Falso Correos
1,99 € de aduana por SMS.
Correos no cobra una tasita por un enlace de SMS. La web real es correos.es. El smishing de paquete es primo del bancario: captura el móvil o la tarjeta. Abre la app oficial o el seguimiento con el código que ya tenías.
Cómo se monta (el patrón)
Da igual el disfraz: prisa, autoridad (banco, Hacienda, jefe, famoso, técnico) y un canal que no controlas (enlace, PDF, AnyDesk, Bizum “al revés”, IBAN nuevo). El objetivo es que no compruebes en el canal de siempre —la app que ya tenías, el 900 de la tarjeta, la carta de Nedgia, la sede .gob.es.
Ejemplo de mesa
María recibe el aviso, pulsa, confirma “por no perder el piso / el paquete / el jefe”. En diez minutos el dinero o la clave ya no son suyos. Recuperar depende de avisar al banco en la primera hora y de denunciar. Borrar el chat borra pruebas.
Qué hacer siempre
- No pulses el enlace del mensaje. Teclea la web o abre la app instalada.
- Ningún código SMS se dicta por teléfono. Ninguna semilla de 12 palabras se pega en un chat.
- 017 INCIBE (y WhatsApp 900 116 117). Denuncia: denuncias.policia.es o comisaría.
- hola@safe.madrid si quieres que un voluntario te oriente. Sin contraseñas ni foto del DNI.
safe.madrid resume alertas de INCIBE, Policía, CNMV, AEMPS y periodismo (Maldita.es y similares). No sustituye a esos organismos.
