Los delincuentes han encontrado en los avisos de entrega una forma efectiva de engañar a las personas y robar sus datos. Esta modalidad, conocida como "delivery falso", utiliza un mensaje que genera urgencia y un código QR que redirige a sitios web fraudulentos. Recientemente, la Guardia Civil de España ha alertado sobre esta táctica que se ha extendido incluso a comercios y restaurantes.
La mecánica del delivery falso
El fraude comienza cuando la víctima recibe un SMS o un mensaje de WhatsApp que parece legítimo y proviene de una empresa de envíos. El contenido del mensaje informa que un pedido no se pudo entregar y requiere la confirmación de la dirección para proceder con la entrega.
Esta técnica, denominada QRishing, es una variante del phishing que utiliza códigos QR en lugar de enlaces comunes. El mensaje busca imitar a una empresa de logística real y, al escanear el QR o hacer clic en el enlace, los usuarios son llevados a una página que copia el diseño del sitio oficial.
El sentido de urgencia es clave en este tipo de engaño. Mensajes como "tu pedido no pudo ser entregado" o "confirma tu dirección para recibir el paquete" incitan a los usuarios a actuar sin verificar la fuente.
Información que buscan los estafadores
Una vez en la página falsa, se le pide a la víctima que ingrese datos personales como su nombre, dirección y número de documento. En muchas ocasiones, el formulario llega a solicitar el número de la tarjeta de crédito o débito, alegando que es para cubrir un costo de reenvío, entrega o aduanas.
Con esta información, los delincuentes pueden realizar compras no autorizadas, vaciar cuentas bancarias o incluso vender datos a terceros. En algunos casos, el código QR puede instalar una aplicación que permite el acceso remoto a dispositivos.
Además, hay una variante en la que se reemplazan los códigos QR utilizados en los menús digitales de restaurantes. En este caso, los estafadores colocan etiquetas con códigos falsos sobre los originales, dirigiendo a los clientes a páginas fraudulentas al intentar ver el menú.
Cómo identificar un mensaje fraudulento
Es importante recordar que ninguna empresa de envíos legítima solicita datos de tarjetas a través de mensajes de texto o WhatsApp. Los errores ortográficos, los números que no corresponden a líneas oficiales y la presión para actuar rápidamente son indicadores de que se trata de un fraude.
Al recibir un código QR, ya sea de un paquete o de un menú, asegúrate de que no haya sido alterado y verifica la URL a la que dirige antes de ingresar cualquier dato.
Si ya proporcionaste información en una página fraudulenta, contacta a tu banco para bloquear la tarjeta y cambia las contraseñas de las cuentas afectadas. Es recomendable reportar cualquier actividad sospechosa a tu entidad financiera y denunciar el número del mensaje recibido para ayudar a las autoridades a combatir este tipo de estafas.
