La campaña de smishing detectada por el Instituto Nacional de Ciberseguridad (Incibe) vuelve a poner en alerta a miles de usuarios en España. Esta estafa suplanta a conocidas empresas de paquetería para engañar a las víctimas y obtener información personal y bancaria a través de enlaces fraudulentos enviados por SMS.
¿En qué consiste esta campaña de smishing?
La campaña de smishing comienza con la recepción de un mensaje de texto en el teléfono móvil. En él, los ciberdelincuentes simulan un problema con la entrega de un paquete que, supuestamente, el usuario está esperando.
Mensajes más habituales del fraude
Entre los textos detectados se encuentran mensajes como:
- «La entrega se ha suspendido porque su pedido no tiene número de casa».
- «Se requiere firma. Gestione su entrega en el siguiente enlace».
El objetivo es generar urgencia y preocupación, empujando al usuario a pulsar el enlace incluido en el SMS.
Qué ocurre al pulsar el enlace fraudulento
Al acceder a la URL, la víctima es redirigida a una página web falsa que imita la estética de una empresa de paquetería.
Paso a paso del engaño
- Se solicita elegir una franja horaria para una nueva entrega.
- Después, se piden datos personales como nombre y dirección.
- Finalmente, se solicitan los datos de la tarjeta bancaria alegando un segundo intento fallido.
Aunque aparece un supuesto error final, los estafadores ya han obtenido la información bancaria.
Cómo actuar ante un SMS sospechoso
Desde Incibe recomiendan extremar la precaución ante cualquier campaña de smishing relacionada con envíos.
Si no has pulsado el enlace
- No hagas clic en el enlace del SMS.
- Borra el mensaje y bloquea al remitente.
- Contacta con la Línea de Ayuda en Ciberseguridad 017.
Si has facilitado tus datos
- Contacta de inmediato con tu banco para bloquear posibles cargos.
- Reúne pruebas (capturas, enlaces, mensajes).
- Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
Verifica siempre en fuentes oficiales
Si tienes dudas sobre la autenticidad del mensaje, consulta directamente el estado del pedido en la web oficial de la empresa de paquetería. También puedes informarte a través del Instituto Nacional de Ciberseguridad (Incibe): https://www.incibe.es.
La campaña de smishing demuestra que la prevención y la información siguen siendo las mejores herramientas frente al fraude digital.
