Pero es que joder, es que un phising es 100% este método. Lo que dice un compi por ahí arriba, si es legítimo, a quién se le ocurre hacerlo así.
Me reafirmo, a una empresa seria desde luego que no. Pero, DHL dista mucho de serlo.
A mi me mandó hace un mes mi empresa un portátil por DHL. Fueron incapaces de encontrar mi casa ni mandándoles coordenadas GPS. La caja venía con todo el embalaje reventado, como si le hubiesen puesto una lavadora encima. Además del aplastamiento, todas las esquinas estaban abolladas o rotas directamente y un par de desgarros buenos en los laterales. Eso sí, las doscientas pegatinas de "frágil" que le habían puesto venían todas intactas, habían conseguido evitarlas todas mientras destrozaban la caja.
Afortunadamente el portátil venía con un embalaje doble y llegó en buen estado. De milagro.
En cualquier caso, también me reafirmo. Llamales tú, pero no se te ocurra subir el DNI a ningún lado que no estés muy seguro de que es legítimo.
Una cosa que puedes hacer es comprobar los certificados de la web. Si usas chrome, a la izquierda de la URL, dentro de la barra, hay un botón de opciones. Te sale un menú, una de las opciones tiene un candado, te dirá que la web es segura, sino no te dejaría ni entrar, pero tampoco te puedes fiar. Si entras en el menú del candado te sale una opción que dice "el certificado es válido". Si clicas ahí te sale una ventanita con la información del certificado.
Mirate el campo "Organización (O)" tanto en las secciones "emitido para" como "emitido por". Luego busca en google la web oficial de DHL y haz lo mismo. Deberían coincidir. Esto también se puede falsear, pero no suele hacerse.
Si los certificados coinciden y por teléfono te confirman que ellos sí hacen esta tontada del SMS, entonces tendrás que fiarte, me temo.
