La Guardia Civil alerta a través de sus redes sociales de una campaña de mensajes fraudulentos de WhatsApp suplantando a la empresa de cerveza Mahou. El objetivo es redirigir al usuario a una web fraudulenta, con el motivo de un concurso que está organizando Mahou por el Día del Padre. Si la víctima accede al enlace, ganará supuestamente una nevera con cerveza gratis, pero para poder recibirla se le solicitarán sus datos personales y que realice un pago de 2 euros facilitando los datos de su tarjeta de crédito.
En esta campaña de suplantación a Mahou se recibe un mensaje a través de la aplicación de mensajería instantánea WhatsApp, normalmente de uno de tus contactos. El mensaje contiene una promoción sobre un concurso de Mahou por el Día del Padre, en el que se sortean 2.000 mini neveras con cervezas gratis, como informa la Oficina de Seguridad del Internauta (OSI). Al entrar al enlace adjunto, aparecen cuatro preguntas, en las que te pide seleccionar una respuesta para continuar. Además, se muestran reseñas de personas, mencionando que ya han recibido el producto. Estas respuestas pueden ser utilizadas por los ciberdelincuentes para clasificar a sus potenciales víctimas en próximos fraudes.
Una vez completadas las preguntas, saldrá una ventana de felicitación, donde indicará que nuestras respuestas fueron guardadas correctamente y que podemos participar en un pequeño juego para ganar el premio del concurso. Se nos mostrará una ventana con varias cajas, donde habrá en una de ellas el supuesto regalo del concurso fraudulento. Una vez pulsado en un par de cajas, esta última nos indicará que acabamos de ganar la nevera, que se estaba sorteando.
Por último, la página nos indicará que para conseguir la nevera deberemos dar los últimos pasos, como compartir este concurso con 5 grupos o 20 amigos a través de la aplicación de mensajería WhatsApp y rellenar un formulario con nuestros datos personales para recibir la supuesta nevera. Si se pulsa en el botón de WhatsApp varias veces, aunque no se llegue a compartir con el usuario final, la página interpretará que hemos compartico el fraude y nos dejará continuar.
Para poder recibir el premio, solicitará a través de un formulario una serie de datos personales, como el nombre, el apellido, la dirección, el número de teléfono y el correo electrónico. Además, será necesario realizar un pago de 2 euros para poder recibir el premio, por lo que se solicitan los datos de la tarjeta bancaria. Tras pulsar en el botón de ‘Pagar’, los ciberdelincuentes ya estarán en posesión de nuestros datos y nosotros nunca recibiremos nuestro premio.
En caso de que hayas recibido la publicación mencionada y hayas accedido al enlace que la acompaña, pero no hayas proporcionado datos, la Oficina de Seguridad del Internauta (OSI) insta a asegurarse de no haber compartido con otras personas la publicación y, en su defecto, avisarles de que se trata de un fraude para evitar que se involucren en él, y así cortar la cadena.
Por el contrario, si has introducido tus datos personales y bancarios en los formularios de la web a la que redirigía el enlace y has compartido el anuncio, la OSI aconseja contactar con tu banco, revisar en los próximos meses los movimientos que se realicen en tu cuenta bancaria, realizar búsquedas en Internet de los datos personales proporcionados para comprobar que no están expuestos en ninguna web, y si tras haber hecho egosurfing, encuentras información privada, recurre al derecho al olvido para eliminarlos de la Red, así como permanecer atento a los correos electrónicos que recibas en tu buzón y a los SMS en el número de teléfono facilitados en el formulario.
