Consejos de seguridad Información sobre fraude

En General Logistics Systems Spain, S.A. ("GLS Spain") hemos detectado un aumento de casos en los que se utiliza nuestro nombre e imagen de marca para cometer fraudes relacionados con el envío de mercancías, tanto a través de redes sociales, como correo electrónico, SMS y plataformas de compraventa de productos de segunda mano en Internet. Facilitamos unos consejos para detectarlos y evitar ser víctimas cuando nos encontremos ante ellos:

  • En GLS Spain no transportamos dinero en efectivo (moneda en curso legal), valores o cheques bancarios.

  • No intervenimos en transacciones económicas de dinero, ya sea entre particulares o entre empresas.

  • No somos intermediarios ni depositarios en compraventa de productos de segunda mano.

  • No solicitamos datos de pago por e-mail o SMS para la creación de una cuenta de cliente en GLS Spain ni para la confirmación de la recepción de un envío. En caso de que estés esperando un paquete de un país de fuera de la UE o si te encuentras en un país no perteneciente a la UE, GLS Spain o un agente autorizado probablemente se pondrá en contacto contigo para pagar los aranceles e impuestos por correo electrónico, SMS o carta.

  • No utilizamos plataformas online dedicadas a la compraventa de productos para promocionar nuestros envíos o servicios.

  • Para nuestras comunicaciones, utilizamos el dominio de correo “xxxx@gls-spain.es”, «xxxx@mail.gls-spain.es», «xxxx@comunicaciones.gls-spain.com», o “xxxx@gls-spain.com”.

  • En GLS Spain no tenemos ninguna línea telefónica de contacto que comience en 807. Si lo necesitas, puedes ponerte en contacto con la agencia colaboradora o delegación de GLS Spain correspondiente a través del número de teléfono 910 80 62 29.

  • La web oficial de GLS Spain es gls-group.com/ES/ , por lo que solo emitimos e-mails y SMS con enlaces que dirigen a la misma. Reporta aquí aquellos correos electrónicos que no cumplan con estas características.

  • Únicamente cobramos por los gastos derivados a la hora de gestionar envíos y servicios oficiales de GLS Spain.

  • Colaboramos activamente con las Fuerzas y Cuerpos de Seguridad del Estado para perseguir cualquier actividad fraudulenta en el uso de nuestra imagen corporativa. No obstante, en GLS Spain no tenemos el control de la creación de estos entornos fraudulentos, por lo que no nos responsabilizamos de los gastos, recargos o pagos irregulares que se realizan a terceros que nos suplantan.

Reportar un caso

Suplantación de la marca GLS

Con el gran aumento que ha experimentado el comercio electrónico en los últimos años, cada vez se han hecho más habituales y refinados los intentos de estafa en internet. Los delincuentes suplantan la identidad de GLS Spain, usando las redes sociales y enviando emails o SMS falsos, entre otros. Estos normalmente contienen solicitudes de pago o de datos personales.

Además de esta utilización fraudulenta de nuestro nombre e imagen, hay casos puntuales en los que los estafadores suplantan la identidad del número de teléfono para el envío de comunicaciones (spoofing). Esos casos, que han sido detectados a través de smishing (phishing a través de SMS), dificultan la identificación de la estafa y ante la que solicitamos extremar las precauciones evitando hacer clic en el enlace.

Los destinatarios de estos mensajes deben informar a GLS Spain inmediatamente y bajo ninguna circunstancia atender los requerimientos de pago o datos personales. No es recomendable intentar desenmascarar a los delincuentes, pues en caso de ser un intento de estafa aleatorio, les estará confirmando que la cuenta sigue activa y, por consiguiente, la volverán a utilizar en próximas estafas.

GLS Spain nunca solicitará a los destinatarios por email el pago de ninguna cantidad mediante una plataforma de pago online (a excepción de aquellos envíos con reembolso, que se pueden abonar en metálico en el momento de la entrega), tarjetas de crédito o transferencia bancaria.

Evita dar los datos de tu tarjeta de crédito, realizar transferencias bancarias o descargar documentos adjuntos. En caso de que hayas facilitado datos bancarios o hayas realizado algún pago, informa de inmediato a tu banco.

GLS Spain no se hace responsable de los daños causados por estafas en las que se suplante su identidad. En consecuencia, GLS Spain no acepta responsabilidad alguna por costes, cargos o pagos ilegalmente cobrados como resultado de una estafa.

Contacta para reportar cualquier actividad sospechosa a nuestro equipo de Seguridad de la Información.

Tipos de estafa y canales de comunicación

Existe una variedad de tipos de estafa que utilizan diferentes canales de comunicación como, por ejemplo:

  • Emails fraudulentos
  • SMS o WhatsApp
  • Webs falsas
  • Redes sociales

GLS Spain mantiene una posición proactiva en la lucha contra estas estafas y agradecemos cualquier aviso de actividad sospechosa que pueda implicar el uso de nuestra marca. Por favor, comunícanos inmediatamente si sospechas que un email o SMS podría ser falso, o si una página web o cuenta en red social está suplantándonos, para, de este modo, poder tomar las acciones pertinentes para detener la estafa.

