La Oficina de Seguridad del Internauta (OSI) asegura que los afectados serán aquellos usuarios que hayan recibido un correo electrónico indicando que existe un paquete de un Samsung Galaxy S8 listo para ser remitido, y hayan enviado sus datos para obtener el supuesto premio o vale de descuento.
Ejemplo
El fraude empieza con el envío de correos de spam a usuarios en los que se menciona un paquete de Samsung a nombre de las víctimas, un email como este:
El correo facilita un mensaje desde el cual se puede acceder a una página donde aparecen una serie de datos personales ya rellenados por defecto (nombre, apellidos y correo electrónico) con posibilidad de editarlos, con el fin de poder recibir el supuesto paquete. Los ciberdelincuentes aprovechan el mensaje y el desconocimiento de los usuarios para conseguir sus datos bancarios.
Una vez introducidos los datos personales, aparece un pop-up que nos pide detalles bancarios relacionados con la tarjeta de crédito:
Después de enviar los datos, la página, ajena a la marca Samsung, se recarga mostrando un mensaje de error en el que se menciona que el pago ha sido rechazado:
Finalmente, los ciberdelincuentes ya están en posesión de los datos de nuestra tarjeta y a nosotros nunca nos llegará el paquete con el móvil.
Consejos
Desde OSI aconsejan que si has recibido un correo de esas características, has accedido al enlace y has facilitado los datos que solicitan, contacta lo antes posible con tu entidad bancaria para informarles de lo sucedido.
Además, la organización propone una serie de recomendaciones para evitar ser víctima de fraudes:
- Desconfía de ofertas o promociones a precios bajos, es la excusa para solicitarte los datos de tu tarjeta de crédito.
- No abras correos de usuarios desconocidos o que no hayas solicitado, elimínalos directamente.
- No contestes en ningún caso a estos correos, ni envíes información personal.
- Ten precaución al seguir enlaces y descargar ficheros adjuntos en correos, en SMS, mensajes en WhatsApp o en redes sociales, aunque sean de contactos conocidos.
- Ten siempre actualizado el sistema operativo y el antivirus.
En caso de duda, también sugieren consultar directamente con la empresa, servicio implicado o con terceras partes de confianza, como pueden ser las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).
Archivado en:
