Una nueva oleada de estafas digitales pone en riesgo la seguridad de los usuarios en Colombia y otros países de la región. El laboratorio de seguridad informática ESET alertó sobre una serie de campañas de phishing que suplantan a empresas de mensajería como FedEx, UPS, DHL y otras, mediante correos electrónicos y mensajes SMS que aparentan ser notificaciones legítimas de envíos de paquetes.
Según Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica, estos engaños están diseñados con técnicas de ingeniería social que apelan al miedo o la urgencia del receptor.
“Buscan interpelar a las personas con asuntos persuasivos como: ‘Tu paquete está retenido’, ‘Falta información para la entrega’ o ‘Entrega del paquete suspendida’”, advirtió el experto.
En varios de los casos identificados por ESET, los usuarios reciben un mensaje con el logo y diseño visual de empresas reales, acompañado de enlaces para “verificar datos” o “completar información pendiente”.
Sin embargo, al hacer clic, son dirigidos a formularios falsos donde se solicita información confidencial, que es recolectada por los cibercriminales. En algunos casos, incluso se les exige el pago de supuestos impuestos aduaneros o cargos de envío.
Uno de los ejemplos más comunes citados por el informe es el de una supuesta empresa llamada Express Service, que afirma tener una entrega suspendida. En el mensaje, un botón redirige a una página que simula ser legítima, pero en realidad es una trampa para capturar datos.
Otro caso involucra directamente a empresas reconocidas, como FedEx, que también ha sido utilizada en mensajes fraudulentos con un lenguaje aparentemente oficial.
FedEx y UPS han respondido públicamente a estos casos y reiteraron que no solicitan pagos ni información personal a través de canales no verificados. En su sitio web, FedEx aclara: “No pedimos pagos ni datos personales por correos no solicitados. Si recibe uno, no responda ni coopere con el remitente”. Por su parte, UPS ha publicado advertencias similares sobre intentos de fraude en línea usando su nombre.
¿Cómo protegerse de estas estafas por SMS?
Para evitar caer en este tipo de trampas, ESET recomienda seguir algunos pasos clave:
-Desconfiar de mensajes no solicitados: Si no está esperando un paquete, lo más probable es que se trate de un intento de estafa.
-Verificar el remitente: Las direcciones de correo falsas suelen tener errores o dominios poco comunes.
-Evitar compartir información sensible: Ninguna empresa de mensajería legítima solicita contraseñas o datos bancarios por email o mensaje.
-Revisar los enlaces: Antes de hacer clic, pasar el cursor sobre el enlace para comprobar si lleva a una página oficial.
-Observar errores de redacción: Aunque han mejorado, muchos de estos correos aún contienen fallos ortográficos o gramaticales.
Lea también: Así funciona el fraude de los SMS sobre paquetes y envíos “no entregados”
Además, se recomienda contactar directamente a la empresa de mensajería a través de sus canales oficiales si se recibe una notificación sospechosa.
Regístrate al newsletter