RAM - Estafa por correo electrónico sobre la entrega de paquetes de regalo

Los correos electrónicos inesperados, especialmente aquellos que exigen una acción urgente, siguen siendo una de las herramientas más efectivas utilizadas por los ciberdelincuentes. Es fundamental mantenerse alerta al revisar estos mensajes, ya que incluso un solo clic descuidado puede exponer datos confidenciales o provocar pérdidas económicas. Los correos electrónicos de tipo «RAM - Gift Parcel Delivery» son un claro ejemplo de cómo los atacantes pueden imitar de forma convincente servicios legítimos, operando completamente al margen de cualquier empresa u organización real.

Una notificación de entrega convincente que no es real.

Los correos electrónicos de «RAM - Entrega de Paquetes de Regalo» están diseñados para parecerse a las notificaciones oficiales de RAM Courier Services. Sin embargo, estos mensajes no tienen ninguna relación con la empresa de mensajería legítima ni con ninguna entidad de confianza.

Normalmente informan a los destinatarios de que el paquete está retenido y será devuelto a menos que se tomen medidas inmediatas. El correo electrónico incluye afirmaciones alarmantes como:

• Hay un envío pendiente con un número de referencia.
• Se deberá abonar una tasa de autorización en un plazo de 24 horas.
• El PIN de cobro del destinatario ha sido suspendido.

Esta sensación de urgencia es deliberada, diseñada para impulsar a los destinatarios a actuar con rapidez sin verificar la autenticidad del mensaje.

La trampa del “paquete de liberación engañoso”

En el centro de la estafa se encuentra un enlace con la etiqueta "Descargar paquete ahora". Si bien parece ofrecer una forma conveniente de resolver el problema, en realidad redirige a los usuarios a un sitio web fraudulento que suplanta la identidad de RAM.

Una vez en el sitio web falso, las víctimas son guiadas a través de un proceso paso a paso:

• En primer lugar, se les pide que proporcionen datos personales como nombre completo, número de identificación, dirección, correo electrónico y número de teléfono.
• A continuación, se les solicita que ingresen información financiera confidencial, incluyendo el número de tarjeta de crédito, la fecha de vencimiento y el código CVV.

Todos los datos enviados son capturados directamente por los atacantes, sin que se produzca ninguna transacción legítima.

El verdadero objetivo: robo de datos y fraude financiero.

Esta estafa no consiste en entregar un paquete, sino en robar dinero e información personal. Al combinar la urgencia con una marca conocida, los atacantes aumentan las probabilidades de éxito.

Las víctimas que caen en la estafa pueden enfrentarse a:

• Transacciones financieras no autorizadas
• Robo de identidad y uso indebido de datos personales
• Riesgos a largo plazo para la privacidad y la seguridad

En algunos casos, este tipo de campañas también pueden servir como puerta de entrada para ciberataques de mayor envergadura.

Amenazas ocultas: Distribución de malware

Más allá del fraude financiero, estos correos electrónicos también pueden utilizarse para distribuir software malicioso. Los ciberdelincuentes suelen recurrir a dos métodos de entrega principales:

Archivos adjuntos maliciosos : Los archivos como PDF, documentos de Office, archivos comprimidos o programas ejecutables pueden contener malware oculto que se activa al abrirlos o al habilitar ciertas acciones.
Enlaces engañosos : Hacer clic en enlaces incrustados puede llevar a sitios web comprometidos que descargan malware automáticamente o engañan a los usuarios para que lo instalen manualmente.

Una vez instalado, el malware puede robar datos, monitorizar la actividad o dar a los atacantes acceso remoto al dispositivo infectado.

Cómo protegerse de las estafas de entrega

Es fundamental reconocer las señales de alerta. Las empresas de mensajería legítimas no solicitan información personal o financiera confidencial mediante correos electrónicos no solicitados, ni presionan a los usuarios con urgencias extremas.

Siempre verifique las notificaciones de entrega a través de los canales oficiales, evite hacer clic en enlaces sospechosos y nunca proporcione datos de pago en sitios web no confiables. Ignorar estos mensajes suele ser la respuesta más segura y efectiva.

Mantenerse precavido e informado es la mejor defensa contra estafas como el correo electrónico RAM (Entrega de Paquetes de Regalo). Los ciberdelincuentes se aprovechan de la prisa y la falta de atención, dos factores que pueden contrarrestarse eficazmente con información y un análisis minucioso.