Si te han dicho que regala un iPhone 13 en encuestas de Vodafone y Amazon debes tener cuidado, porque son premios falsos. Se trata de un ataque más de suplantación y robo de datos bancarios como los que cada año suceden y cada vez más van en aumento, mediante el ofrecimiento de un premio muy atractivo a cambio de rellenar una “inofensiva encuesta”.
Este tipo de ataques ha tenido muchos rostros y nombres, regalos de suscripciones a Netflix, cafeteras y viajes… pero esta vez la compañía de seguridad ESET ha detectado un nuevo ataque, pero esta vez usan los nombres de Amazon y Vodafone, además de ofrecer un premio que nadie se atrevería a rechazar.
La encuesta de Amazon para darte “un regalo”
Todo el mundo sabe qué es Amazon y es una de las empresas que mayor credibilidad tiene en el mercado, así que no extraña que sea utilizada cada vez más para intentar todo tipo de timo.
El correo que utilizan en esta oportunidad para el ataque de phishing contiene muchos más errores de los habituales, incluso llega a mencionar a LinkedIn que nada tiene que ver con el contenido del texto.
Al seguir el enlace que proporcionan, dirige a un sitio web que ha sido dispuesto para personas de habla hispana, completamente traducida al español y con comentarios de supuestos “ganadores” también en español.
Todo el ardid está bien pensado, te dicen que fuiste seleccionado para llenar esa encuesta y a cambio recibirás un premio soñado con un móvil de última generación, luego de completar algunos datos personales, entonces tienes que participar de un pequeño juego en el que abres cajas de regalo para encontrar tu premio.
Al conseguir el premio, resulta que es nada más y nada menos que un iPhone 13 Pro y en este punto tienes que completar unas instrucciones y además tendrás que pagar un pequeño importe para que puedas recibir tu premio. Esta cantidad de dinero es bastante pequeña, pero realmente lo que a ellos les interesa son los datos personales y el número de tu tarjeta de crédito para que puedan completar su plan de robo de información bancaria.
El premio que entrega Vodafone: otra estafa
Otro de los intentos de estafa y robo de datos que están llevando adelante en España es un correo que dirige a un sitio de suplantación de Vodafone, pero que llega en un correo con formato e identificación de Home Depot, una empresa de gran relevancia en Estados Unidos, pero sin presencia en Europa.
La campaña solamente modifica la página web destino para generar “confianza” en el receptor y el obejtivo es que vayas hasta esta página que es supuestamente de Vodafone y allí te indican que podrás obtener un premio solamente por completar una encuesta. El formato es el mismo utilizado para la estafa con Amazon: agregan información en español y los comentarios de los supuestos ganadores.
Las preguntas también son iguales: debes dar información de género, hábitos de compra y demás datos generales, luego de ello comienza entonces la trampa para que obtengas el supuesto premio.
Para hacerlo mucho más interesante, aquí te ofrecen la oportunidad de elegir entre un iPhone 13 Pro y otros productos tecnológicos con precios elevados. Finalmente el objetivo es el mismo, debes hacer un pequeño pago y con esa información ya tienen acceso a tu cuenta bancaria y completar el robo de información.
Objetivo: tu información personal y bancaria
Como siempre, el objetivo de estas campañas de phishing es hacerse de tu información personal y también de tus datos bancarios para poder robarte. Su principal meta son los métodos de pago,especialmente las tarjetas de crédito. Este objetivo es la razón de por qué colocar cebos atractivos para las víctimas, eso hará que las personas se sientan verdaderamente atraídas por los premios y decidan hacer el pequeño pago por concepto de envío del producto, aunque realmente están entregando su información bancaria.
Aunque son dos estafas diferentes, los usuarios ingresan a una página web con el mismo formato y en la que deben añadir la dirección postal para que se le haga entrega del ansiado premio.
Pero al ver los pequeños detalles, podemos ver en la parte inferior del sitio que están ofreciendo a las personas participar en un sorteo internacional para ganarse el móvil ofrecido. Así mismo, el usuario accede a unirse a un servicio de suscripción una vez que completa el formulario y por tanto debe hacer un pago periódico por ello que será cargado a la tarjeta de crédito proporcionada.
La información bancaria se agrega en el último paso, pero realmente no se informa a la persona en ese momento que está suscribiéndose a un servicio de pago con coste mensual y en lugar de ello se habla del coste del envío de un teléfono que supuestamente se le dará a la persona.
Aunque de una manera muy discreta se indica que no te encuentras ante un premio sino ante la posibilidad de conseguir uno, lo cierto es que sus técnicas para conseguir los datos personales y de las tarjeta de crédito podrían considerarse poco éticas, así como ilegales en muchas legislaciones, por lo que debemos estar atentos a este tipo de mensajes, ya que ni Amazon, ni Vodafone están regalando un iPhone 13.
- Ver Comentarios