En este caso la suplantación combina un SMS y un email que lleva a una supuesta página de Correos -fenomenalmente creada.
Este es el SMS
aqui ya podemos comenzar a sospechar, es raro que Correos utilice un acortador de URLs (is.gd) para enviar este tipo de emails.
Cuando pulsamos en el enlace somos llevados a una web bajo el dominio «corieos.xyz» TOTALMENTE SUPLANTADOR y «MALO»