¡Alerta! Posible fraude vía SMS utilizando el nombre de MRW

“Estimado [nombre del cliente], debe abonar los gastos del envío [albarán] de [tienda en la que compró]. Puede hacerlo: [página fraudulenta]”. Esta es la plantilla del SMS que desde ayer están recibiendo clientes de MRW que están esperando que esta empresa de mensajería les haga llegar algún producto adquirido en una compra online. Todos los datos de la comunicación coinciden con la realidad, según afirman los afectados en sus redes sociales, excepto la página indicada, en la que se les pide que hagan un pago de 0,99 euros. Esta última es un intento de suplantación creado con la intención de robar las credenciales bancarias de quienes caigan en la treta.

“A través de estos SMS fraudulentos, se envía un localizador de envío al usuario con un enlace que le redirige a una página fraudulenta con el fin de que pague unos supuestos gastos de envío de un paquete enviado por MRW”, detalla el aviso publicado por la Oficina de Seguridad del Internauta (OSI). De acuerdo con las publicaciones hechas por los afectados en sus redes, otra empresa de paquetería, Sending, también está siendo objeto de una campaña de suplantación con las mismas características.

Estas son las estrategias

Comunes en las proximidades de fechas señaladas como la temporada navideña o el día de la madre, suelen utilizar como cebo la elevada probabilidad de que sus víctimas hayan hecho recientemente alguna compra a través de internet. Lo que no es tan habitual es que las campañas de suplantación [phishing] estén personalizadas hasta el punto de contener el nombre real del receptor del mensaje, la tienda en la que ha comprado e incluso el número de envío que le asignó la empresa de paquetería.

La especificidad de estos datos ha llevado a muchos usuarios e incluso a algún medio a apuntar a una posible filtración de la base de datos de MRW. Columna Digital se ha puesto en contacto con ambas compañías, pero no ha obtenido por ahora confirmación de que se hayan producido brechas de seguridad. Desde el Incibe indican que toda la información que se conoce por el momento es la publicada en el aviso de la OSI, que no hace referencia a la procedencia de los datos, y que sus expertos seguirán investigando el tema.

Cuando comenzaron las quejas, la empresa comunicó en su cuenta corporativa un “posible fraude vía SMS utilizando el nombre de MRW”, compartió una muestra del mensaje que estaba circulando y señaló que la página indicada no coincide con la que utiliza la compañía. Sin embargo, no hizo ninguna referencia a la posibilidad de que se hubiera producido una brecha de seguridad.

¿Qué deben hacer quienes han facilitado sus datos en la web fraudulenta?

Desde la Oficina de Seguridad del Internauta indican que en casos como este “los afectados deben contactar lo antes posible con la entidad bancaria para informarles de lo sucedido y cancelar posibles transacciones que se hayan podido efectuar”. Así como bloquear el acceso a las cuentas y tarjetas, y actualizar las credenciales de acceso a los servicios de banca en línea. Además, los ciudadanos y empresas afectados por incidentes de ciberseguridad tienen a su disposición el número de ayuda gratuito del Incibe, 017.