“RESPONDE Y GANA. Has sido elegido para recibir un nuevo Vajilla Le Creuset de 12 piezas” (sic). Si has recibido un correo electrónico como este, supuestamente enviado por Carrefour, elimínalo cuanto antes de tu bandeja de entrada. Se trata de un nuevo caso de phishing en el que los ciberdelincuentes han suplantado a la cadena de supermercados. Su objetivo: hacerse con los datos personales y bancarios de las potenciales víctimas.
Carrefour ya destacó en el pasado en sus redes sociales la importancia de desconfiar de mensajes que te derivan a webs en las que se pide información sensible, como los números de la tarjeta de crédito, a los usuarios.
Cuidado si recibes un correo supuestamente de Carrefour en el que te ofrecen un juego de vajilla Le Creuset por rellenar una encuesta
El cuerpo del mensaje redirige a una web cuya URL (https://spectaclestutorshop.fun/?encoded_value=223GDT1&sub1=26c3a7b32236422e919124e69ac66d1e&sub2=&sub3=&sub4=&sub5=20631&source_id=20002&ip=83.38.65.255&domain=www.backtonextpage.com) no guarda relación con la oficial de Carrefour: https://www.carrefour.es/. Esta es una pista que ya debe hacer saltar las alarmas de los usuarios. Además, la dirección de correo desde la que envían la oferta newsletter.xc@pashminainternational.org tampoco incluye ninguna referencia al nombre de la cadena de supermercados.
Dicha web deriva a la supuesta encuesta, pero antes se puede leer el siguiente mensaje: “Estimado comprador de Carrefour: Nos gustaría ofrecerle una oportunidad única de recibir una nueva Vajilla Le Creuset de 12 piezas! Para reclamar, simplemente responda esta breve encuesta sobre su experiencia con Carrefour.¡Atención! Esta oferta de encuesta vence hoy. agosto 19, 2024” (sic). Esta es otra pista de que se trata de un caso de phishing, ya que, como aclaran desde el Instituto Nacional de Ciberseguridad (INCIBE), el apremio a los usuarios para que realicen una acción y los errores ortográficos y gramaticales son indicativos de estafa.
Tras completar la encuesta, que consta de ocho preguntas, la web fraudulenta redirige a otra pantalla en la que se insta a las potenciales víctimas a reclamar su premio. Tras esto, una nueva web emerge para que los usuarios introduzcan sus datos personales. Por otro lado, ahora el precio del juego de 12 piezas de Le Creuset ha cambiado a 2 euros, ya no es gratuito, como anunciaban en la página anterior.
Más pistas de que se trata de una estafa
Además de las anteriormente mencionadas, cabe destacar que, en la pantalla inicial de la web fraudulenta, en la parte inferior, aparece este mensaje: “Este sitio web no está afiliado ni respaldado por Carrefour o cualquier marca similar y no pretende representar ni poseer ninguna de las marcas comerciales, nombres comerciales o derechos asociados con cualquiera de los productos que son propiedad de sus respectivos dueños que no poseen, avala o promociona este sitio web”. Esto también señala el carácter fraudulento de la oferta.
Por otra parte, es habitual que las empresas anuncien promociones como esta en sus canales oficiales. No obstante, Carrefour no ha publicado nada relacionado con una encuesta y un juego de vajilla de Le Creuset en sus perfiles de redes sociales como X. De hecho, una búsqueda avanzada en su cuenta con la palabra clave ‘phishing’ da como resultado varios posts antiguos en los que la cadena de supermercados advierte de la importancia de desconfiar de mensajes que te derivan a webs en las que se pide información sensible, como los números de la tarjeta de crédito, a los usuarios.
Es más, en la web de Carrefour no está en venta un juego de 12 piezas de vajilla de esta marca. Únicamente tienen disponibles cuatro productos de Le Creuset. Además, un set como el que se ofrece en el mail fraudulento tiene un precio de 199 euros en la web oficial de la marca Le Creuset.
Recomendaciones para evitar caer en promociones fraudulentas
INCIBE advierte sobre la desconfianza que se debe tener frente a ofertas promocionales que proponen productos a precios muy bajos o que “regalan” algún obsequio, ya que suelen ser estrategias para obtener información personal y dinero de las víctimas.
En estos casos, lo más prudente es ignorar tales correos electrónicos y eliminarlos de la bandeja de entrada cuanto antes. Además, el organismo destaca la necesidad de verificar la legitimidad de estas ofertas antes de proporcionar datos personales, recomendando contactar directamente a la empresa a través de sus canales oficiales o consultar entidades especializadas en ciberseguridad como INCIBE. También sugieren revisar regularmente los avisos de su página web. Otra opción es mantenerse informado en el apartado de Ciberseguridad de INFOVERITAS, donde alertamos sobre este tipo de estafas con frecuencia.
Fuentes
Perfil en X de Carrefour España
Búsqueda avanzada en el perfil de X de Carrefour España