El Observatorio de Delitos Informáticos de Canarias (ODIC) advierte sobre la existencia de cibercriminales que aprovechan el comienzo de la campaña navideña para hacer promociones fraudulentas. Una de estas estafas más recurrentes en las redes sociales son las campañas promocionales de las tarjetas regalos, suplantando la imagen corporativa de una cadena multinacional de distribución de prestigio internacional. Hablaremos de las promociones fraudulentas donde sortean tarjetas regalos de MediaMarkt valoradas en 1500€.
Muchas de estas campañas promocionales fraudulentas de “Tarjetas regalos de MediaMarkt valoradas en 1500€”, se tratan de ataques “Phishing” es un método que los cibercriminales utilizan para engañarle y conseguir que revele información personal (Nº de la Seguridad Social, contraseñas, …) o información financiera sensible (Datos de tarjetas de crédito, números de cuentas bancarias, …). Advertirles que estas campañas promocionales se anuncian a través de Sitios Webs Falsos y se promocionan a través de las redes sociales, especialmente WhatsApp, haciéndose viral llegando a miles de personas que lo comparten entre sus contactos.
La metodología utilizada por los cibercriminales es cada vez más sofisticada, la cual explicaremos a continuación: Los analistas del ODIC detectamos la existencia de un sitio web “falso” –http://www.gloriouswinners.com de donde parten varias estafas cuya metodología criminal más utilizada es el Phishing. Al analizar más a fondo, observamos que la promoción fraudulenta sobre la tarjeta regalo nos lleva a una página, en la que una vez aquí, la promoción fraudulenta utiliza como reclamo la imagen corporativa de MediaMarkt, haciendo creer a las víctimas que esta cadena multinacional de distribución está realizando el supuesto sorteo de la tarjeta regalo de 1500€. Otra cuestión que induce al engaño son los comentarios de los supuestos ganadores del sorteo. Evidentemente, la mayoría de estos usuarios proceden de perfiles falsos de la red social de Facebook. A todo esto, le unimos un lenguaje que fomenta una sensación imperante de urgencia para que se “actúe con la mayor celeridad posible” y no pierda la oportunidad de llevarse el premio anunciado. Una vez allí, solo queda rellenar un formulario con sus datos personales (nombre, apellidos, domicilio, teléfono, …) en la página web “falsa” para poder optar al premio. El Observatorio de delitos informáticos de Canarias ha alertado a la empresa Mediamarkt, recibiendo como respuesta:” Es phishing, no estamos realizando esa promoción”
