No des tus datos ni pagues por estos SMS que suplantan a Correos

• Estafas a personas mayores: desde una llamada del hijo en apuros a un décimo de lotería falso
• Envíanos consultas al 659 800 555 o a [e-mail]

Mensajes de texto fraudulentos que incitan al destinatario a facilitar datos personales y bancarios

Nos habéis preguntado en nuestro servicio de WhatsApp por dos mensajes de texto (SMS) que aseguran que debes actualizar tu número de casa o añadir otros datos para poder recibir un supuesto envío a tu domicilio. Es falso. Son mensajes fraudulentos que circulan de forma recurrente en los que suplantan a Correos para robar datos personales y bancarios.

Correos no es el remitente de este SMS que te pide actualizar tu dirección

"La entrega se ha suspendido porque su pedido no tiene número de casa. Actualice lo antes posible", anuncia este mensaje de texto que te invita a entrar en un enlace. La página web que facilita utiliza el logotipo de correos e informa de una "falla de entrega debido a que la dirección de entrega no está clara". El portal pide al destinatario que "actualice su dirección" para completar el recibimiento del envío. Es una estafa.

Correos no te pide actualizar el número de la dirección de tu domicilio en este mensaje de texto. La dirección de la página web que facilita el mensaje no es la oficial de Correos (www.correos.es). El Instituto Nacional de Ciberseguridad (INCIBE) alertó en 2023 sobre una "campaña de suplantación" a Correos a través de mensajes de texto que incitaban al destinatario "a indicar el número de su calle para recibir un supuesto paquete". La Guardia Civil también advirtió a través de una publicación en X en 2023 de que este tipo de mensajes fraudulentos pretenden "robar tus datos bancarios y personales". En VerificaRTVE hemos analizado el enlace web que ofrece el mensaje de texto fraudulento con Urlscan.io y esta herramienta detecta una "actividad potencialmente maliciosa".

Resultado del análisis de la herramienta de detección de enlaces fraudulentos VerificaRTVE

Desde INCIBE recomiendan marcar el mensaje "como spam o correo no deseado" a aquellas personas que lo han recibido, independientemente de si han pinchado o no en el enlace que ofrece. En caso de haber facilitado algún dato personal, debes informar "a tu entidad bancaria del incidente", supervisar "los movimientos de tus cuentas los próximos meses" y recopilar "evidencias del fraude" que te ayudarán a interponer una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. 

Este SMS que te pide pagar una tarifa de envío de 2 euros es un fraude

"Su envío llego a nuestro centro logístico el 11-09-2024 pero no puede ser enviado. Por favor, añada sus datos", leemos en el mensaje de texto por el que nos habéis consultado. La comunicación aporta un enlace que lleva a una página web que informa de que "tu paquete ha llegado exitosamente" pero señala que hay que pagar una "tarifa de envío" de 2 euros "dentro de las próximas 24 horas". Es una estafa. 

Apariencia de la página web que suplanta a Correos VerificaRTVE

Correos nunca solicita la realización de un pago a través de correo electrónico o mensaje de texto (SMS). La compañía nacional ya ha alertado en otras ocasiones sobre suplantaciones a Correos en las que hacen creer a los destinatarios que se les solicita "un pago o completar la dirección de entrega para recibir un paquete". La empresa pública subraya que si no estás esperando ningún paquete o envío ni tienes contratado ningún servicio desde el que te puedan contactar, "ignora el correo o SMS y elimínalo". En caso de estar esperando un envío, Correos aclara que "nunca solicita datos personales, bancarios o movimientos económicos por correo electrónico o mensaje de texto (SMS)".

El Instituto Nacional de Ciberseguridad (INCIBE) también ha compartido en otras ocasiones recomendaciones sobre cómo actuar si has sido víctima de este tipo de suplantaciones a Correos que solicitan un pago mínimo al destinatario. INCIBE aconseja, en caso de duda, consultar sobre estos mensajes de texto a las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) y a la Oficina de Seguridad del Internauta (OSI) de INCIBE. Si has accedido al enlace y facilitado datos bancarios, debes contactar lo antes posible con "tu entidad bancaria para informarles de lo sucedido".

Los falsos avisos sobre requerimientos de datos personales para recibir supuestos envíos a tu domicilio son una técnica utilizada frecuentemente por los ciberdelincuentes. En VerificaRTVE ya te hemos alertado sobre este mensaje de texto fraudulento que suplanta a Correos para decirte que faltan datos en la dirección postal de entrega y que hay que acceder a un enlace para actualizar la información.