Cuidado con el engaño del delivery falso que busca robar tus datos

Recientemente, se ha registrado un incremento en las estafas a través de un método denominado "delivery falso". Los estafadores han encontrado en un simple aviso de entrega una forma eficaz de robar información personal y datos bancarios.

Cómo opera el delivery falso

El engaño inicia con un mensaje de texto o WhatsApp que parece provenir de una empresa de envíos legítima. Este mensaje informa que un paquete no pudo entregarse o que es necesario confirmar la dirección para poder recibirlo.

Los delincuentes utilizan una técnica conocida como QRishing, una variante del phishing que emplea códigos QR para engañar a las personas. El mensaje incluye un código que redirige a un sitio web que replica el diseño de una compañía de logística confiable, lo que le da un aire de veracidad al engaño.

El sentido de urgencia es clave en esta táctica. Frases como "tu pedido no pudo ser entregado" o "confirma tu dirección" incitan a los usuarios a actuar rápidamente, sin verificar la procedencia del mensaje.

Objetivos de los delincuentes

Cuando la víctima accede a la página falsa, se le pide información personal, como nombre completo, dirección y número de identificación. En muchos casos, el formulario avanza hasta solicitar el número de tarjeta de crédito o débito.

Los motivos que alegan los estafadores para solicitar estos datos suelen incluir el cobro de gastos de envío, entrega o aduanas. También buscan verificar un pago, utilizando estos datos para realizar compras no autorizadas o vaciar cuentas bancarias.

Además, en algunos casos, el código QR puede instalar software malicioso que permite el acceso remoto al dispositivo de la víctima.

Esta modalidad no solo afecta a las empresas de envío. La Guardia Civil de España ha alertado sobre otro tipo de engaño que incluye la manipulación de códigos QR en restaurantes. Los delincuentes colocan etiquetas con códigos alterados sobre los originales, llevando a los clientes a páginas fraudulentas al intentar acceder a los menús digitales.

Cómo identificar un mensaje fraudulento

• Ninguna empresa de envíos solicita datos de tarjeta por SMS o WhatsApp.
• Errores ortográficos en el mensaje son señales de alerta.
• Números de origen que no pertenecen a líneas corporativas son sospechosos.
• La urgencia en el mensaje debe levantar dudas.

Ante la recepción de un código QR o mensaje sospechoso, es recomendable verificar que no haya sido reemplazado y comprobar la dirección a la que redirige antes de proporcionar información. Es preferible acceder a la aplicación o sitio web oficial de la empresa de envíos de manera directa para verificar el estado del pedido.

Si has ingresado datos en una página falsa, contacta a tu banco de inmediato para bloquear la tarjeta y cambia las contraseñas de cuentas afectadas. Además, revisa los movimientos recientes para detectar transacciones no autorizadas y reporta cualquier actividad sospechosa a tu entidad financiera.

Es fundamental denunciar el mensaje recibido y alertar a las autoridades para que puedan identificar y bloquear estos intentos de fraude rápidamente.