Aviso de entrega por SMS: cómo contrastar envíos de Correos sin usar enlaces

👁 111 lecturas

Supongamos que llega al móvil un mensaje de texto donde el remitente figura como Correos. El texto plantea un escenario habitual de alarma: un paquete no ha podido entregarse por falta de datos en la dirección o requiere abonar una tasa para reprogramar la llegada. El cuerpo del mensaje incluye un enlace acortado y solicita actuar de inmediato para no perder el envío.

Esta clase de comunicaciones fraudulentas mediante mensajes de texto, clasificadas técnicamente como smishing, utiliza con frecuencia el spoofing. Esta técnica permite a los atacantes manipular el identificador para mostrar nombres legítimos como Correos o números cortos que parecen oficiales. El Instituto Nacional de Ciberseguridad (INCIBE) advierte de que el contexto de la paquetería se aprovecha recurrentemente para inducir a error mediante páginas web clonadas que solicitan números de tarjeta, códigos de verificación o datos de filiación.

Puntos de análisis en el mensaje recibido

Ante una notificación de este tipo, conviene desglosar los elementos del aviso antes de interactuar con la pantalla:

• Identificador del remitente: Aunque figure la palabra Correos, el remitente alfanumérico no garantiza autenticidad, ya que puede ser alterado en origen mediante falsificación de cabeceras.
• Urgencia en el texto: Reclamaciones del tipo entrega suspendida o cargos pendientes buscan forzar una decisión apresurada.
• Dirección web enlazada: Suelen emplearse dominios abreviados o cadenas de texto que imitan el dominio corporativo real introduciendo caracteres modificados o nombres no relacionados.
• Petición de abono o credenciales: La solicitud de números de tarjeta, códigos de seguridad o actualización de datos personales suele ser el objetivo directo de la estafa.

Procedimiento de comprobación independiente

Para comprobar si realmente existe una incidencia con un paquete, conviene descartar por completo interactuar con el mensaje y aplicar una verificación por vías externas:

1. No pulsar en ningún enlace que llegue insertado en el cuerpo del SMS.
2. Abrir el navegador web e introducir manualmente la dirección oficial de la compañía de paquetería o de la tienda donde se formalizó la compra.
3. Localizar el número de seguimiento legítimo proporcionado originalmente por el vendedor en la confirmación de compra y consultar su estado directamente en el localizador del portal oficial.
4. Si el aviso pide información de pago o datos bancarios para completar la recepción, contrastar telefónicamente con los canales oficiales de atención al cliente antes de introducir cualquier información.

Límites de la verificación y medidas en caso de exposición

Un mensaje sin faltas de ortografía o con apariencia corporativa impecable no certifica legitimidad; la ausencia de errores formales no exime de realizar las comprobaciones por canales propios. Asimismo, si no se está esperando ningún paquete, el criterio más seguro consiste en ignorar la comunicación.

En situaciones donde ya se hayan introducido datos confidenciales o bancarios a través del enlace fraudulento, las pautas institucionales de INCIBE indican avisar inmediatamente a la entidad financiera para aplicar medidas preventivas, vigilar de cerca los movimientos de la cuenta durante los meses siguientes y solicitar la cancelación de cargos no reconocidos. Ante dudas sobre incidentes de seguridad, los ciudadanos en España pueden acudir a la Línea de Ayuda en Ciberseguridad de INCIBE a través del teléfono gratuito 017 o sus canales oficiales de mensajería instantánea.

Fuentes

• RECP1 (1)
• INCIBE. INSTITUTO NACIONAL DE CIBERSEGURIDAD

Kinetyra