Cómo Funciona el Smishing de Correos Paso a Paso
El SMS Inesperado
Recibe un SMS que parece de Correos, a veces en el mismo hilo de mensajes que comunicaciones legítimas anteriores (técnica de spoofing del remitente). El mensaje alerta de un paquete retenido.
La Pequeña Tasa
El importe es deliberadamente pequeño (1,99 €, 2,49 €) para reducir la guardia. Cualquiera pagaría esa cantidad sin pensarlo dos veces por recibir un paquete esperado.
La Página de Phishing
El enlace lleva a una web que imita perfectamente la interfaz oficial de Correos. Solicita el número completo de su tarjeta, fecha de caducidad y código CVV para "realizar el pago".
El Cargo No Autorizado
Con los datos de su tarjeta, los delincuentes realizan compras en tiendas online o retiran efectivo. El cargo real puede ser de cientos o miles de euros, no los 2 € prometidos.
Señales que Delatan un SMS Falso de Correos
- No esperaba ningún paquete: La mayoría de smishing se envía masivamente. Si no ha hecho ningún pedido, cualquier alerta de paquete debe ponerse en alerta.
- Enlace no oficial: Correos solo usa el dominio correos.es. Un enlace que termina en correos-pagos.com, correos-entrega.net o similar es una falsificación.
- Solicitud de datos de tarjeta: Para gestionar envíos, Correos nunca necesita los datos completos de su tarjeta de crédito o débito.
Qué Hacer ante un SMS Sospechoso de Correos
- No haga clic: Elimine el SMS directamente sin abrir el enlace.
- Verifique en correos.es: Si espera un paquete, acceda manualmente a correos.es e introduce su número de seguimiento. Nunca use el enlace del SMS.
- Denuncie al INCIBE: Llame al teléfono gratuito 017 (INCIBE) o reporte el incidente en incibe.es para que adviertan a otros usuarios.
Cómo Egidio Detecta el Smishing de Correos
El smishing de Correos es eficaz porque siempre estamos esperando algún pedido. Un SMS de "Correos" parece completamente normal. Egidio analiza la estructura del enlace cuando ese mensaje llega por una app de mensajería, no solo su apariencia.
Cuando Egidio detecta un mensaje de un número desconocido que contiene el nombre "Correos", "entrega", o términos de mensajería pero apunta a un dominio diferente al oficial, muestra una alerta inmediata en su pantalla antes de que pueda hacer clic.
Análisis 100% en el teléfono y conforme al RGPD: Egidio analiza los mensajes completamente en local en su dispositivo. Ningún contenido de sus mensajes sale de su teléfono ni se envía a servidores externos.
Descargar EgidioPreguntas Frecuentes (FAQ)
¿Por qué el SMS falso aparece en el mismo hilo que mensajes reales de Correos?
Los estafadores falsifican el ID del remitente SMS ("Correos") usando técnicas de spoofing. Su teléfono agrupa los mensajes por nombre del remitente, no por número, lo que hace que el SMS falso aparezca en el mismo hilo que los legítimos.
¿Puedo recuperar el dinero si ya he caído en el engaño?
Contacte inmediatamente con su banco para bloquear la tarjeta y solicitar un chargeback (devolución de cargo). Las probabilidades de recuperación son mayores cuanto antes actúe. También presenta denuncia en la Policía Nacional o Guardia Civil.
¿Egidio también protege contra phishing por email?
Egidio se centra en las notificaciones de las aplicaciones de mensajería. Para emails, recomendamos usar el filtro de spam de su proveedor de correo y verificar siempre el dominio del remitente.