En algunos momentos del año, sobre todo en la temporada navideña, el tráfico a sitios falsos de phishing de USPS es mayor que el tráfico al sitio Web real del Servicio Postal de EE.UU., según Akamai.
Todos sabemos que los mensajes de «su paquete se ha retrasado» son falsos, ¿verdad? Parece que no, según Akamai, que ha descubierto que el tráfico a los sitios de phishing del Servicio Postal de EE.UU. recibe más tráfico algunas semanas que el propio sitio web de USPS.
«El USPS está siendo atacado por estafas a través de mensajes de texto, en especial durante las temporadas de Navidad y Acción de Gracias, debido a la naturaleza de la compra de regalos en estas fiestas», afirma Akamai.
Akamai comparó el tráfico del sitio Web real de USPS con el de una serie de los sitios Web falsos más populares de USPS de diferentes dominios.
«Los recuentos totales de consultas de dominios maliciosos frente a usps[.]com son casi iguales, incluso cuando solo se cuentan los dominios que incluyen el acrónimo explícito USPS», afirman Stijn Tilborghs y Connor Faulkner de Akamai. «Aunque en este análisis USPS ganó con el 51% del total de consultas durante este periodo de 5 meses, la forma en que filtramos los datos sugiere que el tráfico malicioso supera con claridad al tráfico legítimo en el mundo real».
Durante la temporada de vacaciones de 2023, cuando todos estamos siguiendo ansiosamente nuestros paquetes, el tráfico a los sitios web maliciosos superó al sitio web real de USPS por un margen bastante significativo. Dado que USPS se considera una marca conocida, «se utiliza para provocar una sensación de familiaridad y legitimidad en la víctima objetivo», afirma Akamai.
Algunos de estos sitios maliciosos son elaborados, con páginas de seguimiento de aspecto realista y mapas de sitio convincentes, señala BleepingComputer. Uno de ellos incluso tiene una tienda de regalos real con mercancía de USPS.
Si recibes un mensaje de texto o un correo electrónico sobre un paquete retrasado, no hagas clic en ningún enlace. Ve directamente al sitio donde compraste el artículo en cuestión o a usps.com para obtener una actualización del seguimiento.
