Cuerpo del correo: 
Esta es la dirección remitente:
correo*expressp*in@icloud.com
Un dominio muy sospechoso, puesto que @Correos tiene su propio dominio correos.com 🤷🏼♂️
correo*expressp*in@icloud.com
Un dominio muy sospechoso, puesto que @Correos tiene su propio dominio correos.com 🤷🏼♂️
No obstante, los agresores han mostrado cierta profesionalidad adjuntando la dirección support@correosexpress.es como destinataria. Ojo, esto da aparentemente credibilidad al asunto, pues el dominio es plausible. Pero, recordemos: es destinataria.
Yo puedo mandar copia de mi correo al Pentágono… y no por eso mi correo es del Pentágono.
Repito, intentan generar confusión al mostrar un dominio aparentemente fiable, pero es destino, no fuente.
Repito, intentan generar confusión al mostrar un dominio aparentemente fiable, pero es destino, no fuente.
Por supuesto, no os aconsejo abrir el enlace si os llega (de hecho, lo he emborronado para que los curiosos no vayan a intentarlo).
Pero, en un entorno seguro, yo quiero investigar más 😊
Pero, en un entorno seguro, yo quiero investigar más 😊
Resultado del enlace:
Fijaos qué URL tan rara para ser de correos, ¿no?
Fijaos qué URL tan rara para ser de correos, ¿no?
Resulta que el directorio principal de esta web es una página de diseño de camisetas personalizadas (¡qué amigos más raros tiene correos!) y que ha tenido a bien ubicar una web aparentemente de… ¿una entidad pública?
Por supuesto, se lo han currado un mínimo: diseño similar al dominio de correos, el logo, pasarela de pago…
¿Y cuál es la historia?
El cartero ha intentado dejar un paquete y no había nadie. Para que lo intente de nuevo, TIENES QUE PAGAR.
El cartero ha intentado dejar un paquete y no había nadie. Para que lo intente de nuevo, TIENES QUE PAGAR.
“Introduzca a continuación los datos de su tarjeta”.
🤣🤣🤣🤣🤣🤣🤣🤣
En el mejor de los casos, te están vendiendo una camiseta sin que lo sepas. En el medio, te hacen un cobro por la cara. En el peor, se quedan con los datos de tu tarjeta de crédito y comienza la juerga:
🤣🤣🤣🤣🤣🤣🤣🤣
En el mejor de los casos, te están vendiendo una camiseta sin que lo sepas. En el medio, te hacen un cobro por la cara. En el peor, se quedan con los datos de tu tarjeta de crédito y comienza la juerga:
Cobros puntuales, cobros periódicos, pagos en tu nombre, clonado de tu tarjeta…
¡No piques!
¡No piques!
Fijémonos en la técnica de ingeniería social empleada por todos los intentos de phishing:
“Nota: si no se programa una nueva entrega dentro de las 48 horas, el paquete se devolverá al remitente.
No se reembolsarán los gastos de envío y manipulación”.
“Nota: si no se programa una nueva entrega dentro de las 48 horas, el paquete se devolverá al remitente.
No se reembolsarán los gastos de envío y manipulación”.
Traducción: “Date prisa en hacer click en el enlace y darnos los datos de tu tarjeta. No te pares a pensar porque hay una cuenta atrás que te empuja a ser irreflexivo”.
Cierto este hilo avisando a @Correos y @CorreosAtiende de que están siendo suplantados y reportando a la @guardiacivil @GDTGuardiaCivil @policia esta campaña de phishing.
Nunca abras enlaces directamente desde un mail. Y, si te apuran para que lo hagas… menos.
Nunca abras enlaces directamente desde un mail. Y, si te apuran para que lo hagas… menos.
• • •
Missing some Tweet in this thread? You can try to
force a refresh
