Cibercriminales usan truco para mostrar web legítima en PC y falsa en móvil

El experto en ciberseguridad s4vitar descubrió una campaña de phishing que suplanta a Correos mediante un truco sofisticado: la página web que se muestra cambia dependiendo de si el usuario accede desde un ordenador o desde un teléfono móvil.

El especialista recibió un mensaje de texto en el que se le informaba de la necesidad de actualizar la dirección de entrega de un paquete. Al abrir el enlace desde un navegador de escritorio, la URL terminaba en "correos.es", lo que corresponde día a la web legítima. Sin embargo, al acceder desde un teléfono móvil, el enlace dirigía a "spac-correos.top", una copia fraudulenta de la página de Correos.

Cómo funciona el engaño

Los ciberdelincuentes utilizan una URL acortada poco habitual de Correos, lo que según el experto representa una primera señal de alarma. La página falsa está diseñada para detectar el tipo de dispositivo antes de mostrar contenido. Cuando identifica que el acceso proviene de un sistema operativo móvil como iOS o Android, carga la copia de la web de Correos. Si detecta que el usuario accede desde un ordenador, lo redirige automáticamente a la página auténtica de Correos.

Esta estrategia está pensada específicamente para teléfonos móviles, donde la barra de direcciones tiene menos espacio y permite ocultar parte del dominio fraudulento. Muchos usuarios no verifican la URL completa, especialmente en dispositivos móviles, lo que facilita que el engaño pase desapercibido.

El robo de datos bancarios

La página falsa solicita al usuario el pago de 0,80 euros por el supuesto reenvío del paquete. Se trata de una cantidad pequeña que puede parecer creíble si la víctima está esperando una entrega. Sin embargo, el único método de pago disponible es la tarjeta bancaria, y para completar la operación se pide introducir el número de tarjeta, la fecha de caducidad y el código CVV.

Los datos personales se envían directamente al dominio fraudulento, mientras que la información de la tarjeta sigue otra ruta dentro de la misma estructura maliciosa. Los 0,80 euros son únicamente una excusa para obtener los datos financieros completos de la víctima.

Por qué importa

Este tipo de ataque resulta particularmente peligroso porque combina técnicas de ingeniería social con tecnología de detección de dispositivos. Los usuarios que acceden desde ordenador y ven la web legítima pueden pensar que el mensaje es seguro, mientras que los que lo abren desde móvil caen en la trampa.

La cantidad solicitada es lo suficientemente baja como para no generar sospecha, pero el verdadero objetivo es quedarse con los datos completos de la tarjeta. Una vez obtenidos estos datos, los delincuentes pueden realizar compras no autorizadas o vender la información en mercados clandestinos.

Qué puedes hacer

Para evitar caer en este tipo de estafas, es fundamental verificar siempre la URL antes de introducir cualquier dato personal o financiero. Si recibes un mensaje de este tipo, lo más recomendable es acceder directamente a la web de Correos escribiendo la dirección en el navegador, en lugar de hacer clic en el enlace del SMS.

Desconfía de mensajes que soliciten datos de pago para realizar entregas o reenvíes. Las empresas de mensajería no solicitan información bancaria a través de mensajes de texto. Si tienes dudas sobre un paquete esperado, contacta directamente con la empresa a través de sus canales oficiales.

Con información de Computer Hoy.