Se trata de una campaña de phishing en la que los ciberdelincuentes buscan quedarse con los datos personales y bancarios de la víctima. El mensaje lleva por contactos de confianza para captar a más personas.
La Guardia Civil ha detectado otra campaña de phishing o estafa online a través de WhatsApp. La aplicación de mensajería es un medio muy goloso para los ciberdelincuentes por el gran número de usuarios a los que puede llegar a través de ella.
El mensaje en cuestión ofrece unas zapatillas deportivas con motivo del Día de la Mujer. «Adidas regala un millón de pares de zapatos». Es mentira, la web a la que dirige el enlace es falsa y nos proponen participar en un juego y rellenar un formulario para recibir el regalo, consiguiendo así nuestros datos personales.
La principal ventaja de esta campaña es que se manda a través de contactos conocidos, amigos y familiares que nos reenvían el mensaje falso, por lo que confiamos en ellos y entramos con más facilidad. Esto ocurre porque los ciberdelincuentes solicitan que se reenvíe el mensaje a 5 grupos de chat o a 20 amigos dentro de WhatsApp para poder participar en el sorteo de las zapatillas.
Nadie puede saber si has reenviado un mensaje a través de WhatsApp tantas veces como se te pide, pues la aplicación cuenta con el sistema de cifrado de extremo a extremo para proteger los mensajes que mandas, entre emisor y destinatario y ocultarlos a terceras personas. Los expertos en ciberseguridad aconsejan desconfiar de cualquier mensaje que pida que lo reenviemos, la mayoría son estafas y bulos.
Una vez entramos en el enlace del mensaje, accedemos a una web que imita la marca Adidas y nos propone un juego de cajas para encontrar el premio. Cuando lo has localizado, te ofrecen conseguir un producto de alta gama, en este caso unas zapatillas deportivas.
Los ciberdelincuentes recalcan el precio alto que tienen en el mercado estos productos para que al pedir a las víctimas una cantidad de dinero para costear el envío, esta cantidad parezca poca comparada con el precio que se tendría que pagar para conseguir las zapatillas en caso de comprarlas. El último paso es solicitar tus datos, para enviar el regalo y para cobrar esa pequeña suma, cuando ya tienen tus datos, la web da error y ya no hay forma de recuperarlos.
Ante casos como este, se aconseja consultar por otras vías antes de acceder al mensaje. Consulta la web oficial de Adidas o sus redes sociales para comprobar que realmente la oferta es legal y busca otra vía para entrar al sorteo, en vez de usar ese enlace que te han pasado. Consultando en redes sociales puedes localizar alertas como la de la Guardia Civil y detectar que estás ante un fraude.
Si ya has caído o has descubierto que es una estafa, avisa a tu contacto para que avise a las demás personas que reenvió el mensaje. Denuncia ante la Guardia Civil el caso para que investiguen y avisen al resto de la población. También puedes consultar la línea telefónica (017) del Instituto Nacional de Ciberseguridad (INCIBE) para consultas de este tipo sobre ciberseguridad.