Recientemente, se ha detectado una nueva técnica de clonación de tarjetas de crédito que está afectando a usuarios en América Latina, incluyendo México. Los ciberdelincuentes están utilizando mensajes de texto falsos que notifican sobre el seguimiento de un supuesto paquete para engañar a las víctimas y obtener sus datos bancarios.
Estos mensajes contienen enlaces a sitios web fraudulentos que imitan páginas de envíos reconocidas, donde las víctimas son engañadas para que ingresen información personal y financiera. La técnica, identificada por Kaspersky, destaca por su sofisticación al utilizar enlaces cortos y números locales para evadir filtros antispam.
¿Cómo funciona esta estafa?
Los delincuentes envían mensajes de texto que aparentan informar sobre la llegada de un paquete a tu domicilio. Estos mensajes incluyen un enlace que parece llevar a una página legítima de seguimiento de envíos. Sin embargo, el enlace dirige a un sitio web fraudulento diseñado para recopilar información personal y financiera.
Los países más afectados incluyen:
- México
- Colombia
- Chile
- Ecuador
- Argentina
- Brasil
Características de la técnica de clonación
- Mensajes locales: se envían desde números locales para generar confianza en los usuarios, aumentando la probabilidad de que hagan clic en los enlaces maliciosos.
- Enlaces cortos y legítimos: los ciberdelincuentes utilizan servicios como “qrco.de” para crear enlaces cortos que evaden filtros antispam y parecen más confiables.
- Páginas falsas: las páginas a las que dirigen estos enlaces imitan sitios de empresas de envíos reconocidas, solicitando información sensible como datos bancarios bajo el pretexto de completar una supuesta transacción.
Recomendaciones para evitar la estafa
- Verifica en canales oficiales: si recibes un mensaje de texto sospechoso, contacta directamente a la empresa de paquetería a través de su plataforma oficial para confirmar la veracidad del mensaje.
- Examina el número del remitente: desconfía de mensajes que provienen de números desconocidos o que no están verificados como empresariales.
- Revisa la calidad del texto: los errores en la redacción del mensaje pueden ser una señal de que se trata de una estafa. Sin embargo, un mensaje bien redactado no garantiza su autenticidad.
- Mantén tu información segura: no ingreses datos personales o financieros en páginas web que no sean verificadas y seguras.
- Revisar la calidad del texto y la gramática. Aunque un mensaje esté bien redactado, no garantiza su legitimidad, pero los errores en el texto suelen indicar que es spam.
- Bloquear el contacto. En caso de recibir un mensaje de esta índole aún cuando no has realizado ninguna compra, lo más recomendable es bloquear el número o marcarlo como spam en el dispositivo.
Qué hacer si caíste en la estafa
Si has ingresado tus datos en una página sospechosa, contacta de inmediato a tu banco para reportar el incidente y tomar medidas para proteger tu información financiera.
“Los ciberdelincuentes explotan el miedo de no recibir paquetes para que los usuarios actúen rápidamente sin verificar la autenticidad de los mensajes. Es crucial que los usuarios verifiquen siempre los enlaces y la legitimidad de los mensajes antes de proporcionar información personal,” afirmó Fabio Assolini, director del Equipo Global de Investigación y Análisis en América Latina de Kaspersky.
La prevención es clave para protegerse contra esta nueva modalidad de estafa. Mantente alerta ante cualquier comunicación inesperada que solicite información personal y verifica siempre a través de canales oficiales. En caso de duda, contacta a tu banco para asegurar que tus datos estén protegidos.