En los últimos días circula por la red social Facebook un anuncio en el que informan de la venta de paquetes perdidos de Aliexpress por 1,95 euros. «Nuestros almacenes están llenos, nos vemos obligados a vender paquetes perdidos que llevan más de 9 meses en nuestros almacenes, ¡para no tener que pagar una multa por almacenar mercancía sin vender!», escriben en dicha publicación.
Para obtener más información sobre esta adquisición se debe acceder a una página web que redirige a una encuesta de tres preguntas para beneficiarse de uno de estos paquetes perdidos.
Sin embargo, se trata de una estafa. La publicación redirige a una web fraudulenta que suplanta la imagen y el logo de la propia compañía para que los ciberdelincuentes puedan hacerse con datos sensibles de las víctimas.
Es falso que Aliexpress esté vendiendo “paquetes perdidos” a 1,95 euros
Para comprobar la veracidad del supuesto acto, en INFOVERITAS hemos realizado un análisis de la página web fraudulenta. En primer lugar, se identifica la web https://billy4buy4.quest/products/gta-vi-keychain?utm_campaign=ds3CLZOk2I&placement=%7B%7Bplacement%7D%7D&var4=%7Bwidget_id%7D&var5=%7Bteaser_id%7D&var6=%7Bcampaign_id%7D&var7=%7Bcategory_id%7D&fbclid=IwAR1a74VkLKUmaoJfRyzwkR0DNIeqUYlz-iJAyPHgz2Z_31ZCDRQJHJO2nOY, que redirige a la mencionada promoción en la que supuestamente se organiza un acto benéfico para vender productos perdidos de Aliexpress por 1,95 euros.
Tal y como ocurre en otros casos de suplantación de identidad de marca, se usa el diseño y el logotipo de la web original. Incluso el favicon, que es el icono que aparece al inicio de una nueva pestaña, también ha sido copiado como en la pestaña original.
Sin embargo, la URL no guarda relación con la URL original, https://es.aliexpress.com/ y, de hecho, la cabecera de la web original actualmente tampoco se muestra como la de la web fraudulenta.
Como es habitual en este tipo de estafas que suplantan la identidad de compañías reconocidas, para acceder a dicho descuento hay que responder a una encuesta formada por tres preguntas: “¿Vive en España?; ¿Has comprado antes paquetes perdidos en AliExpress? y ¿tiene más de 18 años?”. Respondidas las cuestiones, aparece una nueva pantalla en la que te confirman que eres una persona real y que por tanto puedes participar en la promoción.
Luego da la opción de elegir tres cajas. A la primera probablemente no aparezca ningún premio para que el usuario siga intentándolo. Será en los siguientes intentos cuando logre obtener el supuesto paquete perdido por un precio irrisorio.
Después, se abrirá una nueva ventana en la que piden datos personales y bancarios para pagar 1,95 euros, un gancho que usan los ciberdelincuentes para que las personas faciliten su información.
Uno de los detalles que llama la atención es que el acceso a las opciones que aparecen en la parte superior de la página web fraudulenta (donde aparece el logo de Aliexpress, el apartado “Conéctese”, “favoritos” y “carrito”) está capado y no deja acceder a dichos apartados. Al igual que el buscador, que tampoco funciona.
El nombre de usuario de la cuenta de Facebook no concuerda con el original de Aliexpress
En segundo lugar, hemos realizado un análisis publicación y de la cuenta donde se ha publicado el supuesto “acto benéfico”. En la página de Facebook de Paquetes perdidos en AliExpress vemos que cuentan con 1,8 mil seguidores. No obstante, en el apartado de Transparencia de la página se observa la fecha de creación el 9 de junio de 2017, pero actualmente cuentan con tan solo dos anuncios activos relacionados con la citada promoción. En total se han publicado seis anuncios en el mes de enero de 2024, uno de ellos eliminado por la red social por “infringir las normas de publicidad de Facebook”.
Además, el nombre de usuario que aparece en la URL de la página de Facebook es “seductiveprincestar”, que nada tiene que ver con el nombre real del marketplace chino Aliexpress, que es “aliexpresses”. En este sentido, el supuesto acto benéfico no está anunciado ni en la web de Aliexpress ni en sus perfiles oficiales en redes sociales, lo que también es indicativo de que se trata de una estafa. Los eventos de este tipo suelen estar publicadas en los canales oficiales de las empresas que las emiten.
Consejos para no caer en la trampa
Si ves un anuncio en el que piden tus datos personales y bancarios para que realices el pago de 1,95 euros, no caigas en la trampa. Se trata de un gancho bastante habitual en este tipo de estafas, en las que los ciberdelincuentes engañan a la población para que proporcionen sus datos.
Desde INCIBE aconsejan desconfiar de este tipo de acciones promocionales y destacan la importancia de contrastar con fuentes oficiales antes de ofrecer tus datos personales. No olvides verificar que la URL concuerda con la de la web original y fijarte en si tienen Aviso Legal al final de la web. Normalmente este tipo de estafas carecen de este documento, un clásico de los portales fraudulentos, lo cual nos puede dar pistas de que se trata de un fraude.
En caso de dudas, puedes ponerte en contacto con la compañía en cuestión a través de sus canales oficiales o con organismos oficiales especializados en ciberseguridad como el Instituto Nacional de Ciberseguridad (INCIBE) o revisar nuestra página web, ya que también alertamos con frecuencia de este tipo de estafas.
Fuentes
Cuenta de Facebook de Anuncio paquete perdido de Aliexpress
Página original de Facebook de Aliexpress
Formulario de inscripción al juego de habilidad
INCIBE – Sorteos y premios online, un reclamo para hacerse con nuestros datos