Casi nadie se resiste a recibir un producto gratis por solo rellenar un formulario, mucho menos si se trata de una bicicleta de casi 2.500 euros. Los ciberdelincuentes lo saben y por ello han suplantado la identidad del Decathlon para fingir que están regalando una VanMoof S3 y conseguir los datos de sus víctimas.
El mensaje fraudulento de los estafadores se está difundiendo por correo electrónico, según aseguran desde maldita.es. La excusa que ponen para que el timo sea más creíble es que los usuarios han sido escogidos para su "programa de fidelización gratuito".
Junto al mensaje, los atacantes facilitan el enlace a la supuesta página web del formulario que les permitirá obtener una bicicleta gratis. Sin embargo, el sitio web no es el oficial de Decathlon y los datos se envían a los ciberdelincuentes.
Cuando se busca la página desde el buscador de Google, no hay resultados sobre la misma. Esto se debe, según el asistente ‘Search Console’, a que la web "ha impedido crear la descripción de la página, pero no la ha ocultado de Google".
Además, si indagamos dentro de la página web que dan en el correo electrónico fraudulento, veremos que al final de ella aparece un mensaje en letra pequeña: "Este sitio web no está afiliado ni respaldado por y no pretende representar o poseer cualquiera de las marcas registradas, nombres comerciales o derechos asociados con cualquiera de los 173 productos que son propiedad de sus respectivos dueños que no poseen, respaldan ni promueven este sitio web".
Así puedes evitar ser víctima de phishing
Normalmente, las empresas no regalan sus productos de forma gratuita, mucho menos si cuestan más de 2.000 euros. Sin embargo, hay veces sí que ofrecen muestras de estos que pueden hacernos dudar sobre la fiabilidad de ciertos mensajes de ciberdelincuentes.
Por ese motivo, los usuarios deben percatarse en si la dirección de correo electrónico o el perfil de una cuenta en redes sociales son los oficiales. En el caso de que se sospeche, lo ideal es eliminar el mensaje sin responder, ya que eso avisa a los estafadores de que la cuenta está en uso y podrían intentarlo más adelante con otro tipo de timos.
Si el mensaje cuenta con un enlace que redirige a la víctima a otra página web, esta deberá fijarse en si es la oficial o no de la empresa. No es recomendable ceder los datos bancarios ni personales si no se está seguro de que el sitio web sea benigno ni descargar archivos que podrían contener malwares.
Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.
Comentarios
Hemos bloqueado los comentarios de este contenido. Sólo se mostrarán los mensajes moderados hasta ahora, pero no se podrán redactar nuevos comentarios.
Consulta los casos en los que 20minutos.es restringirá la posibilidad de dejar comentarios