Cada vez compramos más desde casa, en las enormes tiendas de Internet y en las no tan grandes, con lo cual encontrarse a la espera de un envío está a a orden del día. Amazon, por ejemplo, distribuye directamente, pero en el caso de Aliexpress, los envíos pueden llegarte a través de múltiples distribuidores y una comunicación en relación con un paquete podría ser verídica.

Sin embargo, abundan los timos que tienen que ver con envíos de productos a domicilio y en eso Correos es la entidad más suplantada. Estamos más que acostumbrados a comprobar cómo nos llegan SMS, WhatsApp o emails que nos alertan de que el envío está pendiente pero falta el "pago de tasas aduaneras", "completar el seguimiento", "abonar el telegrama online" o cualquier otra patraña, siempre encaminadas a obtener datos personales con los que luego hacen caja.

La Oficina de Seguridad del Internauta (OSI) alerta ahora de un nuevo giro de tuerca con Correos como víctima. Se trata de una "campaña de anuncios maliciosos suplantando al servicio de Correos Prepago".

Para que te creas que es cosa de Correos, se valen esta vez de diferentes URL similares que imitan a "Correos Prepago" con ligeras variaciones, como "correosspreppago", "correosprepsago", "correosprepagos", "correosprepag", "correosuprepago" o "correospreopago".

Si se introducen datos personales en la página a la que quieren llevarte, estos son enviados a una URL del mismo dominio "de manera transparente para el usuario", ya que se produce una redirección a la página legítima para no levantar sospechas. La pauta es la habitual: si accedes a alguno de los enlaces, te irán dirigiendo hasta llegar a esa página falsa que imita a la oficial de Correos, cuya finalidad es obtener datos personales y bancarios y despellejar a los más crédulos.

Para darle más veracidad al asunto, los cibertimadores se sirven también de anuncios que te conducen a sus webs fraudulentas que suplantan a la legítima. El objetivo final es hacerse con tus datos y para ello cuentan con múltiples recursos.

Así que si has llegado a acceder a este nuevo sitio falso de Correos, llamado esta vez "Correos Prepago", y has facilitado tus datos personales y los bancarios, probablemente te hayas buscado ya la ruina. La única 'solución' pasará por contactar lo antes posible con tu entidad bancaria para bloquear cualquier cargo realizado sin tu consentimiento. Y ojo, porque los bancos cada vez ponen más pegas a la hora de devolverte el montante sustraído en esta clase de timos que, lejos de remitir, van en aumento.

La OSI advierte, además, de que al haber facilitado datos personales, los ciberdelincuentes podrían estar utilizándolos para otros fines maliciosos, "como por ejemplo, crear perfiles falsos en distintos servicios de Internet o cometer fraudes en tu nombre". Por eso recomienda realizar "búsquedas sobre ti a través de un buscador". De hecho, existen usuarios que ni siquiera son conscientes de haber participado en calidad de víctimas en este fraude y no se enteran hasta que el roto es más que evidente.

El caso es que comprobar que no se trata de comunicaciones legítimas de Correos es bastante fácil. Lo más recomendable siempre es mantener la calma, o al menos no entrar en pánico. El sentido común es un buen aliado antes estas prácticas y las URL delatan siempre a los ciberdelincuentes, pero hay que fijarse.

En todo caso, nunca deben facilitarse datos personales y, como siempre, si la duda te asalta, siempre puedes contrastar la veracidad o no de la información recibida a través de los canales oficiales de la empresa suplantada, en este caso el servicio de atención al cliente de Correos; y comunicarle la incidencia a las Fuerzas y Cuerpos de Seguridad del Estado o la propia Oficina de Seguridad del Internauta de Incibe.