Mucho cuidado si has recibido un correo electrónico de la cadena de perfumerías española Druni en el que aseguran que están regalando una caja de belleza de Lancôme porque, aunque suene bien, solo es un reclamo que utilizan los delincuentes.
Se trata de un caso de phishing en el que los delincuentes se hacen pasar por la tienda para ganarse la confianza de sus víctimas y obtener así los datos personales y bancarios de los usuarios.
El email de Druni en el que regalan una caja de belleza de Lancôme es una estafa
En el correo aparece un mensaje que dice: “¡Felicidades! Ha sido seleccionado para ganar una Beauty Box de Lancôme !» Para reclamar, el usuario sólo tiene que pinchar en el botón que aparece resaltado en el correo electrónico. Sin embargo, el enlace que nada tiene que ver con el oficial de la compañía: https://www.druni.es.
No obstante, si observamos con detenimiento el aviso que aparece al final de la web, se puede ver un detalle que de primeras hace saltar las alarmas. El mensaje dice así: “Este sitio web no está afiliado ni respaldado por Druni o cualquier marca similar y no pretende representar ni poseer ninguna de las marcas comerciales, nombres comerciales o derechos asociados con cualquiera de los productos que son propiedad de sus respectivos dueños que no poseen, avala o promociona este sitio web”, lo cual es indicativo de que nos encontramos frente a una promoción que nada tiene que ver con la cadena de perfumerías española.
Otros indicios de la estafa son los errores gramaticales, el uso de recompensas para presionar a actuar inmediatamente y la hora a la que se ha enviado el correo electrónico, en este caso, las cuatro de la madrugada.
La encuesta de Druni redirigirá a una pasarela de pago
Una vez respondidas las ocho preguntas, se abre una nueva pantalla para poder reclamar el premio. A continuación, ofrece una serie de instrucciones para reclamar la recompensa. En primer lugar, se ha de completar la dirección de envío; en segundo lugar, se le solicita abonar “los gastos de envío” y en última instancia indican que el premio será entregado en un plazo de 5-7 días hábiles.
Aunque en dicha pantalla aseguran que se deben completar unos datos para pagar “solo los gastos de envío”, esto es falso. Es el gancho que utilizan los ciberdelincuentes para hacer sus campañas de phishing, cuyo objetivo final es robar información valiosa o comprometer cuentas de usuarios.
Con el objetivo de confirmar que se trata de una estafa, se ha realizado una búsqueda en los canales oficiales de Druni, como su web o su página de Facebook. En dicha pesquisa, con las palabras clave ‘Lancôme’, y ‘regalo’, no se encuentran publicaciones que promocionen la supuesta campaña.
Recomendaciones para evitar caer en promociones fraudulentas
El Instituto Nacional de Ciberseguridad (INCIBE) advierte sobre la desconfianza que se debe tener frente a ofertas promocionales que proponen productos a precios muy bajos o que “regalan” algún obsequio, ya que suelen ser estrategias para obtener información personal y dinero de las víctimas.
En estos casos, lo más prudente es ignorar tales correos electrónicos y eliminarlos de la bandeja de entrada lo antes posible. Además, el organismo destaca la necesidad de verificar la legitimidad de estas ofertas antes de proporcionar datos personales, recomendando contactar directamente a la empresa a través de sus canales oficiales o consultar entidades especializadas en ciberseguridad como INCIBE. También sugieren revisar regularmente los avisos de su página web.
Otra opción es mantenerse informado en el apartado de Ciberseguridad de INFOVERITAS o en nuestras redes sociales, donde alertamos sobre este tipo de estafas con frecuencia.
Fuentes y herramientas
Instituto Nacional de Ciberseguridad (INCIBE)