“Si celebras tu cumpleaños en mayo, fantástico, tenemos un regalo para ti.” Este mensaje se está difundiendo en las redes sociales en nombre de Repsol. Se trata de un supuesto concurso para ganar una tarjeta regalo valorada en 500€ y así repostar en las estaciones de la compañía.
Se trata de un caso de phishing, confirman desde Repsol, una técnica que suplanta a las empresas para conseguir datos personales de la víctima. Además confirman que «las acciones promocionales que hacemos desde Repsol, se comunican a través de nuestros perfiles sociales oficiales @Repsol«.
Un falso concurso, el gancho de los delincuentes para hacerse con los datos
Si se accede al enlace que circula en redes sociales, se redirige al usuario a una página web fraudulenta (https://rd.menmanyu.site…) que nada tiene que ver con la página web oficial de la compañía petrolera (repsol.com). Además, INFOVERITAS tampoco ha encontrado información sobre este sorteo en sus redes sociales (Facebook, Instagram o Twitter).
En ese portal se insta al internauta a responder un cuestionario de cuatro preguntas generales sobre repostaje para optar al premio. Una vez completada la encuesta, redirecciona a una nueva página hoyestucumple.com donde solicita al usuario completar un formulario con datos personales (fecha de nacimiento, email…).
Una vez completado el formulario aparece un nuevo cuestionario. En este caso, se realiza una nueva ronda de preguntas para conocer las empresas con las que tiene contratadas el internauta diferentes servicios, como la electricidad o el seguro médico. Una vez finalizada, se remite al cliente a su cuenta de email para confirmar la información.
Consejos para evitar ser víctima de este tipo de estafas
Desde la Oficina de Seguridad del Internauta (OSI) aconsejan revisar que el enlace que facilitan en el mensaje coincide con la dirección a la que apunta, y que ésta corresponda con la URL del servicio legítimo. En este caso, Repsol.com.
Sospecha si hay errores gramaticales en el texto, pueden haber utilizado un traductor automático para la redacción del mensaje trampa. Ningún servicio con cierta reputación enviará mensajes mal redactados.
Ante este tipo de fraudes, evita acceder a los enlaces facilitados y descargar algún tipo de aplicación o documento, ya que se puede tratar de virus para infectar el ordenador y conseguir información personal. Ante la duda sobre la veracidad de una acción promocional, consulta siempre las fuentes oficiales. Alerta a tu círculo cercano.
Si es demasiado tarde y has caído en la trampa, es fundamental recabar toda la información posible y presentar una denuncia ante la Policía o la Guardia Civil.
INFOVERITAS ya ha verificado con anterioridad estafas parecidas que suplantan la identidad de Repsol. En este enlace puedes ver un ejemplo.
Fuentes y herramientas
Gabinete de prensa de Repsol