Actualizado 11/01/2022 15:57 CET

Esto es todo lo que se sabe de la campaña de sms fraudulentos que suplanta a la compañía de envío MRW

Web de la compañía de envíos MRW en la que se informa sobre fraudes que suplantan a la compañía.
Web de la compañía de envíos MRW en la que se informa sobre fraudes que suplantan a la compañía. - MRW

MADRID, 11 Ene. (EUROPA PRESS) -

La Oficina de Seguridad del Internauta alerta de una estafa de 'smishing' (sms fraudulentos) que suplanta a la compañía de envíos MRW, instando al usuario a pagar los gastos de un supuesto envío. ¿Qué es lo que se sabe hasta ahora?

MENSAJE QUE ESTAMOS VERIFICANDO

La víctima potencial recibe un mensaje de texto que dice lo siguiente:

Estimado/a [usuario], debe abonar los gastos del envío [XXX] de [XXX]. Puede hacerlo: [enlace fraudulento]

En el que se incluye un localizador de envío de MRW y que redirige a una página fraudulenta que suplanta a la de la compañía para que el usuario pague unos supuestos gastos de envío.

CONCLUSIÓN

Si uno proporciona sus datos bancarios, se le realizarán cargos indebidos en la cuenta. La Oficina de Seguridad del Internauta confirma que es una estafa y no descarta que se esté utilizando el mismo método para suplantar a otras empresas. La propia compañía ha denunciado el fraude a través de su perfil oficial en Twitter.

JUSTIFICACIÓN

MRW apunta a que este tipo de estafas se lleva a cabo en su mayor parte con el envío de productos adquiridos por Internet. La empresa informa de que cobra "únicamente" por los gastos derivados de envíos oficiales y que no solicita "en ningún momento" el pago de ninguna cantidad a través de enlaces para llevar a cabo la entrega del paquete en cuestión: la liquidación de gastos de envío, aduanas, IVA y demás se realiza en el mismo momento de la entrega y se trata de "las estipuladas en la contratación del servicio o, en su caso, en la transacción económica que hubiera realizado el destinatario, en la adquisición o compraventa de un producto".

La compañía advierte en contra de abrir SMS (o correos electrónicos) supuestamente pertenecientes a MRW si no contiene ningún número de seguimiento y uno no utiliza sus servicios; si el correo electrónico tiene un archivo adjunto o si se le indica que se tiene que descargar dicho archivo adjunto para acceder al número de seguimiento; o si la página a la que redirige no es de MRW (la empresa recomienda entrar en la página a través de la URL oficial, https://www.mrw.es/). Incluso si el mensaje tiene un número de seguimiento de un envío, se puede comprobar si es verdadero a través del recuadro 'número de envío' en la web.

En su web, MRW incluye ejemplos de comunicaciones que sí que provienen de la empresa, así como un enlace para denunciar casos de fraude al Departamento de Atención al Cliente.

Para evitar caer en este tipo de estafa, la Oficina de Seguridad del Internauta recomienda entre otras cosas revisar la URL de la página en cuestión (si comienza por https://, si tiene un 'candado' situado antes de la dirección de la web y pinchando en él se puede comprobar que la URL efectivamente corresponde a la de la página que uno desea visitar). INCIBE añade que, antes de realizar cualquier tipo de pago, se compruebe por otro medio de confianza que efectivamente se nos está requiriendo esa cantidad y de que no se trata de un fraude.

Si uno ha caído en el engaño, ambos organismos aconsejan ponerse en contacto cuanto antes con nuestra entidad bancaria para informales sobre lo sucedido y poder cancelar las posibles transacciones que se hayan podido realizar.

Además, la Oficina insta a hacer 'egosurfing': realizar búsquedas en Internet de los datos personales proporcionados para comprobar que no se están utilizando para algo con lo que no estamos conformes (ej. suplantación de identidad en algún servicio) y en el caso de que sí que se esté haciendo, poder ejercer los derechos de acceso, rectificación, oposición y supresión al tratamiento de nuestros datos personales.

FUENTES

Contador