La OSI ha comunicado una campaña de anuncios maliciosos que suplanta al servicio de Correos Prepago. El método que utilizan los delincuentes consiste en despistar a los usuarios y que estos acaben en una página falsa.
En la misma, los afectados rellenan sus datos personales y bancarios, que son captados por los delincuentes. La dificultad de este timo reside en que el enlace es similar al oficial.
Así funciona la estafa que suplanta a Correos Prepago
Al captar al usuario hacia la página falsa, desde el navegador se muestra una página de noticias que va variando con cada acceso. Una vez introducidos los datos personales, estos son enviados a un enlace del mismo dominio de manera transparente para el afectado.
Esto es debido a que se produce una redirección a la página legítima para no levantar ninguna sospecha sobre la víctima. Algunos ejemplos de dominios maliciosos son los siguientes: correosspreppago, correosprepsago, correosprepagos, correosprepag o correosuprepago, entre otros.
Cómo evitar caer en la estafa de Correos Prepago
La OSI recomienda que, una vez se ha accedido a la página falsa y proporcionado los datos, hay que contactar de manera inmediata con el banco para bloquear cualquier cargo procedente de algún sitio desconocido y que se haya realizado sin el permiso personal.
Además, ofrece una serie de consejos para evitar caer en timos de estas características:
- Ten precaución al seguir enlaces facilitados a través de anuncios, correos, mensajes de redes sociales etc. Podrían redirigirte a sitios web fraudulentos.
- Revisa la URL de la página web. Si no hay certificado, o si no corresponde con el sitio al que accedemos, no facilites ningún tipo de información personal: nombre de usuario, contraseña, datos bancarios, etc.
- Si estás interesado en acceder a un sitio web concreto, escribe la URL directamente en el navegador, y no accedas a través de enlaces arrojados de una búsqueda.
- En caso de duda, con terceros de confianza, como son las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) y la Oficina de Seguridad del Internauta (OSI) de INCIBE.