ESET ha alertado sobre una nueva campaña de phishing que imita los correos electrónicos del servicio de logística FedEx. Los cibercriminales se hacen pasar por la empresa para informar a las víctimas de que tienen un paquete retenido en aduana, solicitándoles realizar un pago para liberar el envío. El mensaje incluye un número de seguimiento falso, diseñado para generar confianza y hacer que la víctima responda al correo y se dirija a un sitio web fraudulento.
El correo electrónico utiliza el diseño y la tipografía de FedEx, dando la apariencia de ser legítimo. Al hacer clic en un enlace del correo, la víctima es redirigida a un sitio web falso que replica la estética de la marca. En este sitio, se guiará a la víctima a través de varios pasos antes de solicitar información sensible, como datos de tarjetas de crédito, para completar el pago ficticio.
A lo largo del proceso, el sitio falso simula la programación de una entrega del paquete retenido y solicita el pago de un supuesto canon para liberar el envío. Aunque la URL no coincide con la de FedEx, el sitio está diseñado para parecer auténtico, lo que aumenta las posibilidades de que la víctima siga adelante con el engaño sin sospechar.
Cuando la víctima ingresa sus datos financieros en la página de pago, los cibercriminales logran recolectar esta información validada. El sistema verifica los datos de las tarjetas de crédito a través de una pasarela de pago legítima, lo que hace que la víctima no sospeche y proporcione datos reales. Los datos obtenidos pueden luego ser utilizados para otras estafas o vendidos en mercados ilegales en la darkweb.
ESET recomienda tomar precauciones para evitar ser víctima de estos ataques, como usar tarjetas de crédito virtuales para pagos online, desconfiar de comunicaciones inesperadas, y verificar que la URL del sitio web al que se accede sea segura y corresponda con la página legítima. La empresa también señala que los cibercriminales utilizan tácticas como crear una sensación de urgencia y ganar la confianza de la víctima para aumentar el éxito de sus fraudes.
