«Funciona porque parece algo normal»: expertos destapan el método con el que los hackers usan mensajes falsos de DHL para sacar dinero a sus víctimas

Uno pensaría que a estas alturas nadie caería en un correo de un «servicio de mensajería» que pide hacer clic en un enlace y pagar una tasa. Pero los ciberdelincuentes no serían profesionales si no supieran la respuesta. Los expertos en ciberseguridad de Proofpoint, una empresa estadounidense, han publicado un informe en el que analizan en detalle una nueva campaña de phishing a gran escala. El principal instrumento de los delincuentes es una falsificación elemental de los avisos de la empresa de mensajería DHL. Y, por desgracia, el método funciona a la perfección.

¿En qué consiste el ataque?

Todo empieza con un SMS o un correo electrónico aparentemente inofensivo. Te dicen que DHL no puede entregar el paquete porque «hay que pagar un suplemento por los aranceles aduaneros» o «confirmar la dirección de entrega». El mensaje incluye un enlace. Parece tan habitual —sobre todo para quienes viven en Rusia, donde recibir envíos del extranjero se ha convertido en un auténtico quebradero de cabeza— que el dedo va solo a hacer clic. Y ahí empieza lo interesante.

El enlace no lleva al sitio oficial de DHL, sino a una página clonada a la perfección. Piden a la víctima los datos de su tarjeta bancaria, el nombre de usuario y la contraseña de su cuenta y, a veces, incluso que haga un «pago de prueba» de 1 rublo, supuestamente para comprobar la tarjeta. Ese «rublo» puede acabar siendo un cargo por todos los fondos de la cuenta. Los delincuentes utilizan los nombres de usuario y las contraseñas obtenidos para entrar en cuentas reales de DHL o en las áreas personales de los bancos.

¿Por qué pica la gente?

Los expertos de Proofpoint destacan la característica clave de esta campaña: «Funciona precisamente porque parece algo normal». Estamos acostumbrados a recibir avisos de los servicios postales. Esperamos paquetes. Estamos hartos de la burocracia. Y en ese estado, siempre ocupados y un poco irritados, bajamos la guardia. Los hackers se aprovechan de nuestro cansancio y de las ganas de resolver el problema cuanto antes.

«Los delincuentes no reinventan la rueda —dice el informe—. Cogen la situación más aburrida y rutinaria, la espera de un paquete, y la convierten en una trampa. La víctima da el primer paso por sí misma, porque quiere recibir lo que ha comprado».

El alcance de la amenaza

Según los expertos, la campaña tiene alcance mundial. Los usuarios de Europa, Asia y Norteamérica están en el punto de mira. El riesgo es especialmente alto para quienes compran con frecuencia en el extranjero, los emprendedores y las pequeñas empresas que trabajan con envíos internacionales. En Rusia, donde las importaciones paralelas y las compras en plataformas extranjeras se han vuelto parte de la vida cotidiana, la amenaza es especialmente relevante.

Los hackers perfeccionan constantemente sus métodos. Utilizan servicios legítimos para enviar mensajes y así esquivar los filtros de spam. Personalizan los mensajes con números de pedido reales que podrían haberse «filtrado» de las bases de datos de tiendas en línea. También crean certificados SSL para sus sitios falsos, de modo que en el navegador aparezca el «candado verde» que adormece la vigilancia.

¿Cómo protegerse?

Los expertos ofrecen unas cuantas reglas sencillas, pero inquebrantables:

1. No hagas clic en los enlaces de los mensajes. Si DHL (o cualquier otra empresa) te envía un aviso, abre manualmente el sitio oficial en el navegador y consulta allí el estado del pedido.
2. Comprueba quién lo envía. Los correos de phishing suelen llegar desde direcciones que se diferencian de las oficiales por una o dos letras (por ejemplo, dhll en lugar de dhl).
3. No introduzcas nunca los datos de tu tarjeta en páginas abiertas desde un enlace recibido por SMS o correo electrónico.
4. Usa una tarjeta virtual aparte para las compras por internet, con un límite reducido.
5. Desconfía especialmente si el mensaje te mete prisa: «Paga hoy o devolveremos el paquete al remitente». Es una táctica de presión clásica.

El principal consejo de los especialistas de Proofpoint suena cínico, pero es cierto: «Trata cualquier noticia inesperada sobre un paquete como un intento de vaciarte la cartera. No seas predecible: no dejes que los hackers se aprovechen de tus expectativas».