¿Te ha llegado un correo electrónico en el que te informan que Iberdrola te premia por tu confianza con un robot aspirador Xiaomi? Se ha detectado una campaña fraudulenta en la que los delincuentes suplantan a Iberdrola diciendo que has sido seleccionado para un programa de fidelidad y que «solo necesitas dedicar un minuto para recibir el robot aspirador».
Si has recibido un email con esa información, no hagas caso. Borra el email inmediatamente y no hagas clic en ningún enlace, porque se trata de un nuevo caso de phishig. En este fraude los delincuentes envían correos electrónicos simulando ser una entidad legítima (red social, banco, compañía, institución pública, etc.) con el objetivo de robar información privada, realizar un cargo económico o infectar el dispositivo.
Iberdrola no regala un robot aspirador Xiaomi por contestar una encuesta
Antes de clicar el enlace que aparece en el cuerpo del texto, conviene analizar el correo electrónico, empezando por el remitente. La dirección que aparece nada tiene que ver con Iberdrola. Se trata de un conjunto de números y letras escritos de manera aleatoria.
Lo cierto es que se trata de un premio muy tentador, pero antes estos correos es importante ser realista, puesto que es poco probable que puedas ganar este dispositivo solo por responder las preguntas de una encuesta. Además, las empresas rara vez utilizan un mensaje tan alarmante para que realices una acción. Por otro lado, el asunto también es un indicio de estafa, puesto que no está redactado en castellano.
Como sucede en este tipo de fraudes, se insta a las potenciales víctimas a seguir un enlace que deriva a una web que no guarda relación con la oficial de la cadena de supermercados: Iberdrola.es para robar tus datos. En este punto, y antes de actuar, es importante verificar si la oferta promocional es real y si está vigente. Lo habitual es que las empresas anuncien este tipo de ofertas a través de sus canales oficiales. Sin embargo, en este caso, ni la web ni el perfil de X de Iberdrola la informan de esta campaña.
No caigas en la estafa del robot aspirador Xiaomi
Si se hace clic en el enlace, se deriva al usuario a una encuesta de ocho preguntas sobre su experiencia como cliente con la compañía energética. Tras responderlas, una nueva pantalla aparece para reclamar el premio, que, como se ha dicho, es un robot aspirador Xiaomi.
No obstante, otro indicio de que se trata de un intento de estafa lo encontramos en la parte inferior de la web fraudulenta. Aquí aparece el siguiente mensaje: “Este sitio web no está afiliado ni respaldado por Iberdrola o cualquier marca similar y no pretende representar ni poseer ninguna de las marcas comerciales, nombres comerciales o derechos asociados con cualquiera de los productos que son propiedad de sus respectivos dueños que no poseen, avala o promociona este sitio web”.
Una vez se ha completado la encuesta, la web deriva a otra pantalla en la que se pide a las víctimas que introduzcan sus datos personales y abonen los gastos de envío de 9,99€. Advierten que el premio llegara en 5-7 días hábiles. Sin embargo, nunca llega a su destino y los delincuentes se han hecho con los datos.
Desconfía de este tipo de reclamos
El Instituto Nacional de Ciberseguridad (INCIBE) también recomienda desconfiar de ofertas promocionales que proponen productos a precios muy bajos o que “regalan” algún obsequio, como es este caso, ya que suelen ser estrategias para obtener información personal y dinero de las víctimas. Como suele decirse, desconfía si es demasiado bueno para ser verdad.
Por ello, el organismo aconseja eliminar lo antes posible este tipo de correos electrónicos y bloquear al remitente. Tampoco hay que contestar a dichos emails y mucho menos compartir información personal.
En caso de haber caído en la trampa, contacta con tu banco lo antes posible para dar de baja la tarjeta antes de que sea demasiado tarde. También es aconsejable que reúnas el mayor número de pruebas y denuncies lo sucedido a la Policía. Y no olvides practicar el egosurfing con frecuencia para comprobar si tus datos campan por internet sin tu consentimiento. En este artículo, te explicamos cómo hacerlo paso a paso.
Fuentes
Instituto Nacional de Ciberseguridad (INCIBE)
Perfil de X de Iberdrola