“ENTREGA DE TI PAQUETE DE SUSPENSIÓN. Estimado cliente, Actualmente no podemos entregar su paquete 45734042 de nuestro almacén a su dirección. Debido a falta información en nuestro sistema. Resuelve este problema dentro de (5) Días laborables, de lo contrario tenemos que devolver el paquete al fabricante. Información del paquete: Estado: Detenido en el centro logístico (pendiente las tasas de aduana) ¡Que tenga un lindo día!” (sic).
Cada vez son más frecuentes este tipo de emails que reemplazan la imagen de FedEx, en los que a menudo se utilizan logotipos, colores y avisos legales de la empresa para que simulen ser reales. Si en las últimas horas has recibido un correo electrónico como este, elimínalo lo antes posible. La Oficina de Seguridad del Internauta señala que se trata de una estafa para conseguir datos personales y bancarios.
La compañía de logística estadounidense explica en su página web que estos correos “se envían con la intención de engañar a las personas para que envíen dinero y brinden información personal, como nombres de usuario, contraseñas o datos de tarjetas de crédito con el fin de cometer robos, robos de identidad u otros delitos.”
De hecho, FedEx advierte de que no solicita pagos o información personal a cambio de mercancías en tránsito vía correo o mensajes SMS no pedidos previamente.
Este email que pide el abono de un importe para recibir tu paquete no es de FedEx
Para poder programar el envío del paquete, en el cuerpo del correo electrónico se solicita a los internautas pinchar en el botón “Problema disolver”. Este botón redirige a un enlace para que se cumplimenten los datos personales y bancarios para supuestamente abonar el importe mencionado en el correo para recibir el paquete.
El enlace incluye pistas que hacen saltar las alarmas (https://storage.googleapis.com/23marsales/hrefly.html#?Z289MSZzMT0xNjg1MDc0JnMyPTI4NTY1NDIxOCZzMz1HTEI=). Al pinchar en la URL, el usuario llega a una web fraudulenta diseñada por los ciberdelincuentes.
Conexión Segura de Movistar advierte que se trata de un sitio web engañoso. “¡Cuidado! Esta página no es segura. Conexión Segura de Movistar ha bloqueado el acceso a esta página. Si continúas, es posible que pongas en riesgo tu privacidad o tu dispositivo” (sic), informan.
¿Cómo evitar ser víctima de este tipo de estafas?
Desde la página de FedEx informan sobre cómo detectar estos correos electrónicos fraudulentos. Algunos indicadores pueden ser:
- Peticiones inesperadas de dinero por la entrega de un paquete, información personal o financiera, como el número de la Seguridad Social, cuenta bancaria u otra identificación.
- Enlaces a direcciones de sitios web mal escritas o ligeramente alteradas. Por ejemplo, variaciones de la dirección correcta del sitio web fedex.com, como fedx.com o fed-ex.com.
- Mensajes alarmantes y peticiones de medidas inmediatas, como “Si no responde antes de 24 horas, su cuenta se suspenderá” o afirmaciones de que ha ganado la lotería o un premio.
- Errores gramaticales u ortográficos, y un uso excesivo de los signos de exclamación (¡!).
Además, advierten que FedEx no solicita pagos o información personal a cambio de mercancías en tránsito vía correo o mensajes SMS no solicitados previamente. Por ello, recomiendan a los usuarios que, en caso de que hayan podido recibir un correo electrónico fraudulento que afirme pertenecer a FedEx, lo notifiquen a la siguiente dirección de correo abuse@fedex.com o se pongan en contacto con el servicio de atención al cliente para evitar que la estafa llegue a más clientes.
Fuentes
Página de la Oficina de Seguridad del Internauta
Página oficial de FedEx: Alerta sobre correo electrónico fraudulento