ES
En pocas palabras
Cada año, organismos gubernamentales como el Centro de Denuncias de Delitos en Internet (IC3) del FBI registran cientos de miles de denuncias relacionadas con phishing y smishing. Ya se trate de un mensaje de texto de "USPS" reclamando una retención en almacén o de un "falso SMS de DHL" sobre aduanas, estos mensajes coinciden en el tiempo con los hábitos de compra mundiales. Un clic equivocado puede exponer su identidad financiera a sofisticadas redes de fraude.
La estafa de la notificación de entrega suele seguir un proceso de tres pasos: el cebo, el anzuelo y la cosecha.
Los estafadores utilizan secuencias de comandos automatizadas para enviar millones de mensajes, a sabiendas de que incluso un porcentaje de éxito ínfimo produce enormes beneficios. Para saber más sobre cómo se configuran estos dominios, puede consultar la guía de Scamadviser sobre cómo identificar sitios web falsos.
Los estafadores se esconden detrás de gigantes mundiales como DHL, FedEx, UPS y Royal Mail. En Estados Unidos, el "texto de phishing de USPS" sigue siendo la amenaza más común. Los delincuentes utilizan plantillas de alta definición para asegurarse de que sus sitios falsos sean indistinguibles de los reales. Trate cada notificación con escepticismo, incluso si está esperando un paquete.
Las empresas de mensajería reales no envían mensajes de texto aleatorios a personas que no están en su sistema de seguimiento activo. Si no está esperando una entrega, es casi seguro que se trata de una estafa. Confíe más en su memoria de compras recientes que en una notificación aleatoria.
Aunque algunas estafas utilizan datos filtrados para personalizar los mensajes, muchas siguen basándose en "Estimado cliente" o "Valioso usuario". Las empresas auténticas suelen tener su nombre en sus archivos. Además, si un texto le pide que "haga clic para ver los detalles" sin proporcionar un número de seguimiento válido por adelantado, es una trampa.
El enlace es el elemento más peligroso. Los estafadores utilizan acortadores de URL o "dominios parecidos" (por ejemplo, fedex-parcel-update.net en lugar de fedex.com). Pase siempre el ratón por encima de un enlace en un ordenador o pulse prolongadamente en un móvil para ver el destino real.
La mayoría de los servicios legítimos cobran en el momento de la compra. No retendrán un paquete como rehén por una pequeña "tasa de retención" a través de un enlace de texto. Esta pequeña cantidad es un truco psicológico para que baje la guardia; lo que buscan es el perfil completo de su tarjeta de crédito, no sólo unos pocos dólares.
Frases como "Es necesario actuar en un plazo de 4 horas" o "Último aviso antes de la devolución" son tácticas de ingeniería social. Los retrasos reales en la entrega rara vez provocan la destrucción inmediata del paquete. Si un mensaje le hace entrar en pánico, está diseñado para eludir su lógica.
Muchas estafas siguen presentando logotipos pixelados o frases extrañas como "Su paquete está siendo retenido". Las empresas profesionales tienen un riguroso control de calidad; un solo error tipográfico es una señal importante de que el mensaje es fraudulento.
Las alertas oficiales suelen proceder de códigos cortos de 5 ó 6 dígitos. Si una alerta procede de un número de móvil estándar de 10 dígitos o de un código de país internacional que no reconoce, es probable que se trate de un teléfono desechable o de un número falsificado.
Reenvía los mensajes sospechosos al 7726 (un servicio gratuito en muchos países). Denuncie también el intento a la Comisión Federal de Comercio (FTC) o a su equivalente local. Las denuncias ayudan a las autoridades a rastrear y acabar con la infraestructura que utilizan los estafadores.
Preguntas más frecuentes (FAQ)
P: ¿Puedo contraer un virus con sólo abrir el SMS?
R: El simple hecho de abrir el SMS suele entrañar poco riesgo. El peligro reside en hacer clic en el enlace, proporcionar información o descargar cualquier "aplicación de rastreo" adjunta.
P: Estoy esperando un paquete y he recibido un SMS. ¿Cómo puedo estar seguro?
R: No utilice nunca el enlace del mensaje. Copie el número de seguimiento y péguelo directamente en la barra de búsqueda del sitio web oficial. Si el número no funciona allí, el texto es una estafa.
P: ¿Un "https://" al principio de un enlace significa que es seguro?
R: No. Casi todos los sitios de phishing utilizan ahora HTTPS para mostrar el icono del "candado". Sólo significa que la conexión está cifrada, no que el sitio sea legítimo.
P: ¿Por qué los estafadores piden una tarifa tan pequeña?
R: Una comisión de 1,00 o 2,00 dólares parece de bajo riesgo para la víctima. Sin embargo, una vez introducidos los datos de la tarjeta, el estafador los utiliza para compras no autorizadas mucho mayores.
Adam Collins es un investigador de ciberseguridad de ScamAdviser que opera bajo seudónimo por motivos de privacidad y seguridad. Con más de cuatro años en la primera línea digital y más de 1.500 días dedicados a deconstruir miles de estafas, es especialista en traducir amenazas complejas en consejos prácticos. Su misión: sacar a la luz las señales de alarma para que puedas navegar por Internet con confianza.
