“¡Trаbаjо раrа MАNGО у quіеrо соmраrtіr quе hеmоs Іаnzаdо unа саmраñа dе ЕІіmіnасіón dе Rора раrа tоdаs Іаs mujеrеs еsраñоІаs quе соmрІеtеn unа еnсuеstа раrа MАNGО! Тоdо еІ mundо рuеdе соnsеguіr unа саjа dе rора, sóІо tіеnеs quе hасеr сІіс еn ‘РоstuІаrаtе’ dеbаjо dеІ роst” (sic). Mucho cuidado si has vitso una publicación en Facebook de una supuesta trabajadora de la compañía española llamada Nataly Sevilla Pulido, porque se trata de una estafa.
En esta ocasión, los ciberdelincuentes utilizan el gancho de una caja con ropa de la compañía para obetener los datos sensibles de las víctimas. Además, no hay ninguna prueba que la persona trabaje realmente en la cadena de ropa.
Mango no ha lanzado una campaña para todas las mujeres que completen una encuesta
Para poder obtener el premio, una caja con ropa de la compañía, la supuesta trabajadora de la cadena invita a los usuarios a clicar en un enlace que redirige a una página web fraudulenta (https://everydaytrend.live/thomas-crown-affair-style/?utm_campaign=LUvscsIwl5&utm_medium=group&utm_content=placement&utm_term=keyword&logo=%5Blogo%5D&text=%5Btext%5D&image=%5Bimage%5D&firstName=%5BfirstName%5D&lastName=%5BlastName%5D&phone=%5Bphone%5D&email=%5Bemail%5D&address=%5Baddress%5D&zipCode=%5BzipCode%5D&city=%5Bcity%5D&fbclid=IwY2xjawH-6xFleHRuA2FlbQIxMQABHedF062AnKJ-8UoCzMKtsXjIGwCYDjIGEcjsc4ZjX0fEypxOYgeZlKfskw_aem_vUaVcIWjdTEUp6tlrhEdXg) que no guarda relación con la página web de Mango oficial (shop.mango.com).
A continuación, se insta al usuario a rellenar una encuesta para obtener una caja misteriosa. “¡Felicidades! Hay muchos artículos sin vender de la última colección en los almacenes de la tienda. Según las normas vigentes, Mango debe deshacerse de estos artículos, pero la empresa organiza un evento benéfico para ti y ofrece cajas misteriosas por solo 1,95€ ! Si deseas obtener la caja misteriosa, deberás responder tres preguntas para confirmar que eres una persona real” (sic).
Entre los aspectos que llaman la atención de la acción promocional destacan los errores gramaticales y ortográficos y la sensación de urgencia que se transmite a los usuarios. Todos estos aspectos, según el Instituto Nacional de Ciberseguridad (INCIBE), son indicios de phishing.
Tras completar la encuesta que incluye tres preguntas sobre la firma y sobre la talla del usuario, aparece otra ventana en la que se da la enhorabuena y se invita a encontrar la caja virtual misteriosa en la que está escondida el regalo. No obstante, solo hay tres intentos para dar con la correcta.
El premio siempre se consigue en el segundo intento
El premio siempre se consigue en el segundo intento. Para que llegue a destino, se solicitan los datos personales y bancarios de la víctima. No obstante, llama la atención que, aunque en un principio se haya ofrecido la caja misteriosa por 1,95 euros, en esta pantalla se incrementa un euro el precio, justificado por el coste del envío. Pero, además, en la suma final del coste el precio es otro: 6.95. Sin embargo, el premio nunca llega a su destino.
Pistas que alertan de la estafa que suplanta a Mango
Para empezar, si la promoción fuera real, Mango lo difundiría en sus canales, ya sea redes sociales o en su página web. En este caso, no hay ninguna información sobre esta acción promocional. Un consejo: desconfiar de ofertas tentadoras que ofrecen premios tan llamativos, ya que suelen ser ganchos para obtener los datos de los clientes. Y otra pista: las reseñas ficticias que aparecen comentando el post con el objetivo de animar a los usuarios a caer en la trampa.
Ante la duda, lo mejor es no compartir nunca los datos personales y contactar siempre con la compañía a través de sus canales oficiales para confirmar si la acción promocional existe y si sigue vigente.
No es la primera vez que desde INFOVERITAS advertimos de este tipo de estafas. Hace unas semanas hicimos lo propio con esta otra estafa que suplanta a Zara, una de las marcas de Inditex.
Fuentes
Instituto Nacional de Ciberseguridad (INCIBE)
Página web de Mango