Nunca respondas a un repartidor si te hace esta pregunta: detrás de ese gesto inocente aguarda una estafa

Una nueva técnica de fraude ha comenzado a circular en Francia, alertando tanto a expertos en ciberseguridad como a consumidores. El medio Journal du Netha revelado recientemente una modalidad de estafa que utiliza la figura del repartidor para engañar a las víctimas a través de mensajes SMS aparentemente inofensivos.

Durante años, los fraudes por SMS seguían un patrón conocido: un mensaje que informaba sobre un paquete pendiente de entrega, acompañado de un enlace sospechoso que redirigía a una página falsa de una empresa de mensajería. El objetivo era claro: robar datos bancarios o credenciales de acceso. Sin embargo, este método comenzó a perder eficacia debido a los filtros antispam y a la creciente desconfianza de los usuarios.

Según Jean-Baptiste Boisseau, cofundador del sitio Signal Arnaques, los estafadores han adaptado su estrategia para sortear estos obstáculos. “El problema para los estafadores era la presencia del enlace en el SMS. Era detectado fácilmente por los filtros y generaba sospechas en los destinatarios”, explica.

La nueva táctica consiste en enviar un primer mensaje sin ningún enlace, lo que reduce las sospechas. El texto suele ser algo como: “Hola, soy el repartidor. Esta mañana no cabía su paquete en el buzón. ¿Prefiere que lo deje en un punto de recogida o que vuelva más tarde?”. Este mensaje, aparentemente inocente, inicia una conversación con el supuesto repartidor.

El peligro radica en que, al responder, el usuario ya ha caído en la trampa. “El simple hecho de responder, incluso sin hacer clic en ningún enlace, ya es una información valiosa para los estafadores”, advierte Boisseau. Esto indica que el número está activo y que la persona es susceptible de caer en futuras estafas.

Una vez que la víctima ha respondido, se establece una conversación que genera confianza. El estafador puede entonces enviar un segundo mensaje con un enlace, esta vez para “confirmar” la opción elegida (punto de recogida o entrega a domicilio). Para entonces, la víctima ya ha bajado la guardia.

Este fenómeno se conoce como “sesgo de compromiso”: al haber iniciado una interacción, el usuario se siente más inclinado a continuarla, creyendo que está en un entorno seguro. “Con este primer SMS sin enlace, la gente piensa que no hay riesgo inmediato. Pero al responder, se crea una falsa sensación de seguridad”, explica Boisseau.