Durante la campaña de Reyes Magos, los ciberdelincuentes intensifican las estafas de smishing, enviando mensajes falsos que simulan ser de empresas de mensajería como Correos o DHL. Estos SMS alertan de supuestos problemas con envíos, como pagos pendientes o errores en la dirección, buscando que el usuario actúe con urgencia y caiga en la trampa.

El fraude se aprovecha de la ansiedad de los consumidores que esperan regalos y pedidos de última hora. Los atacantes utilizan técnicas avanzadas de suplantación para que los mensajes aparezcan bajo el nombre real de la empresa, y las páginas fraudulentas imitan con gran precisión los sitios oficiales, solicitando datos bancarios o pagos mínimos que pueden derivar en el robo completo de la tarjeta.

Expertos de ESET advierten que estas campañas ya no presentan errores evidentes de redacción, sino que están diseñadas para parecer legítimas y creíbles. Josep Albors, director de investigación de ESET España, señaló que el alto volumen de compras online y la expectativa de recibir pedidos hacen que muchos usuarios bajen la guardia, lo que facilita el éxito de estas estafas.

Para evitar caer en este tipo de fraudes, se recomienda verificar siempre los mensajes con la fuente oficial, no pulsar enlaces ni responder al remitente, acceder únicamente mediante la app oficial o escribiendo la URL directamente, comprobar que el dominio sea legítimo y desconfiar de solicitudes de pagos pequeños. En caso de haber hecho clic o realizado un pago, se debe contactar inmediatamente con el banco y guardar pruebas del incidente. Ante cualquier duda, el Instituto Nacional de Ciberseguridad (INCIBE) ofrece asesoramiento gratuito a través del número 017.