Analizaremos cuidadosamente cada aviso recibido, pero por lo general no responderemos a consultas personales. Si tienes preguntas sobre el estado de un envío, puedes dirigirlas directamente a nuestro servicio de Atención al Cliente.

Emails fraudulentos

GLS Spain solo envía emails a sus destinatarios y clientes en relación a instrucciones de entrega de los paquetes e información sobre el estado de la entrega. GLS Spain nunca solicitará pagos usando plataformas de pago online (a excepción de aquellos envíos con reembolso, que se pueden abonar en metálico en el momento de la entrega), tarjetas de crédito o transferencia bancaria.

Indicadores que nos deben hacer sospechar:

  • El remitente presiona con amenazas o con consecuencias indeseadas al destinatario. Su intención es que no tengas tiempo para plantearte la legitimidad de la petición.
  • Errores ortográficos y/o gramaticales. Muchas de estas estafas no son diseñadas por hispanohablantes y utilizan traductores online, por lo que cometen muchos errores ortográficos que delatan su origen fraudulento.
  • En caso de contener enlaces, al colocar el cursor sobre el mismo podremos ver como aparece en la parte izquierda inferior de nuestra pantalla la verdadera dirección a la que se nos redirigirá. Sospecha si la dirección no parece concordar con la que se esperaría de una web oficial.
  • Las direcciones de correo electrónico de los remitentes provienen de @gmail, @gmx, @yahoo u otros que no son creados por GLS Spain. Recuerda que nuestras comunicaciones oficiales llegan desde dominios de correo “xxxx@gls-spain.es”, «xxxx@comunicaciones.gls-spain.com» o “xxxx@gls-spain.com”.

Para combatir efectivamente los emails fraudulentos, envíanos el email como un documento adjunto. Por supuesto, puedes enviarnos pantallazos, URLs, contenido sospechoso u otras pruebas que puedan ser de utilidad para identificar la estafa. Reenviar un email a menudo no es suficiente, pues se pierden datos importantes del mismo. Por lo tanto, enviar los emails originales como un documento adjunto es la mejor manera de aportar pruebas.

En algunos anuncios fraudulentos que podrás encontrar en Google te facilitan un número de teléfono que luego te invita a llamar a un número que empieza por 807. No lo hagas, no te ofrecerá ninguna información y solo tratará de alargar artificialmente la llamada. Los números que inician por 807 no pertenecen ni tienen relación alguna con GLS Spain. Si contactas con nosotros nunca te vamos a redirigir a este número de teléfono. Para asegurarte de que hablas con tu agencia colaboradora o delegación de GLS Spain, ponte en contacto a través del número de teléfono 910 80 62 29.

Desde GLS Spain hemos denunciado esta práctica para poder eliminarla cuanto antes. Si has sido víctima de esta estafa, no dudes en enviarnos los detalles a través del formulario de fraude para que podamos tener más detalles que nos ayuden a erradicar esta práctica fraudulenta.

En caso de que hayas facilitado tu número de teléfono por algún canal, los estafadores pueden llamarte a través de WhatsApp o vía llamada tradicional. En muchas ocasiones, desde números de teléfono extranjeros. Si el prefijo telefónico no es el +34 de España, desconfía.

Si estás recibiendo mensajes fraudulentos vía SMS o WhatsApp, remítenos pantallazos de las conversaciones, así como el nombre del contacto y el número telefónico de la persona que los envía. Si el número telefónico desde el que se contacta es extranjero, desconfía.

Se han detectado casos puntuales de smishing (phishing a través de SMS) en los que, además de utilizar la identidad de las compañías, suplantan el número de teléfono (spoofing) dificultando el reconocimiento del fraude.

En caso de que tengas dudas del origen del mensaje, no hagas clic en ningún enlace y no facilites datos.

GLS Spain ha descubierto varias páginas web falsas que usaban nuestros logos, nombres y contenidos. Estas eran utilizadas por los delincuentes para estafar a clientes y no clientes de GLS Spain. Estas páginas son diseñadas para engañar a los destinatarios y obtener datos sensibles como credenciales de acceso o información financiera.

La web principal de GLS Spain en castellano es www.gls-group.com/ES . Cualquier otro dominio deberá ser considerado como sospechoso y, en consecuencia, no deberás acceder al mismo. Puedes acceder al resto de dominios del Grupo GLS desde www.gls-group.eu.

Si no estás seguro si la web es legítima o no, deberás verificar primero estos puntos:

  • ¿Tiene la URL alguna relación con GLS Spain? Si el nombre no está relacionado con nuestra marca, probablemente estemos ante una web falsa.
  • ¿Es la conexión a la web segura? En el lado izquierdo de la URL debería haber un candado, lo cual indica que el certificado de la web es válido y la navegación por la misma segura. No se ha de tomar esto como un signo claro de legitimidad de la página. A veces, se pueden conseguir certificados para estos sitios.
  • Revisa las políticas que aparecen al final de la página principal (privacidad, aviso legal, términos y condiciones…). En muchos casos los delincuentes no se molestan en rellenar estos apartados.
  • ¿Tiene la web un aspecto profesional? Por lo general, estas webs se componen únicamente de la página principal de modo que si pinchas en otras secciones no podrás acceder a las mismas. ¿Contiene errores ortográficos?

