Los ciberdelincuentes han vuelto a suplantar a la compañía Leroy Merlin. Desde INFOVERITAS ya hemos alertado con anterioridad de otras campañas de envíos masivos de correos electrónicos que han suplantado a Leroy Merlin bajo el pretexto de enviar productos de la marca solo por contestar una encuesta. En esta ocasión, los delincuentes utilizan como gancho una mochila Dewalt, pensada para transportar y/o organizar herramientas. No obstante, la compañía no está detrás de esta acción promocional.
El mail incluye un enlace para realizar una supuesta encuesta a cambio de un producto gratuito. Como sucede en este tipo de fraudes, para que el artículo llegue a su destino, se exige a los clientes pagar los gastos de envío, momento que los ciberdelincuentes aprovechan para hacerse con los datos bancarios de las víctimas.
Si en las últimas horas te ha llegado un correo con una acción promocional como esta en nombre de la compañía, bloquea al remitente y elimínalo de tu bandeja de entrada. También es aconsejable que denuncies la estafa a organismos como el Instituto Nacional de Ciberseguridad (INCIBE) y la Policía Nacional para que puedan alertar a otros usuarios.
Leroy Merlin no regala una mochila Dewalt
“¡Felicitaciones! Has sido elegido para participar en nuestro programa de fidelización GRATIS! Solo te llevará un minuto recibir este fantástico premio” (sic). Este es el cuerpo del correo electrónico que supuestamente envía Leroy Merlin para premiar al usuario con una mochila Dewalt. No obstante, solo con prestar atención a los detalles se encuentran algunos indicios de que se trata de una estafa. Como se puede observar, la dirección de correo electrónico no guarda relación con la compañía. Además, las faltas de ortografía y los errores gramaticales del cuerpo del email, así como la hora de envío (23.00 horas) también son indicios de que se trata de un caso de phishing.
Para obtener el premio, se insta al usuario a hacer clic en un botón que redirige a una página web fraudulenta que no guarda relación con la oficial de Leroy Merlin. Allí se le invita a rellenar una encuesta sobre la experiencia del cliente para obtener el regalo, cuyo plazo finaliza en unas horas. Otro indicio de estafa: la urgencia.
Un gancho para robar datos bancarios
Una vez completada, se invita al usuario a reclamar la recompensa. Para que el premio sea entregado en “5 o 7 días hábiles” se le pide al cliente sus datos de envío, así como el pago de la tasa de envío que asciende a dos euros. Con esa excusa, los delincuentes robas los datos de las víctimas.
La Oficina de Seguridad del Internauta (OSI) recomienda a los usuarios desconfiar de este tipo de acciones promocionales que como esta premian al usuario de manera generosa y que con esa excusa solicitan información personal o bancaria. Así, el consejo de este organismo es claro: ante la duda, “verificar si existe tal acción promocional en los canales oficiales”.