Advierten de una campaña de SMS fraudulentos

INCIBE ha detectado una campaña de envío de SMS fraudulentos (smishing) que suplanta la identidad de Correos.

El objetivo es dirigir a la víctima a una página maliciosa que imita la web oficial de la empresa, con la finalidad de robar los datos de la tarjeta de crédito del cliente.

De esta forma el pretexto utilizado en los mensajes persuade a la víctima a que pulse el enlace para pagar unas tasas necesarias para la entrega de un paquete. Por otro lado, se han detectado varias campañas de smishing que suplantan a la Agencia Tributaria.

En este caso, el objetivo es que el receptor acceda a un enlace que le redirige a una página fraudulenta de aspecto similar a la legítima para sustraer los datos de su tarjeta bancaria.

En estos SMS varía el mensaje, pero siguen una estructura común: en todos ellos, se hace creer al usuario que tiene derecho a una devolución, incitándolo a seguir el enlace fraudulento y a ingresar sus datos bancarios.