¿Te gusta comprar en línea? 5 estafas postales que debes evitar
En estos días, los servicios postales utilizan todo tipo de canales para actualizarlo en sus entregas. Desafortunadamente, los estafadores pueden aprovechar estas comunicaciones para engañar a su dinero o instalar malware.
Analicemos cómo un estafador puede hacerse pasar por su servicio de entrega y cómo evitarlo.
1. Difundir malware con aplicaciones postales falsas
El troyano bancario de Android se hace pasar por @lisalaposte y se propaga por SMS
-objetos #Francia ??
-enviar SMS
– conceptos recibidos SMS
– robar listas de contactos de víctimas
– Este troyano también se conoce como FakeSpy / Roaming Mantis / MaqHao / XLoader #ESETresearch @LukasStefanko 1/3 pic.twitter.com/9qn4n3A62E– Investigación de ESET (@ESETresearch) 16 de abril de 2020
Los servicios postales a veces usan aplicaciones para ayudar a administrar y rastrear sus paquetes. Puede ingresar números de seguimiento para ver dónde está su paquete u organizar la entrega de algo a través de la aplicación.
Son muy convenientes, razón por la cual los estafadores usan estas aplicaciones para propagar malware. Eligen un país para operar y diseñan un mensaje SMS de phishing que imita el servicio postal de ese país.
El mensaje SMS indicará que la compañía ha lanzado una nueva versión de su aplicación de entrega y proporciona un enlace de descarga. Por supuesto, el enlace no conduce a la aplicación oficial; en cambio, va a una carga útil de malware.
FakeSpy es un excelente ejemplo de este tipo de ataque. Un grupo malicioso llamado Roaming Mantis ha utilizado este método para distribuir malware llamado FakeSpy. Una vez instalado, FakeSpy solicitó permisos de mensajería y la capacidad de trabajar al 100 por ciento incluso si el teléfono está inactivo.
Si el usuario concediera estos permisos a Fakespy, recopilaría información confidencial del teléfono. Luego, utilizando los permisos de mensajería proporcionados por el usuario, envía su página de descarga a múltiples víctimas. Incluso cuando el usuario pone el teléfono en modo de suspensión, FakeSpy estaría trabajando para recopilar datos.
2. Extienda el malware usando archivos adjuntos falsos
Este método de ataque abusa de la forma en que las compañías postales le envían correos electrónicos si su paquete se retrasa. Por supuesto, es estresante saber que una entrega importante no llegará a tiempo, que un estafador puede capitalizar para engañar a los usuarios.
En términos de operación, las estafas por correo electrónico del servicio postal no son muy diferentes de otras estafas basadas en correo electrónico. El estafador le enviará un correo electrónico con malware adjunto e intentará convencerlo de que descargue el archivo adjunto.
La forma en que el estafador construye la estructura del ataque varía. Algunos afirmarán que extrañaste al botones y que el paquete está ahora en un almacén. Luego le piden al usuario que haga clic en el archivo adjunto infectado, indicando que la dirección del almacén está dentro. Otros pueden decir que no han podido verificar sus datos e indicarán el archivo adjunto infectado para que pueda verificar sus credenciales.
El estafador también puede usar los asuntos actuales para causar pánico entre las víctimas. Por ejemplo, cuando el coronavirus comenzó a contagiarse, los estafadores enviaron correos electrónicos diciendo que, a menos que la víctima enviara sus datos al archivo adjunto infectado lo antes posible, el paquete será bloqueado.
3. Usuarios fraudulentos con sitios web falsos
Cuando tenemos prisa por hacer algo, tendemos a perder pequeños detalles que identifican qué sitios web son legítimos y cuáles son falsos. Los estafadores aprovechan esto creando sitios web falsos que se parecen a lo que es real. Luego pueden inducir a las personas a visitar estos sitios web y entregar dinero y datos personales.
Para los servicios postales, un estafador puede crear un sitio web falso que requiere nombres, direcciones y números de teléfono para crear un perfil personal sobre usted. Esta información se utiliza en el fraude de identidad y la entrega de datos puede resultar en el uso de esta información para futuras estafas.
Otros pueden solicitar cargos por envío telefónico, incluidos el IVA y los aranceles aduaneros. Si la víctima obedece, los estafadores corren con el dinero mientras la víctima cree que ha pagado una entrega importante.
