La estafa del SMS que suplanta a empresas de paquetería vuelve a mutar y afecta a Amazon

Desde el Grupo de Ciberdelincuencia del Cuerpo Nacional de Policía indican que esta modalidad de estafa, pese a que ha sido expuesta por los perfiles oficiales de las autoridades, sigue dejando víctimas, muchas de ellas en Málaga.

La nueva mutación suplanta la identidad de Amazon al igual que lo ha hecho con Correos, FedEx o SEUR. Mediante el enlace, el incauto se descarga una aplicación para hacer el seguimiento del envío (inexistente), o accede a una página web que simula la identidad corporativa de la compañía en cuestión.

Para que el mecanismo de la estafa se active es necesario acceder al enlace, por eso la Policía Nacional recomienda a quien recibe un SMS como este que lo elimine. Una vez dentro del 'link' se abren varias posibilidades. En algunas de ellas los ciberestafadores piden al incauto que realice algún tipo de pago por los gastos de envío (generalmente cantidades pequeñas). La intención de los autores del timo son, además de obtener beneficios rápidos (son campañas masivas) hacerse con los datos bancarios de la víctima, así como con los contactos del teléfono móvil para seguir replicándose y afectando a más personas.

Esta modalidad delictiva se conoce como 'smishing', que proviene de la combinación de SMS y 'phishing'. Este último término se utiliza para definir cualquier sistema informático que se emplea para conseguir datos sensibles de un usuario –en inglés significa 'pesca'–.

Desde la Policía Nacional están investigando la autoría de esta estafa a través de la dirección web a la que se envía a los usuarios que hacen clic sobre el enlace. «Los delitos tecnológicos suelen ser internacionales y requieren de mucha cooperación para ser esclarecidos», apunta un investigador.