Ejemplo de estafa enviando texto SMS al teléfono móvil

captura de un texto estafa
Este fin de año ha estado lleno de intentos de estafas, y seguirán. Cada servicio que sea creciente como es el comercio electrónico aumenta las ganas de los ciberdelincuentes para hacerse con lo ageno. 

Estafa usando el nombre del transportista SEUR

La imagen es una captura de un mensaje de texto recibido en un teléfono móvil. El texto del mensaje es el siguiente:

"La entrega se ha suspendido porque su pedido no tiene numero de casa.Revise y complete los datos de su domicilio lo antes posible." 

El mensaje incluye una dirección web que es la siguiente y que escribiré en dos secciones para evitar que se indexe:

Primera parte del enlace: "https://www.seur-ipoi"
Segunda parte del enlace: "f.cfd/es"


Como puede observar, hay varios elementos en el mensaje que pueden ayudar a entender que es una estafa. 

Analizamos el texto: 

  • Hay dos errores de puntuación. Esto es evidencia de las prisas, puede que el transportista también cometa los errores, pero es bastante típico de una estafa. 
  • Hay una urgencia manifiesta "lo antes posible". Por lo general las estafas urgen al usuario, para que no piense o para que no busque otros medios
  • Dice que se ha suspendido la entrega porque no hay número de casa. En realidad no tiene por qué. Puede que la dirección no tenga número de casa, lo normal que habría ocurrido es que el transportista busque la dirección, en dado caso, si llega a un sitio y ve que no puede entregar sin número de casa entonces llamaría por teléfono, si no contacta, el mensaje sería más un "no hemos podido entregar"
Analicemos el enlace:
  • Incluye https lo cual es brillante por parte del estafador, ha instalado un certificado de seguridad. Este punto que no nos confunda. Si no lo tiene sí que sería de mayor sospecha.
  • Incluye el nombre del transportista pero añade texto al nombre, en este caso "ipoi" aquí ya deberíamos darlo por descartado
  • El dominio no es ".es" o ".com" sino ".cfd" ahora descartado

 Más detalles en el siguiente post en la red LinkedIn, publicación del coronel Fernando Acero

ir al post en LinkedIn


Comentarios

Entradas populares de este blog

Notificaciones Dehú ¿real o falsa? -Error de Ciberseguridad

IA Generativa para resolver un sudoku. La IA alucina con la imagen

La diferencia entre Suministrador, Proveedor y Partner