Por ejemplo, algunos estafadores utilizan los servicios de cambio de dirección para ganar dinero. Un servicio de cambio de dirección le permite redirigir temporalmente el correo de una dirección a otra, útil cuando se muda de casa. Por lo tanto, es muy probable que las personas que buscan un servicio de este tipo tengan problemas con la mudanza, un período estresante.
Los estafadores crean páginas que se parecen a los servicios oficiales de cambio de dirección, luego intentan elevarlas en el ranking de Google. Cuando las personas intentan redirigir el correo, hacen clic en el sitio web falso e ingresan sus datos. El sitio falso requiere un gran pago para realizar el servicio, que la víctima paga.
Por supuesto, dado que el sitio web era falso, su correo no se redirige a pesar de que la víctima haya pagado. La víctima puede tardar semanas o incluso meses en descubrir que ha sido jodido.
4. Robar información personal a través de llamadas telefónicas
De la misma manera que anteriormente, a veces un estafador llamará a su hogar directamente . Utilizarán la suplantación numérica para aparecer como si estuvieran llamando desde el servicio postal de su país. Una vez recogidos, dirán que se produjo un error al procesar un paquete y que deberían verificar los detalles para asegurarse de que la entrega pueda llevarse a cabo.
Por supuesto, no tienen ningún paquete esperándote; en cambio, pueden u
sar este rincón para pedirle su nombre, dirección, números de teléfono y otra información personal. Esta información se puede recopilar y utilizar en futuras estafas, como el robo de identidad.
Si le preocupa que el representante en el otro extremo de la línea no sea lo que dice que es, no tema; Hay indicios de que está hablando por teléfono con un estafador . Esté atento a estos rasgos si sospecha que alguien está tratando de estafarlo por teléfono.
5. Envío de tarjetas falsas "no entregadas"
Top de "estafa de advertencia" con el logotipo genuino de Royal Mail. Debajo de un "falso" Ningún logotipo le cobrará £ 45 si llama al número … tenga cuidado. pic.twitter.com/bBIyBZBWbR
– Dezzie … (@dezzietheblue) 26 de julio de 2017
Algunos servicios postales usarán una tarjeta de visita si no han podido entregar el paquete. Esta tarjeta indicará cuándo se realizó la entrega, cuál es la entrega y cómo programar una devolución. Desafortunadamente, estas tarjetas son fáciles de clonar y se usan para estafas.
Por ejemplo, en el Reino Unido, existe la tarjeta "Something For You". Si la oficina de correos no puede entregar el paquete, deje una tarjeta roja con información sobre cómo obtenerlo.
Los estafadores crearon una copia casi idéntica de esta tarjeta para dirigir a las personas a su estafa. La única diferencia real es la falta de imágenes o carteles oficiales de la oficina de correos: todo lo demás parece similar.
Estas tarjetas falsas proporcionan al usuario un número al que llamar para programar la devolución. Si el usuario lo marca, su llamada redirige a una línea de tarifa premium. Una vez que finaliza la llamada, la víctima acumula una fuerte factura telefónica para llamar al servicio de tarifa premium.
Cómo protegerse de las estafas del servicio postal
Las estafas mencionadas anteriormente tienen una cosa en común: intentan hacerse pasar por su servicio postal. Por lo tanto, si descubre cómo funciona su servicio, puede detectar estas estafas antes de que puedan engañarlo.
Cuando reciba correspondencia de su servicio postal, asegúrese de buscar señales de advertencia. Un servicio postal no debe contactarlo para "verificar" los detalles de la entrega, ni intentará presionarlo para que descargue un archivo adjunto.
Del mismo modo, si recibe una tarjeta de entrega faltante que no "parece correcta", tenga cuidado, ¡doble si no ha pedido nada en línea! Si su servicio postal normalmente le permite reprogramar entregas en línea y recibir una tarjeta que repentinamente le pide que los llame, verifique el número de teléfono nuevamente en línea y, si es posible, confirme con el remitente.
Manténgase a salvo de estafas de entrega
Con las entregas en línea convirtiéndose en una industria en auge, los estafadores gravitan hacia el fraude de entregas para engañar a otros para que entreguen sus detalles o su dinero. Ahora conoce los tipos más conocidos de estafas de entrega y cómo evitarlos.
Si le gusta comprar cosas en eBay, asegúrese de leer las estafas de eBay que necesita saber .
Lea el artículo completo: ¿Le gusta comprar en línea? 5 estafas postales que debes evitar