Se ha detectado una campaña de emails fraudulentos (phishing) que suplantan la identidad de la empresa de transportes SEUR. El objetivo es redirigir a la víctima a una página que simula ser la web legítima de la empresa de mensajería, la cual solicita al usuario realizar un pago de 2,99 euros en concepto de gastos de envío del paquete.

Detalles

La estafa funciona de la siguiente manera: un correo malicioso avisa al usuario de que el paquete está pendiente de ser entregado y se debe confirmar el pago de los gastos de envío (2,99€). Para ello, se facilita un enlace.

Las principales características de este fraude conocido como phishing son:

1. En líneas generales, la redacción del mensaje es correcta, aunque se detectan errores de puntuación. Es habitual encontrar faltas de ortografía y/o redacciones poco cuidadas, debidas en gran parte al uso de traductores automáticos.
2. No existe coherencia en el texto, dado que habla de la existencia de un paquete al comienzo y, posteriormente, de una carta certificada.
3. El pago que se solicita es mínimo (2,99€), hecho que posiblemente haga que más víctimas caigan en el engaño, al no suponer un gran coste económico para el usuario.

Al pulsar sobre el enlace, el usuario es redirigido a una página que intenta imitar a la legítima, donde se le indica que debe ingresar sus datos y pagar 2,99€ para confirmar los gastos de envío y la dirección de entrega del paquete. Cabe destacar que los campos del formulario son para recabar los datos de los usuarios. En este momento, ya resulta sospechoso que, además de los datos personales, soliciten la fecha de nacimiento.

Tras pulsar el botón de “Confirmar”, se redirige al usuario a una página que contiene un formulario, donde se solicitan los siguientes datos: nombre completo (de la tarjeta), número de tarjeta, fecha de caducidad y código de seguridad.

Tras pulsar en el botón “Pagar”, el usuario es redirigido a una página con un formulario, donde se solicita un código que supuestamente le debería llegar por SMS. Esta estrategia se utiliza para dotar de mayor credibilidad al proceso de pago y, aunque el SMS nunca lo recibirá, los ciberdelincuentes ya han cumplido su objetivo, que es hacerse con sus datos de la tarjeta bancaria.

Tras pulsar en el botón “Confirmar”, el usuario es redirigido a una página que da error, en concreto el mensaje que aparece es: “código incorrecto”. Esta estrategia se utiliza para dar mayor credibilidad.

Detalles

La estafa funciona de la siguiente manera: un correo malicioso avisa al usuario de que el paquete está pendiente de ser entregado y se debe confirmar el pago de los gastos de envío (2,99€). Para ello, se facilita un enlace.

Las principales características de este fraude conocido como phishing son:

1. En líneas generales, la redacción del mensaje es correcta, aunque se detectan errores de puntuación. Es habitual encontrar faltas de ortografía y/o redacciones poco cuidadas, debidas en gran parte al uso de traductores automáticos.
2. No existe coherencia en el texto, dado que habla de la existencia de un paquete al comienzo y, posteriormente, de una carta certificada.
3. El pago que se solicita es mínimo (2,99€), hecho que posiblemente haga que más víctimas caigan en el engaño, al no suponer un gran coste económico para el usuario.

Al pulsar sobre el enlace, el usuario es redirigido a una página que intenta imitar a la legítima, donde se le indica que debe ingresar sus datos y pagar 2,99€ para confirmar los gastos de envío y la dirección de entrega del paquete. Cabe destacar que los campos del formulario son para recabar los datos de los usuarios. En este momento, ya resulta sospechoso que, además de los datos personales, soliciten la fecha de nacimiento.

Tras pulsar el botón de “Confirmar”, se redirige al usuario a una página que contiene un formulario, donde se solicitan los siguientes datos: nombre completo (de la tarjeta), número de tarjeta, fecha de caducidad y código de seguridad.

Tras pulsar en el botón “Pagar”, el usuario es redirigido a una página con un formulario, donde se solicita un código que supuestamente le debería llegar por SMS. Esta estrategia se utiliza para dotar de mayor credibilidad al proceso de pago y, aunque el SMS nunca lo recibirá, los ciberdelincuentes ya han cumplido su objetivo, que es hacerse con sus datos de la tarjeta bancaria.

Tras pulsar en el botón “Confirmar”, el usuario es redirigido a una página que da error, en concreto el mensaje que aparece es: “código incorrecto”. Esta estrategia se utiliza para dar mayor credibilidad.

Cabe destacar, que en esta última pantalla, al pie de página, se facilita información de la supuesta empresa promotora de la promoción, no obstante, el texto está en letra pequeña y pasa totalmente desapercibido por los usuarios, de tal forma que si no se lee, el usuario puede pensar que el premio o sorteo lo están realizando las marcas oficiales, al estar usando su imagen en todas las pantallas, cuando en realidad no es así. Introducidos los datos, se redije al usuario a otras páginas con otras promociones de dudosa reputación.

No es la primera vez que nos encontramos con este tipo de promociones, sorteos y premios falsos que circulan por la Red y en concreto por WhatsApp, por este motivo, desde la Oficina de Seguridad del Internauta (OSI) de INCIBE venimos alertando al usuario a través de distintos contenidos publicados, como sorteos y premios online, un reclamo para hacerse con nuestros datos o un intento de fraude en Instagram comunicando ser ganador de un iPhone13.