OSI • 
Se ha detectado una campaña de SMS suplantando a MRW en la que, con la excusa de abonar unos gastos de envío, se insta al usuario a hacer clic en un enlace que redirige a una página falsa en la que se le solicitan datos de la tarjeta de crédito para hacer frente a la supuesta tasa que debe abonar.
El mensaje detectado es el siguiente:
Estimado/a [usuario], debe abonar los gastos del envío [XXX] de [XXX]. Puede hacerlo: [enlace fraudulento]
La página fraudulenta tiene un diseño muy parecido al de la empresa suplantada, MRW en este caso, por lo que no hace sospechar al usuario de encontrarse ante una web fraudulenta. La forma de comprobarlo es revisando la URL de la web, que no se trata del dominio legítimo, sino de uno que trata de simular el legítimo al utilizar el nombre de la empresa en la URL.
Si el usuario facilita sus datos de la tarjeta, se le realizarán cargos indebidos en su cuenta.
No se descarta que puedan estar usándose mensajes similares o incluso iguales, pero que estén usando el nombre de otras empresas para ejecutar el engaño.
Aunque la detección de la campaña maliciosa ha sido mediante SMS, tampoco se descarta que se pueda extender mediante otros medios, como el correo electrónico o mensajería instantánea.
