“¡Felicidades¡ ¡Has sido seleccionado para recibir una recompensa exclusiva. Tu nombre ha sido sorteado para una bicicleta eléctrica Moma.” Así comienza un correo electrónico que suplanta a Decathlon para conseguir la información bancaria de los usuarios.
La Oficina de Seguridad del Internauta (OSI) recomienda a los usuarios desconfiar de este tipo de acciones promocionales que, como esta, premian al usuario y que con esa excusa solicitan información personal y bancaria. Así, el consejo de este organismo es claro: ante la duda, “verificar si existe tal acción promocional en los canales oficiales”.
A continuación, te damos los detalles del fraude para que no caigas en la trampa.
Indicios de estafa al observar el correo electrónico
Decathlon no está detrás de esta acción promocional. Solo con observar en detalle el correo electrónico se detectan algunos indicios que prueban que se trata de una estafa. Para empezar, la dirección de correo desde la que se envía el email, un conjunto aleatorio de números y letras. Lo habitual es que los correos oficiales incluyan el nombre de la compañía. La hora del envío del mensaje también levanta sospechas: las 4 de la madrugada.
Otros indicios de alerta son la mala redacción y los errores gramaticales. De hecho, el cuerpo del correo electrónico incluye frases en otros idiomas. También hay que observar el asunto del mensaje. Desde el Instituto Nacional de Ciberseguridad (INCIBE)señalan que en estos correos fraudulentos se dirigen a los usuarios utilizando la primera parte de la dirección de correo electrónico en vez de por su nombre o apellidos, como sucede en este caso.
¿Cómo te la intentan colar?
En esta ocasión, los delincuentes suplantan a la compañía con la excusa de una bicicleta. Para poder obtener el premio, instan al usuario a clicar en un enlace que redirige a una página web fraudulenta, que no guarda relación con la oficial de Decathlon. Allí, se advierte al usuario a que la página finaliza hoy. Esta urgencia es otro indicio de estafa, puesto que los delincuentes conocen cómo manejar la psicología humana.
Tras completar la encuesta, que consta de ocho preguntas, la web fraudulenta redirige a otra pantalla en la que se insta a las potenciales víctimas a reclamar su premio. Tras esto, una nueva web emerge para que los usuarios introduzcan sus datos personales. No obstante, para que el premio llegue a destino, solicitan el pago de los gastos de envío, que ascienden a 6,99€. En ese momento, los ciberdelincuentes se hacen con los datos bancarios de las víctimas.
La bicicleta cuesta 200€ en su página web
En una búsqueda en la web de Decathlon, desde INFOVERITAS se ha encontrado que esta bicicleta tiene un precio de 200€, el modelo más barato. En este caso, resulta llamativo que la empresa regale a cambio de nada productos tan caros.
La Oficina de Seguridad del Internauta (OSI) señala que las empresas que desarrollan estas campañas promocionales las publican en su página web y en sus canales de redes sociales. Sin embargo, no hay rastro en sus redes sociales como X o Facebook.
Por eso, si no aparece esta información en estos canales, se debe sospechar. Ante estas situaciones, lo mejor es ignorar este tipo de correos electrónicos. Y, si es tarde y has caído en la trampa, denunciar ante la Policía.
Fuentes
Instituto Nacional de Ciberseguridad (INCIBE)
Oficina de Seguridad del Internauta (OSI)
Redes sociales como X o Facebook
Página web oficial de Decathlon
