SMS de banco falso: anatomía de la estafa de la entrega

Cómo SMS de "paquete retenido en el correo" alimentan fraudes bancarios masivos.

Segmento: Profesionales y Marcas Personales · Nivel de riesgo: CRÍTICO

Núcleo de Inteligencia Blindfy · Revisión técnica de Blindfy

Escenario

Un profesional recibe un SMS de "Correios" pidiendo R$ 4,80 para liberar un paquete. Al hacer clic y pagar, su tarjeta es clonada y usada en compras de alto valor en minutos.

Cómo ocurre la estafa

Los atacantes usan listas de teléfonos obtenidas en filtraciones para disparar SMS masivos con un link corto que lleva a una página clonada del banco o de Correios y captura datos de tarjeta y CVV.

Error común

Confiar en la presencia del logo y el nombre del banco en el mensaje sin validar directamente en la app oficial.

Impacto

Pérdida directa del límite de la tarjeta, disputa lenta con el banco y exposición emocional del profesional.

Qué funciona

Educación continua, validación exclusivamente por la app oficial y bloqueo preventivo de dominios cortos sospechosos.

Lista de protección

• Nunca haga clic en links de SMS de cobro
• Valide las entregas por la app oficial de Correios
• Configure alertas de transacción en la tarjeta
• Bloquee la tarjeta de inmediato en caso de fraude
• Reporte el SMS a Anatel vía el número 33
• Guarde capturas como evidencia
• Eduque a sus familiares sobre el patrón de la estafa

Fuentes editoriales

• Banco Central do Brasil — Orientações oficiais sobre golpes e Pix
• CERT.br / NIC.br — Cartilha de Segurança para Internet
• ENCCLA / Ministério da Justiça — Enfrentamento a golpes digitais

La estafa más barata es la que más funciona. Estudie el patrón antes de que él lo encuentre.

← Todos los análisis de riesgo · Diagnóstico inicial Blindfy