmar la entrega. Estamos aquí para informarle de que necesitamos una confirmación de dirección para reconfirmar el envío del paquete". Esto afirma un supuesto email de FedEx. El correo incluye un enlace en el que, supuestamente, podremos rastrear nuestro paquete.

Mucha gente cae, sobre todo, cuando están esperando un paquete. Incluso otros, comienzan a dudar de si realmente habían pedido algo y no se acuerdan. Es una estrategia de estafa que suele funcionar mucho. El objetivo es de los timadores es hacerse con nuestros datos personales y bancarios.

Lo cierto es que si investigas un poco sobre este correo, es fácil darte cuenta de que es falso. Aunque en la cabecera del correo aparezca la firma de FedEx, la empresa que te permite eliminarte de la lista para no recibir sus correos se llama supuestamente Mega House (primero aparece que su sede está en Texas y después en Nevada). A su vez, si seleccionamos esta opción, nos dirige directamente a una web que no tiene relación con FedEx.

Así la cuelan...

Si pinchamos en el enlace del correo electrónico, nos dirigen a una web (uncouthbarier.com) que se hace pasar por la web de la empresa de mensajería. Ahí, nos indican que tenemos un mensaje pendiente. Sin embargo, en la parte inferior y con letra pequeña, advierte que es una encuesta independiente y que “no está afiliado ni respaldado por y no pretende representar o poseer cualquiera de las marcas registradas, nombres comerciales o derechos asociados”.

Al hacer click en el botón "confirmar", nos alertan de que tenemos un paquete pendiente de ser entregado y nos facilitan un código de seguimiento del supuesto paquete (el código, realmente, no es válido). Ahora, llega lo interesante.

La web te permite programar la supuesta entrega pagando 1,95 euros de "derechos de aduana", pero eso no es todo. Aunque no lo hagamos, después te obligan a completar la información de contacto y pagar los 1,95 euros de "costos de envío" o sino, el proceso quedará incompleto.

Una vez llegados a este punto, nos solicitan nuestros datos personales (nombre y apellidos, teléfono, correo electrónico...) e introducir el número de nuestra tarjeta de crédito y los datos de compra, en una web sin identificación. La página no aporta más información de para qué se van a usar nuestros datos, el único mensaje que podemos leer es "Utilizamos 3D seguro para verificar su compra. Se le puede presentar una nueva ventana para validar su transacción".

No caigas en la trampa.