Nos llega el aviso de una nueva campaña de phishing (recuerda: Correos electrónicos que se hacen pasar por empresas o instituciones legítimas con el objetivo de robar nuestros datos credenciales personales o bancarias). En este caso utilizan el típico gancho de entrega de paquete pendiente, que hemos visto en otros casos similares recientes.
Lo que cambia en este caso es que No se trata de una empresa cualquiera, sino de ‘Express’, una especie de mix de dos que sí existen: ‘Rapid Express’ (de donde sacan mitad de nombre y mitad de logo) y ‘FedEx’ (de donde sacan la gama de colores):
Marca utilizada por los estafadores (arriba) y marcas en las que parece estar basada (abajo)
El correo electrónico que recibe la víctima proporciona una supuesta foto del paquete y un ‘código de seguimiento’ que podemos usar para “rastrearlo y recibirlo”. Luego se nos invita a ‘programar su entrega’ haciendo clic en un botón. Una vez que lo hacemos, somos dirigidos a una página web dentro del dominio ‘fedex.astrazenega.com/’ que nos redirecciona, a su vez, a otra en el dominio ‘mintingred.com/’.
La primera ‘pantalla’ que nos encontramos es muy sencilla:
El segundo es exactamente igual al correo electrónico que recibimos en primera instancia (solo falta el enlace para darse de baja):
Así, cuando volvamos a pulsar en ‘Programar tu envío’, la web nos llevará a una pantalla como la siguiente, en la que se nos informa que debemos pagar 1,95 € por ‘derechos de aduana’ porque nuestro paquete está ‘retenido en el centro de distribución’.
Nuevamente, qué molesto, tendremos que hacer clic en ‘Programar entrega ahora’. En ese momento, la nueva pantalla te preguntará cómo quieres recibir el pedidoa domicilio o recogerlo usted mismo.
“Pues solucionado”, pensarás. “Elijo ‘recogerlo yo mismo’ para asegurarme de que no haya trampas”. Bien pensado, pero, ¡sorpresa!, si eliges esa opción te ignorarán y asumirán que has elegido la entrega a domicilio.
¡QUE NO TE ENGAÑEN! Las principales ESTAFAS en las COMPRAS ONLINE y CÓMO EVITARLAS
Y llegamos a lo importante
Cuando hayas elegido entre ambas opciones, se te notificará el ‘plazo de entrega estimado’ y los gastos de envío (1,95 €). Pulsamos en ‘Introducir datos de envío’ y allí iremos a un formulario en el que se nos solicitarán todo tipo de datos de carácter personal (nombre, apellidos, dirección, teléfono, e-mail)… y luego los de nuestra tarjeta.
El aspecto de esta pantalla puede variar cada vez que entramos (comparar la imagen de arriba con la siguiente), porque cada vez nos dirige a diferentes dominios. Si prestas atención, también cambiará el coste de ‘gastos de envío’, que pasará de 1,95€ previamente anunciado hasta 2 o 2.99. Te estafan incluso cuando ya te están estafando: son incansables, esta gente.
En estos casos, los consejos habituales:
- empresas de paquetería no funcionan asienviando este tipo de cosas por e-mail, por lo que en estos casos desechar siempre estos e-mails.
- Lo primero que tienes que comprobar (además de que la empresa exista, claro), es que el dominio web al que enlaza es el oficial. Si no, descartar.
- Si ya has caído en la trampaavisa inmediatamente a tu entidad bancaria e informa previamente de lo ocurrido a las fuerzas de seguridad del Estado.
Imagen | El hombre de Bag N Box LTD
