Maldita.es ha alertado de una nueva estafa de ‘phishing’ que suplanta a Correos. Los ciberdelincuentes ofrecen ganar un paquete que no se ha recogido por sólo 1,95 euros.
La web de verificación Maldita.es se ha hecho eco de una nueva estafa que, en esta ocasión suplanta a Correos. En un post de Facebook, se afirma que la entidad está organizando un evento benéfico en el que venden los paquetes que no se han recogido, a un precio de 1,95€. Sin embargo, se trata de un caso de phishing para robar los datos personales de las víctimas.
En primer lugar, la página de Facebook que ha hecho el anuncio no es la oficial de Correos, sino una falsa. Concretamente, se creó el pasado 28 de marzo. Una vez que se entra en la web fraudulenta, indican que podemos obtener un teléfono o un electrodoméstico gracias a la supuesta campaña benéfica.
Para obtener los supuestos premios, se pide que respondamos a un cuestionario. Una vez que la web ha ‘comprobado’ que las respuestas son correctas, nos envía a un juego en el que hay que ir abriendo cajas. El tercer intento es el que ‘otorga’ el premio. Para recibirlo, supuestamente disponemos de dos minutos solamente para “confirmar nuestros datos”. Si pulsamos en ‘OK’, la página nos redirige a otra (que tampoco es de Correos). En dicha web solicitan los datos personales (nombre, apellido, teléfono y correo electrónico) y, después, los datos de nuestra tarjeta del banco.
Si finalmente caemos en el engaño, como se indica en el final de la página, al introducir los datos de la tarjeta nos estamos inscribiendo en una suscripción. Una lectora de Maldita.es, víctima de esta estafa, ha explicado al citado medio que, tras introducir los datos bancarios le realizaron un cargo de 1,5€ y recibió un email de la página allclothes.club para informarle de que se había dado de alta en una suscripción. Finalmente, la afectada logró darse de baja de la suscripción, pero no logró recuperar el cargo de 1,5€ en su tarjeta.
