La estafa de la semana: el falso SMS de Correos, con 184 webs falsas

Por Inteligencia QuantumSec · Píldoras de inteligencia · 2 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Si este fin de semana te llega un SMS de Correos, para un segundo antes de tocar nada. Del 18 al 24 de octubre estuvieron activas 184 webs falsas que se hacen pasar por Correos, más que por ninguna otra marca española. En total, 355 webs falsas imitando a 25 marcas españolas.

Correos (SMS): «Tu paquete está retenido por falta de franqueo. Paga 1,99 € para reprogramar la entrega»
***-***-***-correos.com
  1. El enlace: Lleva a «•••-•••-•••-correos.com», no a correos.es. El nombre de la marca dentro de otra dirección no la hace suya.
  2. Lo que pide: Te pide pagar una cantidad pequeña (1 o 2 euros) para «liberar» un envío.
  3. La prisa: «Hoy», «24 horas», «último aviso». Nadie serio te obliga a decidir en cinco minutos desde un SMS.
184
webs falsas de Correos (activas esta semana)
355
webs falsas de marcas españolas
25
marcas españolas suplantadas
  • Paquetería: 53.2 %
  • Bancos: 36.3 %
  • Administración pública: 3.9 %
  • Suscripciones: 3.4 %
  • Telefonía: 1.4 %
  • Otros: 1.7 %

A qué tipo de empresa imitan las webs falsas de la semana

La verdad

Lo que Correos nunca hace. Correos no cobra por SMS ni pide datos de tarjeta por enlace. Si esperas un envío, búscalo tú en correos.es con el número de seguimiento.

Así son sus webs falsas

Unas cuantas de las que hemos visto esta semana, tapadas para que nadie pueda entrar por error. Fíjate en el truco: el nombre de la marca pegado a otra cosa, o en una dirección que no tiene nada que ver.

  • •••-•••-•••-correos.com
  • •••-•••-correos.•••.host
  • •••-•••-correos.com
  • •••-correos-•••-•••.•••-•••.•••.live
  • •••-correos-•••.•••-•••.•••.live
  • •••-correos-•••.•••.host

Las demás marcas que imitan

  1. Banco Santander — 38
  2. CaixaBank — 35
  3. BBVA — 15
  4. Netflix — 12
  5. ING — 11
  6. Unicaja — 7
  7. Ibercaja — 7
  8. Hacienda (AEAT) — 6
  9. Cajamar — 6

Webs falsas activas de cada marca esta semana

Cómo se reconoce en cinco segundos

  1. Mira la dirección, no el logo
    Copiar un logotipo cuesta un minuto. Lo que no pueden copiar es la dirección oficial: si no es la de siempre, no es la de siempre.
  2. No entres desde el mensaje
    Si crees que puede ser verdad, abre tú la app o escribe la web de Correos a mano. Si hay algo pendiente, también estará ahí.
  3. Desconfía de la prisa y de los importes pequeños
    Pedir 1,99 € no es para cobrarte 1,99 €: es para conseguir los datos de tu tarjeta.

Si ya has picado

  1. Llama a tu banco ahora
    Bloquea la tarjeta desde la app o por teléfono. Cuanto antes, más fácil es parar los cargos.
  2. Cambia la contraseña
    La de la web que suplantaron y la de cualquier sitio donde uses la misma.
  3. Pide ayuda y denuncia
    El 017 de INCIBE es gratuito y confidencial. Y en mehanhackeado.es tienes la guía paso a paso.

Reenvíaselo a quien más lo necesite. Las estafas por SMS funcionan sobre todo con quien no lee de ciberseguridad. Un mensaje a tu familia con este enlace vale más que cualquier antivirus.

¿Te ha llegado otro? En mehanhackeado.es puedes comprobar un enlace antes de abrirlo y ver las estafas activas de cada marca.

Cómo lo medimos. Ventana: del 18 al 24 de octubre (semana cerrada, hora UTC). Contamos las webs nuevas que imitan a una marca española (llevan su nombre en la dirección y no son suyas) que estuvieron activas en la semana en cinco feeds públicos de phishing; cada web cuenta una vez. No comparamos con semanas anteriores: los feeds solo guardan unos días y la comparación mediría su memoria, no el fraude. Una web que solo imita a la marca en el contenido, no en la dirección, no la vemos. El mensaje es el modelo típico de la estafa de esa marca, no uno concreto. No publicamos ninguna dirección completa. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

concienciación contra el fraude

Temas de este artículo

#La-estafa-de-la-semana #Estafas #Phishing #Correos #Consejos

Seguir leyendo

Formad a vuestra plantilla