“Has sido seleccionado para unirte a nuestro programa de fidelidad TOTALMENTE GRATIS! Solo te tomará un minuto recibir esta increíble recompensa” (sic). Así comienza un correo electrónico enviado en nombre de la marca de deporte Decathlon en el que se informa al usuario de un regalo: “un set de camping Quechua.” Si has recibido este email en tu bandeja de entrada o alguno similar con un pretexto parecido, elimínalo, puesto que se trata de un fraude.
De acuerdo con el modus operandi que han utilizado los ciberdelincuentes, se trata de un nuevo caso de phishing. Se trata de una técnica de ingeniería social con la que los estafadores suplantan a empresas o instituciones, en este caso, los almacenes deportivos Decathlon, y envían mails para hacerse con los datos personales y la información sensible de sus potenciales víctimas. De hecho, desde INFOVERITAS hemos alertado de fraudes similares.
Decathlon no regala un set de camping Quechua
Si ha recibido este email o uno similar en el que se le informa que es el ganador de un regalo de Decathlon, antes de responder es fundamental pararse unos segundos y observar con detenimiento el mensaje, puesto que ya contiene indicios de estafa, empezando por la hora a la que ha sido enviado, de madrugada, cuando los departamentos de marketing y comunicación no trabajan a esas horas. Por otro lado, el remitente. La dirección de correo electrónico desde la que se envía el email no es de Dectahlon, pues ni siquiera contiene el nombre de la compañía. Los errores gramaticales son también otra pista de fraude.
Por otra parte, es habitual que las empresas anuncien promociones como esta en sus canales oficiales. No obstante, los grandes almacenes deportivos no han publicado nada relacionado con una encuesta y un set de camping de Quechua en sus perfiles de redes sociales como X o Facebook.
De hecho, en el perfil oficial de Decathlon España en Facebook, la empresa advirtió, en respuesta a un usuario hace tiempo, que “los mails con regalos o similar, no están promovida ni autorizada por nosotros, ni mantiene ningún tipo de relación con promociones o acciones comerciales vigentes. Toda aquella información sobre regalos de material, tales como bicicletas o patines, en las cuales se piden datos personales, son un intento de fraude llamado phishing” (sic).
Además, desde el Instituto Nacional de Ciberseguridad (INCIBE) recomiendan desconfiar de ofertas promocionales que proponen productos a precios muy bajos o que “regalan” algún obsequio, ya que suelen ser estrategias para obtener información personal y dinero de las víctimas.
Cómo te intentan estafar en nombre de Decathlon
En esta ocasión, los delincuentes suplantan a la compañía con la excusa de un set de camping. Para poder obtener el premio, instan al usuario a clicar en un enlace que redirige a una página web fraudulenta, que no guarda relación con la oficial de Decathlon. Allí, se advierte al usuario a que la página finaliza hoy. Esta urgencia es otro indicio de estafa. Sin embargo, en vez de un set de camping, se informa que el regalo es un paquete de senderismo de Quechua. Para obtener el premio, el usuario tiene que responder una breve encuesta sobre su experiencia en Decathlon.
Tras completar la encuesta, que consta de ocho preguntas, la web fraudulenta redirige a otra pantalla en la que se insta a las potenciales víctimas a reclamar su premio. Tras esto, una nueva web emerge para que los usuarios introduzcan sus datos personales. No obstante, para que el premio llegue a destino, solicitan el pago de los gastos de envío, que ascienden a 2,99€. En ese momento, los ciberdelincuentes se hacen con los datos bancarios de las víctimas.
Fuentes
Instituto Nacional de Ciberseguridad (INCIBE)
Página web oficial de Decathlon