Una nueva estafa está circulando por Internet a través de Facebook. Esta vez, los ciberdelincuentes han utilizado la técnica del 'phishing' empleado a 'El Corte Inglés' como cebo para las víctimas. A través de las páginas 'Productos de belleza en España', 'Electrodomésticos - Secador de pelo Dyson' o 'Descuentos España' se anuncia que "'El Corte Inglés' ha roto su contrato con Dyson y regala un secador Dyson Supersonic a todas las mujeres de España por 1,95 €. Responde a algunas preguntas para tener la oportunidad de ganar."
Las páginas tienen como foto de perfil el logo de 'El Corte Inglés' pero no son de la compañía. De hecho, no hay ni rastro de esta supuesta oferta en la página oficial. Todo se trata de una estafa que pretende engañar a los usuarios para hacer que revelen información personal confidencial y extraer datos sobre sus cuentas bancarias.
Una vez pinchamos en el enlace que aparece en el post nos dicen que hemos sido seleccionados para participar en la promoción y nos piden hacer una encuesta con varias preguntas sencillas. Una vez que respondemos, nos indican que tenemos que abrir unas cajas en las que se encuentra el regalo correcto. Para ello tenemos tres intentos. Una vez abrimos la caja ganadora nos redirigen a una página en la que nos piden nuestra dirección de correo electrónico, nuestro nombre y apellidos y, posteriormente, nuestros datos bancarios. En esta ocasión indican que sólo pagaremos 1€ pero si nos fijamos en la letra pequeña, vemos el engaño.
"Esta oferta especial viene con un período de prueba de 3 días para un servicio de suscripción afiliado. Después de ese período, los pagos de la suscripción (49,95€ cada mes) se retirarán automáticamente de su tarjeta de crédito" es el mensaje que se recoge en los 'Términos y condiciones.'
Los casos de 'phishing' son cada vez más frecuentes en Internet. Los ciberdelincuentes aprovechan cualquier situación para estafar por eso, es muy importante saber en que pinchamos y cuando se trata de algo real o si lo que estamos clicando es una estafa que nos puede arruinar.
Consejos para evitar este tipo de estafas
- Fíjate bien en la dirección del correo electrónico.
- Mira la dirección de la web a la que te redirige. Normalmente este tipo de notificaciones vienen con un link en el que te piden que introduzcas tus datos. Si la url de esta página web no es de la empresa por la que se hace pasar o es una mezcla de letras, números y el nombre de esa empresa, no introduzcas tus datos.
- Si una institución se está poniendo en contacto contigo, pero no está dirigido a tu nombre, sospecha.
- Desconfía de ofertas muy atractivas que te ofrecen productos a precios muy bajos.
- Mira siempre los términos y condiciones de la página.
- No te fíes si el texto tiene faltas de ortografía o frases inconexas.
- Contrasta antes de dar tus datos.
