El Instituto Nacional de Ciberseguridad de España (INCIBE) ha emitido una alerta de importancia media tras detectar una campaña fraudulenta en la que se suplanta la identidad de GLS y se pide al usuario rellenar un nuevo formulario porque faltan datos para realizar la entrega de un paquete, todo ello con el objetivo de acceder a la información bancaria de las víctimas.
En esta estafa, se envían correos electrónicos masivos a los usuarios y se les informa falsamente de que tienen un paquete suyo, pero que no lo pueden entregar debido a que no tienen la información de entrega completa.
Para finalizar la entrega, se les indica que deben seguir el enlace adjuntado en el correo que han recibido donde se abrirá un formulario que deben completar con sus datos personales y bancarios para poder recibirlo.
Una vez se accede al enlace, este abre un sitio web ilegitimo que simula el sitio oficial de GLS, este simula sus colores, logotipo y apariencia, pero al entrar en el sitio oficial legítimo se pueden observar las diferencias, además de que la dirección del sitio web también es distinta.
Desde ahí irán apareciendo distintos formularios donde se solicitan datos personales y al ir avanzando en el proceso, se llegarán a solicitar datos bancarios para realizar un pago y terminar con el proceso.
En caso de que el usuario haya recibido un correo de este tipo y no haya proporcionado ningún dato, el INCIBE recomienda marcarlo como 'spam' y eliminarlo de la bandeja de entrada.
En cambio, si el usuario ha compartido sus datos bancarios o personales a través del sitio web fraudulento, la víctima debe informar de la situación a su entidad bancaria para tomar las medidas adecuadas, como por ejemplo, la cancelación de la tarjeta afectada.
En esa línea, el INCIBE también recomienda a las víctimas potenciales de esta estafa que comprueben en los próximos meses los movimientos de su cuenta bancaria afectada, para que, en caso de detectar cargos no autorizados, puedan reportarlo de inmediato a su entidad.
También insta a recopilar todas las evidencias posibles, como correos electrónicos y capturas del proceso y, después, contactar con las Fuerzas y Cuerpos de Seguridad del Estado para entregar todas las evidencias.