Estos cuatro indicadores se han de valorar en conjunto pues la aplicación de uno solo de ellos no nos asegura la legitimidad del sitio web.

Si una web te parece sospechosa, comunícanoslo inmediatamente enviando el link a la web. Llevaremos a cabo una investigación y tomaremos las medidas necesarias en caso de determinarse la ilegitimidad del dominio.

GLS Spain gestiona cuentas oficiales en redes sociales, entre otras, en Facebook , Instagram , TikTok y X, donde contamos con dos cuentas, una genérica y una dedicada a atención al cliente . En nuestras cuentas podrás ver siempre un link a nuestra web www.gls-group.com/ES/ , así como un amplio historial de publicaciones. Además, solo te contactaremos para responder a preguntas que nos hayas formulado previamente.

A continuación, podrás encontrar algunos indicadores para identificar cuentas fraudulentas:

  • La cuenta ha sido creada hace poco tiempo, normalmente unas semanas o meses.
  • La cuenta no facilita canales oficiales de contacto o información.
  • La cuenta tiene el nombre individual de la persona que atiende, por ejemplo, ‘Elisa Help Desk’. En GLS Spain solo te atenderemos desde nuestras cuentas oficiales.
  • La cuenta no incluye el link a nuestra web.
  • La cuenta intenta contactarte de manera activa sin que le hayas planteado ninguna pregunta.
  • La cuenta ofrece regalos especiales o hace referencia a sitios web distintos a www.gls-group.com/ES.

En caso de duda sobre la legitimidad de la cuenta, repórtalo inmediatamente. De confirmarse la suplantación, se informará a la empresa propietaria de la red social para su eliminación. Puedes igualmente denunciarlo directamente ante la empresa propietaria.

Ejemplos de estafas detectados

A continuación, facilitamos algunos ejemplos de estafas reales que nos han comunicado destinatarios.

A menudo, vía correo electrónico se te urge a resolver un problema con la entrega de un paquete o a realizar la confirmación de un paquete que está pendiente de entrega. Si haces clic a los enlaces de esos correos electrónicos, te pueden solicitar datos personales y bancarios o, directamente, exigir un pago para la recepción del envío.

Ejemplos de correos electrónicos fraudulentos que suplantan a GLS, mostrando mensajes de incidencias en la entrega, solicitudes de actualización de datos y enlaces de seguimiento falsos.

A través de redes sociales, algunos usuarios tratan de suplantar la identidad de GLS Spain, con mensajes en público o en privado en los que se disculpan por una supuesta incidencia y te solicitan datos personales por privado. En algunos de esos casos, posteriormente te llaman a través de WhatsApp para solicitar datos bancarios, hacer clic en enlaces que te dirigen a webs fraudulentas o, directamente, exigir un pago para confirmar el envío que estás esperando.

Ver ejemplos

Ejemplos de suplantación de identidad de GLS Spain en redes sociales, con mensajes fraudulentos que incluyen enlaces maliciosos, solicitudes de contacto por WhatsApp y comentarios engañosos haciéndose pasar por atención al cliente.
Ejemplo de suplantación de identidad relacionada con GLS, con mensajes sospechosos sobre entregas de paquetes no realizadas, números de contacto desconocidos y posibles intentos de estafa a través de SMS o WhatsApp.

Otros intentos de estafa tienen su origen en el uso de perfiles falsos en plataformas de compraventa de productos de segunda mano en entre particulares (Beseif, Wallapop, Milanuncios…). El método más habitual es contactar con un usuario que vende un artículo, comunicarle su interés por el producto y ofrecerle el pago mediante terceros interpuestos o contrarrembolso. Una vez que han obtenido el número de teléfono y el email, contactan a la víctima haciéndose pasar por GLS Spain y solicitando una cantidad en concepto de gastos de acondicionamiento del paquete para evitar daños y roturas, como podemos ver en la siguiente imagen.

Ver ejemplo

Más adelante en este mismo email, facilitan un número de cuenta bancaria para hacer el ingreso.

Ver ejemplo

El hipervínculo en azul que indica “haga clic aquí para abrir su cuenta premium de GLS” nos redirige a una página en la que debemos rellenar un formulario con toda la información de nuestra tarjeta de crédito.

En ocasiones ni siquiera se molestan en crear el formulario y solicitan directamente la información en el propio email como, por ejemplo, en la siguiente imagen.

Ver ejemplo

El email es utilizado en muchas ocasiones junto al envío de whatsapps desde números extranjeros como muestra el siguiente ejemplo .

Si has sido víctima de una estafa, recomendamos siempre denunciar los hechos ante los Cuerpos y Fuerzas de Seguridad del Estado.