SMS falso de Correos. Omicrono
Cuidado con los SMS de Correos: la estafa repunta y es más peligrosa
La clásica estafa de los SMS de Correos falsos están volviendo, y con más fuerza que nunca. El principio del 2021 ha sido marcado por el repunte de este truco.
12 enero, 2021 14:27Noticias relacionadas
En España ya es conocida hasta el hartazgo la estafa de los SMS de Correos. Es un viejo engaño que intenta comprometer cientos de miles de ordenadores de ciudadanos españoles mediante troyanos bancarios y así robar sus datos. Ya es una vieja conocida, pero este 2021 se está caracterizando por sufrir una especial incidencia de este problema.
Según el laboratorio de ESET en España, esta estafa ha tenido un cierto repunte en nuestro país. Desde hace semanas, una campaña de distribución de software malicioso que usa este clásico truco y, de todas las que la entidad está analizando, esta es la que más está triunfando.
Este fin de semana España ha sufrido un importante repunte de esta estafa, en parte debido a los miles de personas que aún están esperando un paquete por recibir por culpa de la COVID-19 y, recientemente, del temporal Filomena.
El SMS de Correos vuelve
Captura del SMS falso de Correos. Omicrono
El modus operandi es similar al que ya hemos visto en otras ocasiones. La víctima recibe un SMS falso con un link asociado, hablándole sobre un paquete que está en camino. El enlace pretende suplantar a Correos, e intenta hacer creer a la víctima que es una web de seguimiento de un paquete.
La URL a la que nos redirige es propiedad de los ciberdelincuentes, y nos muestra un número de envío y un seguimiento de paquete falsos. Nos invita a descargar una aplicación para seguir el paquete, fuera de la tienda de Google (en el caso de Android) e incluso nos pide activar la opción del sistema que permite instalar aplicaciones que no provengan de la Google Play Store.
Debido a que estas primeras semanas de 2021 han servido para realizar pedidos para regalos de Reyes y Navidades, hay muchísimos usuarios esperando sus respectivos paquetes, de ahí que la estafa tenga éxito. De hecho, pese a la sencillez del método, la plantilla usada por los hackers es convincente, y está afectando a un número considerable de usuarios.
El dominio ha sido registrado en Rusia y la infraestructura de la estafa ha sido reutilizada de otras anteriores. Según explica ESET en un comunicado: "Se está reutilizando infraestructura de campañas anteriores y utilizando un kit de distribución de malware modificado, incluso se ha podido llegar a ver en las webs maliciosas referencias a otras empresas de transporte como DHL".
Hacker Omicrono
El .apk que instalan las víctimas contienen el troyano bancario Cerberus, que roban credenciales bancarias interceptan los mensajes usados en los métodos de autentificación en 2 pasos que usan los bancos para confirmar las transferencias online.
"Una vez el usuario accede a su entidad bancaria a través de la web o aplicación, los delincuentes consiguen sus credenciales, realizan una transferencia a una cuenta bancaria controlada por ellos e introducen el código de verificación interceptado vía SMS para su autorización, todo eso sin que la víctima sea consciente hasta que se dé cuenta de que falta dinero en su cuenta corriente", aseguran desde ESET.
La mejor manera de evitar esta estafa es siguiendo una serie de precauciones. Nunca pinches en enlaces que recibas en tus SMS salvo que estés seguro o segura de que son seguros. No instales aplicaciones fuera de las tiendas oficiales de Apple o Google, y bloquea los contactos que te envían esta clase de engaños a través de SMS.
