La Oficina de Seguridad del Internauta ha emitido un nuevo aviso tras detectar una nueva campaña de Shimming, término también conocido como “mensaje fraudulento”, que esta vez, suplanta la identidad de Correos para hacerse con los datos de los usuarios.

Una vez recibes el correo y clicas sobre él, te redirige directamente a una página réplica de la de correos. Una página con fines maliciosos que busca en primera instancia robar los datos de la tarjeta de crédito del cliente usando como “excusa” la necesidad de pagar ciertas tasas para entregar el paquete. Un paquete que, por supuesto, no existe.

Con esta nueva estafa, se pretende suplantar la identidad del servicio de mensajería, solicitando abonar una nueva tasa por parte de aduanas. El remitente, en este caso, es un número de teléfono que no guarda ningún tipo de relación con la entidad de Correos. Con el mensaje, tras introducir los datos de la tarjeta, se hace un cargo de 3 €. Puede parecer una cantidad irrisoria, pero el verdadero problema está en que, ahora, el estafador posee los datos de la víctima.

¿Qué hacer ante un mensaje Shimming de Correos?

Si se recibe un mensaje de Correos y no se ha llegado a pulsar en el mensaje, únicamente se debe de eliminar. Es importante que nunca se reenvíe ni se responda a este tipo de mensajes y se revise que la web sea segura.

Si finalmente se hace clic en el mensaje y se facilitan datos, lo más productivo es informar al banco para que bloquee la tarjeta asociada y los estafadores no puedan hacer uso de estos datos. Se recomienda también revisar los últimos movimientos bancarios para cerciorarse de que no se ha realizado ningún tipo de cargo en la cuenta. El siguiente paso es tomar medidas legales. Recopilar todos los datos posibles: Desde capturas de pantalla hasta recibos bancarios y dirigirse a las Fuerzas o Cuerpos de Seguridad en caso de querer presentar una denuncia.

Claves para evitar estafas

La ciberseguridad es un concepto clave para evitar este tipo de estafas en la red. Es la encargada de evitar suplantaciones de identidad y robo de datos personales como los datos bancarios. La inclusión de paysafecard en una web, es una de las alternativas más eficientes para hacer frente a posibles estafas en el medio digital. Que una web tenga variedad en cuanto a métodos de pago se refiere, también es un buen indicador de fiabilidad.

En la actualidad es muy común encontrarse con PayPal, Stripe o Square, en la gestión de las compras telemáticas. El uso de diferentes pasarelas pagos verificadas a través de protocolos de seguridad asegura la protección de los datos del consumidor en cada uno de sus intercambios en el entorno digital.  Así, son numerosos los portales que en la actualidad hacen uso de estos mecanismos de protección del usuario, entre ellos podemos destacar los bancos digitales. Especializados en la encriptación de datos en la esfera del consumidor mediante el uso de claves criptográficas, a través de las cuales codificar cada uno de los datos del usuario mediante su transformación en valores matemáticos pactados por emisor y receptor.

La ciberseguridad implementada en portales también es muy característica dentro del entorno del juego online. Los casinos online han implementado protocolos de seguridad como medio de protección para sus usuarios. Estos portales se caracterizan por la implementación de la seguridad en diferentes vías: desde pasarelas de pago seguras como las usan los casinos con paysafecard hasta la ya mencionada encriptación de datos mediante blockchain. En la actualidad, el paysafecard es uno de los métodos de pago más seguros del momento que permite realizar pagos por internet sin la necesidad de indicar datos bancarios o tarjetas de crédito. Así, la privacidad financiera queda totalmente a salvo de posibles estafas. Además de estos métodos de pago, es posible encontrar muchos más en el entorno de casino como los monederos electrónicos, las apps móviles, las transferencias bancarias o incluso las tarjetas prepago y vales.

Otra de las formas de evitar fraudes en línea es huir de hacer compras o introducir datos personales en portales que carezcan del certificado de seguridad SSL. Este certificado garantiza que los datos estén a salvo. También es relevante cerciorarse de que la web cuenta con un footer completo que incluya la política de privacidad, condiciones de compra, pago, envío, garantía o servicio.