Hace 4 años | Por gianni a foro.hackhispano.com
Publicado hace 4 años por gianni a foro.hackhispano.com

Se ha detectado una campaña de envío de mensajes de texto a móviles que suplantan la identidad de Correos. El objetivo es redirigir a la víctima a una página falsa (phishing) que simula ser la de Correos, donde le solicitan realizar un pago mínimo de 1€, introduciendo sus datos personales y de tu tarjeta de crédito en un formulario.

Comentarios

Ferran

#7 Los malos sysadmin existen

p

#7 Yo no esperaba ningún paquete y he recibido el SMS. Yo creo que más que un backdoor de Correos es cuestión de estadística, muchos hacemos pedidos online, hace un spam masivo en fechas cercanas a navidades y muchos van a coincidir. Yo pienso que probablemente venga de vendedores de Aliexpress, les damos el teléfono en cada venta.

D

#21 yo no esperaba ningún paquete, y he pagado por si acaso mee envían alguno....

S

#21 A mi me llego este sms justo el día que tenia que tenia la entrega de un paquete, no lo pague por que me pareció muy raro estando ya en reparto. Puede ser azar o envió masivos, pero puede que tengan algún método de "generar" o comprobar códigos de envió. Posiblemente alguno de los códigos que dan los chinos ni siquiera sean aleatorios

D

#4 pues ya afinan.
Yo iba a que sólo los gastos de gestión de correos son más de 10€. Ademàs, hasta que no pagas no te llega, no te llega y luego pagas.

m

#6 Es lo que me mosquea a mí. En ambos casos no lo entregaron por no estar en casa, pero a la hora llega este SMS. Al tener poco antes el otro SMS de Correos, me pareció extraño la primera vez y les pregunté. La segunda directamente ya estaba claro. Lo que a mí me preocupa es que entiendo que o tienen acceso a la base de datos de la tienda (Aliexpress) o lo tienen a la de Correos. Y en Aliexpress el teléfono que tienen es otro... Que fue parte de mi charla con Correos, en la que me sorprendió que me dijeran que ellos no podían investigar ni denunciar nada, que ya lo haría la policía si lo estimaba oportuno. Quise pensar que no hablaba con alguien competente y que sí que estaría denunciado ya por ellos, pero a saber.

D

#12 pues si el teléfono de Ali es otro me da que ha sido lotería.
Yo estaba pensando en algún intermediario listo que cogiera los numeros de los paquetes...

En cuanto a Aliexpress, pues no se, yo compro habitualmente y no he recibido ningun phising relacionado.

Osele

#13 Yo lo he recibido varias veces sin haber comprado nada previamente. Además me pareció sospechoso que sólo te piden un euro y la página para pagar es una pasarela de pago sin ninguna información por ningún lado. Solo unos campos para que metas el numero de tarjeta, fecha de validez y código de seguridad

m

#13 #17 Sería lotería si me hubiesen llegado 100 SMSs y 2 hubiesen coincidido más o menos. Si son 2 de 2 y lo clavan con una hora de diferencia es absurdo pensar en loterías.

Sofa_Knight

#6 depende. Yo de momento he tenido que pagar tasas en tres envíos. En uno tuve que tramitar el papeleo y no salió de la aduana hasta que acabé. Los otros dos me llevé el premio tras llegar el paquete a la oficina de reparto. La última me costó más que el producto, que el imbécil de eBay puso el precio en libras y venía de Estados Unidos. No me di cuenta hasta que me llegó el aviso.

D

#15 normalmente si en el envío viene algún dato de contacto te escriben un email o sms o ambos. Si no, pues te encuentras el pago contra reembolso de aduanas.

D

#4 es casualidad, a mí me llegó 3 veces y no esperaba nada

EternoViajero

#4 Me ha pasado lo mismo, me llegó el mensaje justo cuando tenía que recibir un paquete de fuera..

HASMAD

#4 Me pasó exactamente lo mismo. Creía que era casualidad pero tu comentario ya me hace sospechar.

jdhorux

#4 seguro que es casualidad. Pero claro, si pides 1000 cosas en aliexpres, normal que coincida alguna!

m

#34 Sí, y si pido 2 y ocurre en las 2 también va a ser casualidad... Anda que...

D

#1 exacto, a mí me llegó y dije: "sí claro, si lo mínimo que te toca pagar son 40 pavos"

Esfingo

#1 He visto preguntar a gente que ni siquiera espera un paquete los crédulos son más de los que crees (Ahí siguen el príncipe nigeriano y las novias rusas desde hace años por algo)

I

Yo descubrí el engaño al mosquearme que la URL del sms no llevaba ninguna referencia a ningún código de seguimiento, y luego no podías indicarlo en ningún sitio por lo que el pago no se asociaba a nada.
Entiendo que si vas con prisa y nunca has pagado algo así, puedas acabar picando.

h

Yo lo he recibido y como ha pasado el dia del soltero casi pico. Menos mal que en correos me sacaron de dudas

p

#2 Yo tambien lo he recibido y lo veia muy ingenuo. pero entiendo que la gente pica muy facilmente. Sobre todo con los emails falsos de bancos pidiendo contraseñas.

jucargarma

A ver, lo del nº oficial de Correos, los datos, etc...

Webs para suplantar el teléfono desde el que se envía un SMS hay decenas, los datos de los envíos, si buscas por internet hay unas cuantas (y no por culpa de Correos) y que alguien espere algo de China existiendo Aliexpress es más que habitual y más en campañas de navidad y similares.

Otra cosa es que sean más o menos curradas o la gente más o menos precavida, pero esto es más viejo que el comer.

reynholmindustries

A mi me llegó también, el problema es que llega el mensaje desde el número oficial de Correos, dónde llegan todas las demás notificaciones. Es bastante fácil caer sino miras la URL.

D

Esto es un poco viejuno, además juraría que se publicó hará un mes o así.

d

A me llego un sms de estos la semana pasada, coincidio que me habia apuntado a un sorteo de un premio de una tienda por internet, y les llame por telefono para asegurarme y me dijeron que no eran ellos, asi que pense que el sms era falso

moco36

Somos retrasados... con el nuevo modelo de seguridad de bancos de enviar sms... están volviendo este tipo de métodos que creíamos desaparecidos... Tengo software para mi empresa que envia el sms con remitente personificado y puedes hacer miles de tropelias hasta que uno caiga...

kados.

Otra vez? Este verano paso lo mismo, y por lo visto en correos no tienen ni idea de por donde se le cuelan los ciberdelincuentes.

d

A mí me llegó hace unas semanas y por suerte el firewall de la empresa me bloqueó el acceso a la web por contenido dudoso y de alto riesgo.
Sino, por esa cantidad, hubiese hecho el pago, ya que cada semana recibo cosas compradas online y los métodos de pago van cambiando.

xkill

#14 con la extensión ublock en el navegador también se bloquea el acceso. Yo me di cuenta así. (Aunque no iba a pagar nada y pinche para ver qué web de phishing habían montado)

D

No veo por qué sube esto a portada, hay que ser tonto para caer en algo así.

Loconozcoestuvealli

#8 Por qué hay gente que cae, no hay que ser muy listo para darse cuenta.

P

#8 haces honor a tu nick