“¡Felicidades! ¡Repsol 35 Aniversario Subvención del Gobierno! A través del cuestionario, tendrá la oportunidad de obtener 1.000 euros”. Este es el enlace que muchos usuarios están recibiendo por WhatsApp en los últimos días.
Mucho cuidado, porque es una estafa. La compañía no está realizando ningún sorteo, se trata de un timo para obtener datos personales y contactos.
Repsol no sortea 1.000€, es phishing
Al pinchar en el enlace aparece una página web falsa de Repsol donde se insta a la víctima a contestar cuatro preguntas generales sobre la compañía para conseguir una recompensa de 1.000€. Las preguntas son las siguientes: si conoce a Repsol, la edad, el sexo y la opinión del usuario sobre la empresa.
Una vez verificadas las respuestas, aparecen cajas de regalos virtuales para probar suerte. El usuario tiene tres intentos para localizar la que supuestamente contiene el dinero. Casualmente, siempre se gana al segundo intento.
Posteriormente, emerge una notificación felicitando al usuario con una lluvia virtual de confeti y con las normas del sorteo. La primera regla es informar a 5 grupos o 20 amigos sobre las promociones. La segunda es ingresar la dirección y completar el registro. Supuestamente, una vez que la víctima comparte los datos, se procede a la entrega de la recompensa, que llegará en un plazo de entre cinco y siete días. En ese momento, los ciberdelincuentes aprovechan para conseguir los datos personales de la víctima.
En ninguna red oficial se hace referencia al sorteo
Repsol ha confirmado a INFOVERITAS que no está realizando ese sorteo y que tampoco es su 35 aniversario. En su página web aparece el recorrido histórico de la compañía petroquímica: sus orígenes se sitúan en 1927.
Además, en ninguno de los canales oficiales de Repsol aparece ninguna referencia a un sorteo de 1.000€ por su 35 aniversario: ni en la página web oficial de la compañía ni en sus redes sociales: Instagram, Facebook y Twitter.
Otras pistas que nos alertan de que es una estafa
En este caso, hay algunas pistas que nos ponen en aviso de que se trata de un timo. Por ejemplo, el dominio de la página fraudulenta es diferente cada vez que el usuario pincha en el enlace: https://cupwet.top/qUt5BZO6/REPSOLA/, https://meritcredit.top, https://equipbronze.top. Estas direcciones no tienen nada que ver con la página web oficial de Repsol (Repsol.com). Además, en esta ocasión, la estética de la página oficial no se corresponde con la de la página fraudulenta. Aunque han copiado elementos como el logo de la compañía en la cabecera de la parte izquierda.
Finalmente, en la página web falsa aparecen comentarios falsos de supuestos ganadores del sorteo con nombres y apellidos poco comunes en España. Uno de ellos es de Klaus Dominic, que dice los siguiente: “¡Gracias @REPSOL! De verdad, tengo un regalo. ¡Se lo conté a mis amigos para que ellos también lo consigan!”. Al realizar una búsqueda inversa aparece una imagen de Civitatis de un viaje de Amsterdam a Volendam, Marken, Edam y Zaanse Schans.
Si se realiza el mismo proceso con otra de las comentaristas, Mónica Sklenska, se puede comprobar que han cogido la foto de las redes sociales personales. Además, todos los comentarios que aparecen en la página web son de un periodo de tiempo de menos de una hora.
Por otro lado, si se refresca la página aparece exactamente el mismo sorteo, pero con una compañía de la competencia: Cepsa.
Conclusión
Repsol no está celebrando ningún sorteo de 1.000 € por su 35 aniversario. Es un timo para robar información personal y contactos.
Fuentes y herramientas
Búsqueda inversa de imágenes de Google
Gabinete de prensa de Repsol