Cuidado con el engaño del delivery falso: una nueva modalidad de estafa

Los estafadores han encontrado en el aviso de entrega un método efectivo para obtener información personal y bancaria. Esta técnica, que se conoce como 'delivery falso', combina un mensaje urgente con un código QR que redirige a sitios web fraudulentos. Recientemente, la Guardia Civil de España alertó sobre la creciente incidencia de este tipo de estafas, que también afectan a comercios y restaurantes.

Mecanismo del delivery falso

El engaño comienza cuando la víctima recibe un mensaje de texto o un WhatsApp que pretende ser de una compañía de envíos legítima. El contenido suele indicar que un pedido no pudo ser entregado o que se necesita confirmar la dirección para recibir el paquete.

Esta modalidad, conocida como QRishing, es una variante del phishing que emplea códigos QR en lugar de enlaces convencionales. El mensaje incluye un código QR o un enlace que dirige a una página que imita el diseño del sitio real de la empresa de logística.

Los mensajes suelen contener un sentido de urgencia, utilizando frases como 'tu pedido no pudo ser entregado' o 'confirma tu dirección para recibir el paquete', lo que induce a la persona a actuar rápidamente sin validar la autenticidad del mensaje.

Datos que buscan los estafadores

Cuando la víctima accede a la página falsa, se le solicita información personal como nombre, dirección y número de documento. Frecuentemente, el formulario avanza hasta pedir datos de la tarjeta de crédito o débito, bajo el pretexto de pagar un costo por reenvío o gastos aduaneros.

Con la información recabada, los estafadores pueden realizar transacciones no autorizadas, vaciar cuentas bancarias o incluso vender los datos a terceros. En algunos casos, el código QR puede instalar aplicaciones maliciosas que permiten el acceso remoto al dispositivo de la víctima.

Además, esta modalidad no se limita solo a los envíos. La Guardia Civil también ha advertido sobre el riesgo de los códigos QR que se utilizan en restaurantes para acceder a los menús digitales. Los delincuentes pueden colocar pegatinas con códigos adulterados, lo que provoca que los clientes accedan a páginas fraudulentas sin darse cuenta.

Para identificar mensajes fraudulentos, es importante recordar que ninguna empresa de envíos legítima solicita datos de tarjetas por SMS o WhatsApp. También se deben observar errores ortográficos, números de origen no vinculados a líneas corporativas y la urgencia en el mensaje como señales de advertencia.

Es recomendable no escanear códigos QR ni acceder a enlaces proporcionados en mensajes sospechosos. En su lugar, se debe ingresar directamente al sitio oficial de la empresa para verificar el estado del pedido. Si se ha ingresado información en una página falsa, es crucial contactar al banco inmediatamente para bloquear la tarjeta y cambiar las contraseñas de las cuentas comprometidas.

Reportar cualquier actividad sospechosa a la entidad financiera y denunciar el mensaje recibido a las autoridades puede ayudar a identificar y bloquear estos fraudes más rápidamente.