Estafa habitual: El timo del paquete
Pediste algo en una tienda online. Quizás a nosotros, quizás a otro sitio. Un par de días después, llega un mensaje a tu móvil: "Tu paquete está retenido en aduana. Paga una tasa de 2,50 € y el envío continuará." Y un enlace. El cerebro entra en modo automático: estabas esperando ese pedido, así que mejor quitarse de encima esos dos euros y pico.
No hagas clic. No es correos, no es DHL y no es Valco. Es un estafador.
Los envían de forma masiva precisamente porque comprar online es lo más normal del mundo, y algún mensaje acaba llegando a la persona correcta en el momento justo. Alguien está esperando un paquete y, con las prisas, paga esos 2,50 € con su tarjeta de crédito. Y entonces le cargan 2.500 €.
¿De qué va esto?
Phishing. Los delincuentes envían millones de estos mensajes y esperan que aunque sea una fracción de un porcentaje haga clic. Los mensajes hoy en día son convincentes. El logo parece real, el texto está bien escrito (gracias a los bots de traducción) y la cantidad es tan pequeña que el cerebro no da la alarma. Lo que quieren son los datos de tu tarjeta de crédito o tus credenciales de banca online.
Cómo reconocerlo
- El número o la dirección del remitente es raro. Correos no te manda mensajes desde un número +44 ni desde una dirección que no sea la oficial al cien por cien.
- El enlace lleva a un sitio que no es el oficial. Pasa el cursor por encima sin hacer clic. Si la dirección no es correos.es, dhl.com o similar, es una estafa.
- Te piden que pagues antes de la entrega. En los envíos nacionales no pagas tasas adicionales después. En los envíos de fuera de la UE, la aduana te contacta, pero no por SMS.
- El mensaje exige actuar con urgencia. "Paga en 24 horas o el paquete será devuelto." Una empresa de logística de verdad no funciona así.
- En realidad no estás esperando ningún paquete. El más fácil de detectar. Si el mensaje llega de la nada, es una estafa.
El momento más peligroso es cuando de verdad estás esperando un paquete. Ahí es justo donde el estafador da en el clavo. Mantén la cabeza fría y consulta el estado de tu pedido directamente en la tienda.
Qué hacer
- No hagas clic en el enlace. Para nada. Ni por curiosidad.
- No introduzcas ningún dato en ningún sitio.
- Consulta el estado de tu pedido directamente en la tienda online donde compraste. Tus pedidos con nosotros son visibles en valco.fi o a través del enlace de seguimiento que encontrarás en el email de confirmación de tu pedido.
- Si tienes dudas, llama a correos o pregunta a la tienda online. El número lo encuentras en el sitio oficial, no en el mensaje de la estafa.
- Elimina el mensaje. Si quieres, puedes denunciarlo al Instituto Nacional de Ciberseguridad (INCIBE).
Si hiciste clic y ya introdujiste los datos de tu tarjeta
- Llama a tu banco y bloquea la tarjeta. Ahora mismo. De noche, en fin de semana, en festivo. El servicio de bloqueo está siempre operativo.
- Cambia las contraseñas de todos los servicios donde uses la misma.
- Activa la autenticación en dos pasos en todos los servicios que la ofrezcan.
- Vigila los movimientos de tu cuenta bancaria durante las próximas semanas.
- Presenta una denuncia ante la policía. Pocas veces recuperas el dinero, pero las estadísticas aumentan, y eso importa.
¿Y si el mensaje dice ser de Valco?
Nosotros no enviamos SMS pidiéndote que pagues nada antes de que salga tu paquete. La confirmación del pedido llega por email y, después, recibirás un mensaje de seguimiento de nuestro socio logístico. Si algo te parece raro, escríbenos a info@valco.fi y lo miramos juntos.
La ciberseguridad no es exactamente nuestra especialidad. Lo nuestro son los auriculares y financiar la Estrella de la Muerte. Pero preferimos recibir un email de más a que acabes con la cuenta bancaria vacía.
