Cómo Funciona el Smishing de Correos Paso a Paso
El SMS Inesperado
Recibes un SMS que parece de Correos, a veces en el mismo hilo de mensajes que comunicaciones legítimas anteriores (técnica de spoofing del remitente). El mensaje alerta de un paquete retenido.
La Pequeña Tasa
El importe es deliberadamente pequeño (1,99 €, 2,49 €) para reducir la guardia. Cualquiera pagaría esa cantidad sin pensarlo dos veces por recibir un paquete esperado.
La Página de Phishing
El enlace lleva a una web que imita perfectamente la interfaz oficial de Correos. Solicita el número completo de tu tarjeta, fecha de caducidad y código CVV para "realizar el pago".
El Cargo No Autorizado
Con los datos de tu tarjeta, los delincuentes realizan compras en tiendas online o retiran efectivo. El cargo real puede ser de cientos o miles de euros, no los 2 € prometidos.
Señales que Delatan un SMS Falso de Correos
- No esperabas ningún paquete: La mayoría de smishing se envía masivamente. Si no has hecho ningún pedido, cualquier alerta de paquete debe ponerte en alerta.
- Enlace no oficial: Correos solo usa el dominio correos.es. Un enlace que termina en correos-pagos.com, correos-entrega.net o similar es una falsificación.
- Solicitud de datos de tarjeta: Para gestionar envíos, Correos nunca necesita los datos completos de tu tarjeta de crédito o débito.
Qué Hacer ante un SMS Sospechoso de Correos
- No hagas clic: Elimina el SMS directamente sin abrir el enlace.
- Verifica en correos.es: Si esperas un paquete, accede manualmente a correos.es e introduce tu número de seguimiento. Nunca uses el enlace del SMS.
- Denuncia al INCIBE: Llama al teléfono gratuito 017 (INCIBE) o reporta el incidente en incibe.es para que adviertan a otros usuarios.
Cómo Egidio Detecta el Smishing de Correos
El smishing de Correos es eficaz porque siempre estamos esperando algún pedido. Un SMS de "Correos" parece completamente normal. Egidio analiza la estructura del enlace cuando ese mensaje llega por una app de mensajería, no solo su apariencia.
Cuando Egidio detecta un mensaje de un número desconocido que contiene el nombre "Correos", "entrega", o términos de mensajería pero apunta a un dominio diferente al oficial, muestra una alerta inmediata en tu pantalla antes de que puedas hacer clic.
100% privado y conforme al RGPD: Egidio analiza los mensajes completamente en local en tu dispositivo. Ningún contenido de tus mensajes sale de tu teléfono ni se envía a servidores externos.
Descargar EgidioPreguntas Frecuentes (FAQ)
¿Por qué el SMS falso aparece en el mismo hilo que mensajes reales de Correos?
Los estafadores falsifican el ID del remitente SMS ("Correos") usando técnicas de spoofing. Tu teléfono agrupa los mensajes por nombre del remitente, no por número, lo que hace que el SMS falso aparezca en el mismo hilo que los legítimos.
¿Puedo recuperar el dinero si ya he caído en el engaño?
Contacta inmediatamente con tu banco para bloquear la tarjeta y solicitar un chargeback (devolución de cargo). Las probabilidades de recuperación son mayores cuanto antes actúes. También presenta denuncia en la Policía Nacional o Guardia Civil.
¿Egidio también protege contra phishing por email?
Egidio se centra en las notificaciones de las aplicaciones de mensajería. Para emails, recomendamos usar el filtro de spam de tu proveedor de correo y verificar siempre el dominio del remitente.