No han encontrado "un paquete de agosto pendiente para usted": ¡este SMS es un fraude!

Los ciberdelincuentes han empezado el nuevo curso con un nuevo fraude relacionado con la entrega de paquetes a domicilio. En este caso sembrando la duda de si en nuestra ausencia durante el mes de agosto de nuestro domicilio habitual ha podido producirse una entrega fallida. Así, la Oficina de Seguridad del Internauta (OSI @osiseguridad) ha identificado “varias campañas” de mensajes SMS suplantando a servicios de paquetería que hacen referencia a un paquete que se ha encontrado y que supuestamente está pendiente de entrega al usuario desde el mes de agosto.

La OSI advierte a los usuarios que el objetivo de estos mensajes es “engañarle para que pulse en el enlace que acompaña al mensaje, siendo redireccionado a una página maliciosa, en la que, si completa los pasos, acabará descargando una aplicación fraudulenta”. Como característica que debe hacernos sospechar de estos SMS, los expertos señalan que el texto del mensaje contiene faltas de ortografía, como la ausencia de tildes y utiliza palabras en mayúscula de forma aleatoria en cada mensaje. Estos son algunos de los ejemplos detectados por la OSI:

(Imágenes-OSI)

Aunque la detección de la campaña maliciosa ha sido a través de texto SMS, no se descarta que se pueda extender mediante otros medios, como correos electrónicos o mensajería instantánea. Si has sido víctima de esta estafa, te ha llegado un SMS de estas características y has descargado la aplicación maliciosa, es posible que tu dispositivo haya sido infectado, por lo tanto debes eliminar la aplicación y escanearlo con un antivirus actualizado. Además, la OSI recomienda “informar a tus contactos sobre este ataque, ya que el malware (programa malicioso) utilizará los contactos de tu agenda para enviar SMS fraudulentos y poder captar más víctimas”.

Si por el contrario te ha llegado este SMS, pero no has descargado la aplicación maliciosa, simplemente debes eliminar el mensaje de tu bandeja de entrada para no instalarla por error e ir a tu gestor de archivos donde encontrarás el archivo “.apk” que descarga la aplicación y eliminarlo. En caso de haber instalado el archivo 2.apk” malicioso en tu dispositivo Android, si al intentar desinstalarlo te resulta imposible, puedes optar por restaurar el dispositivo a valores de fábrica.

Las recomendaciones de los expertos también incluyen mantener inhabilitada la opción de ‘instalación de aplicaciones de orígenes desconocidos’ dentro de los ajustes de tu dispositivo, así como realizar copias de seguridad de tus dispositivos de forma periódica, para que si se da una situación como esta no pierdas la información ni el contenido de tu dispositivo.