Actualidad Destacados

Detectan un falso chat bot de Correos que intenta robar datos personales

Josep Albors, director de investigación y concienciación de ESET, compañía pionera en protección antivirus y experta en ciberseguridad, alerta sobre la nueva amenaza de un falso chat bot de Correos que intenta robar datos personales

El método utilizado para iniciar la comunicación con la posible víctima es el ya común correo electrónico que nos invita a realizar el seguimiento de un paquete, adjuntando un enlace para iniciar un chat bot para programar la entrega. Salvo este detalle, que ya se ha observado en alguna ocasión anterior, nada especialmente diferente a la mayoría de los correos de este tipo vistos en los últimos meses.

Con respecto al correo electrónico, vemos que dice provenir desde una dirección oficial de Correos España, algo que puede resultar suficiente para la mayoría de usuarios al pensar que se trata de un email legítimo. Sin embargo, con solo echar un vistazo a la cabecera del mensaje se puede comprobar que la autenticación del remitente falla al hacerse pasar por una dirección legítima de Correos España y que la dirección de origen es bien distinta.

Este fallo en la autenticación puede servir para que el mensaje sea catalogado como spam en muchos servidores de correo, pero siempre cabe la posibilidad de que alguno llegue a la bandeja de entrada de un usuario y que este, curioso por ver de qué envío se trata, pulse sobre enlace proporcionado.

 

A vueltas con el chat bot

 Al pulsar sobre el enlace, se redirige al usuario a una web preparada por los delincuentes para suplantar al servicio postal español. Esta web está alojada en un dominio que nada tiene que ver con Correos España y que ha sido registrada hace menos de un mes, y en ella tan solo nos encontramos el logo de la empresa y un bot que, nada más conectarnos, empieza a comunicarse con nosotros.

Como vemos, la conversación está bien realizada y es perfectamente factible que un usuario promedio pueda pensar que está hablando con un chat bot oficial que quiere resolverle sus dudas respecto a la entrega de un supuesto paquete. Por si fuera poco, si seguimos con la conversación, vemos como se muestra la imagen de un paquete pendiente de entrega para darle más credibilidad al engaño.

Muchos usuarios pueden pensar que, en efecto, tienen un paquete pendiente de recibir y que, a pesar de que los datos del destinatario y el remitente están incluidos en el sistema de gestión de paquetes al realizar el envío y, por tanto, no es necesario consultarlos en la etiqueta para realizar la entrega, deben proceder a proporcionar la información solicitada en el siguiente formulario.
En el caso de que alguien rellene estos campos, los delincuentes tendrán información interesante que podrán usar para otro tipo de ataques más dirigidos
 Sin embargo, al pulsar sobre el botón continuar no aparece ninguna otra pantalla en la que introducir los datos de nuestra tarjeta bancaria para pagar el importe que nos solicitaban para realizar la entrega del paquete.
Esto puede ser debido a que la web no estaba correctamente preparada, ya que también hemos observado un mensaje de error al acceder al formulario, por lo que es posible que esta campaña se retire o modifique en los próximos días.
Conclusión
Debemos estar muy atentos a los detalles y desconfiar de correos y mensajes no solicitados, acudiendo a los canales oficiales en caso de dudas para evitar caer víctima de estos engaños.

Si deseas aportar tu opinión sobre esta noticia, por favor, deja aquí tu comentario.

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

A %d blogueros les gusta esto: