Gravedad:media
Se están detectando, a través de WhatsApp, mensajes que intentan engañar al usuario para que realice una supuesta encuesta. El mensaje utiliza como gancho la posibilidad de ganar una cafetera Nespresso bajo la excusa de la celebración del Día Internacional de la Mujer, pero su objetivo real es recopilar datos personales del usuario.
Recursos afectados
Cualquier usuario que haya recibido el mensaje por WhatsApp o por cualquier otro medio, haya pulsado en el enlace y seguido el proceso hasta facilitar sus datos personales y/o bancarios en el formulario de la página fraudulenta.
Solución
En caso de que hayas sido víctima de este engaño:
- Si has facilitado datos bancarios, debes contactar directamente con tu banco para tomar las medidas de seguridad que correspondan junto a ellos, y así evitar que te realicen cargos adicionales.
- Vigila regularmente qué información tuya circula por Internet para detectar si tus datos privados están siendo utilizados sin tu consentimiento. Practicar egosurfing te permitirá controlar qué información hay sobre ti en la Red.
- Si tras realizar una búsqueda en Internet de tu información personal encuentras algún dato que no te gusta o se está ofreciendo sin tu consentimiento, ejerce tus derechos. La Agencia Española de Protección de Datos te proporciona las pautas sobre cómo hacerlo.
- Denuncia la situación ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).
Para evitar este tipo de engaños, la mejor recomendación es no introducir NUNCA datos personales, ni bancarios en webs no contrastadas. Tampoco el número de teléfono móvil en promociones online de dudosa reputación o que te hayan llegado sin ser solicitados, como sería el caso de este aviso de seguridad. Siempre debes contrastar la información en la web o canales de información legítimos de la empresa para comprobar si la promoción es real.
Detalles
Se está distribuyendo una supuesta encuesta que utiliza como gancho la posibilidad de ganar una cafetera Nespresso, únicamente contestando a una serie de preguntas y reenviando el mensaje del supuesto premio entre los grupos y contactos de WhatsApp.
El mensaje fraudulento que circula por la Red de mensajería tiene el siguiente aspecto:
Cuando se accede a la web fraudulenta, se visualiza el logotipo de la marca Nespresso, junto con la imagen de la cafetera en cuestión, como puede observarse en la captura de pantalla.
A continuación, se pide al usuario que responda a una serie de preguntas sencillas, y una vez hecho, se le muestra un mensaje en el que se le indica que sus respuestas han sido guardadas con éxito y que tiene tres intentos para ganar la cafetera. Debe seleccionar una caja de entre las 9 que se le muestran.
Tras elegir cualquiera de ellas, se le indica que ha fallado y que tiene otra oportunidad. En esta ocasión, eligiendo una entre las restantes cajas, se le indica que ha sido premiado con la cafetera, solicitándole a continuación que comparta la ‘promoción’ entre sus grupos y contactos de WhatsApp con el fin de seguir propagándose entre más usuarios.
Llegados a este punto, el usuario es invitado a participar en otra encuesta para ganar en esta ocasión, una tarjeta regalo de Mercadona de 900€. Otro proceso de características similares se le muestran al usuario para ganar la supuesta tarjeta. Aunque en esta ocasión, si es necesario que el usuario introduzca sus datos personales en un formulario web que se le presenta por pantalla.
Cabe destacar, que en esta última pantalla, al pie de página, se facilita información de la supuesta empresa promotora de la promoción, no obstante, el texto está en letra pequeña y pasa totalmente desapercibido por los usuarios, de tal forma que si no se lee, el usuario puede pensar que el premio o sorteo lo están realizando las marcas oficiales, al estar usando su imagen en todas las pantallas, cuando en realidad no es así. Introducidos los datos, se redije al usuario a otras páginas con otras promociones de dudosa reputación.
No es la primera vez que nos encontramos con este tipo de promociones, sorteos y premios falsos que circulan por la Red y en concreto por WhatsApp, por este motivo, desde la Oficina de Seguridad del Internauta (OSI) de INCIBE venimos alertando al usuario a través de distintos contenidos publicados, como sorteos y premios online, un reclamo para hacerse con nuestros datos o un intento de fraude en Instagram comunicando ser ganador de un iPhone13.
