En resumen
He recibido un SMS de Correos y he pinchado el enlace. ¿Qué hago?
Si no metiste datos ni instalaste nada, borra el SMS y no respondas. Si pagaste las supuestas tasas, llama cuanto antes a tu banco para informar y cancelar posibles operaciones, y denúncialo ante la Policía Nacional o la Guardia Civil. Si instalaste una app (un archivo .apk en Android), desinstálala, analiza el móvil con un antivirus actualizado y avisa a tus contactos: el malware usa tu agenda para enviar más SMS. El 017 de INCIBE te asesora gratis.
Las dos variantes más comunes
- Tasas de aduana: «Su paquete no se ha podido entregar porque no se han pagado las tasas de aduanas (1,79 €)». El enlace lleva a una web que imita a Correos y pide número de tarjeta, caducidad y CVV.
- App de seguimiento: «CORREOS: Tu envío está en camino» con un enlace a una página que explica cómo descargar una aplicación. Es un troyano bancario que roba credenciales, capta los SMS de confirmación del banco y reenvía el mismo mensaje a tus contactos.
- La web falsa se parece mucho a la real; la diferencia está en la URL, que usa el nombre de la empresa pero no es su dominio.
Si pagaste o diste la tarjeta
- 1Contacta lo antes posible con tu banco para informar de lo sucedido y cancelar las operaciones que se hayan podido hacer.
- 2Si diste también datos personales, revisa de vez en cuando qué hay publicado sobre ti en Internet (egosurfing).
- 3Denúncialo ante las Fuerzas y Cuerpos de Seguridad del Estado.
- 4Si aparecen cargos que no reconoces, reclámalos: cargo no autorizado en la tarjeta.
Si instalaste la app
- 1Elimina la aplicación y analiza el móvil con un antivirus actualizado.
- 2Si en Android no consigues desinstalarla, valora restaurar el dispositivo a valores de fábrica.
- 3Avisa a tus contactos: el malware usa tu agenda para enviarles SMS fraudulentos, a veces con el nombre con el que los tienes guardados, y eso puede suponer además un coste en tu factura.
- 4Si no llegaste a instalarla, borra el SMS y busca en el gestor de archivos el .apk descargado para eliminarlo.
- 5Mantén desactivada la instalación de aplicaciones de orígenes desconocidos.
Cómo comprobar un envío de verdad
Consulta el estado del envío en la web oficial de la empresa o en su canal oficial, nunca desde el enlace del SMS. INCIBE recomienda no abrir mensajes no solicitados ni contestarlos, desconfiar de enlaces aunque vengan de contactos conocidos y, en caso de duda, preguntar a la empresa por sus canales oficiales.
Preguntas frecuentes
Solo pinché el enlace, no puse ningún dato.
INCIBE indica que, si no instalaste la app, basta con borrar el mensaje y eliminar el .apk si se llegó a descargar. Si tienes dudas, llama al 017.
¿Dónde pido ayuda?
En la Línea de Ayuda en Ciberseguridad de INCIBE: 017, gratuita y confidencial, también por WhatsApp (900 116 117) y Telegram (@INCIBE017).
El malware me ha robado WhatsApp o Instagram. ¿Me ayudáis?
Sí, solo por los procesos oficiales de cada plataforma y sin pedirte nunca contraseñas ni códigos. La valoración inicial es gratuita: cuéntanos el caso.
Fuentes oficiales
Las páginas de ayuda y normas de las propias plataformas. No tenemos relación con ellas.