Ojo a este fraude: Amazon, MediaMarkt o Apple no están ofreciendo regalos por contestar encuestas

Es posible que estos días hayas recibido un correo de Amazon, MediaMarkt o Apple comunicándote que has sido el afortunado ganador de una televisor Samsung o un ordenador MacBook. Si ese es tu caso, deberías eliminarlo rápidamente de tu bandeja de entrada, puesto que se trata de correos fraudulentos que están suplantando la identidad de empresas reconocidas para ofrecer regalos tras realizar una encuesta, según informa la Oficina de Seguridad del Internauta (OSI @osiseguridad).

En concreto se han detectado varias campañas (una “oleada”, según la OSI) de envío de estos correos electrónicos falsos con los captan la atención del usuario ofreciendo regalos de productos electrónicos y bonos de descuento. Para recibirlos, será necesario rellenar una encuesta en la que se solicitarán datos personales y bancarios: “el objetivo es redirigir a la víctima, a través de un enlace facilitado en el correo, a una página web fraudulenta (phishing) que simula ser la del citado servicio.

‘Amazon tiene una sorpresa para ti’

La OSI advierte que estos correos se identifica con los asuntos: ‘[usuario] , Estás en nuestra lista’, ‘Ya tenemos tu MacBook Air, confirma los datos’, ‘amazon tiene una sorpresa para ti’, ‘[usuario] consigue el nuevo macbook Pro13’, ‘[usuario] , Has sido seleccionado para obtener una recompensa exclusiva!’, ‘¡FELICIDADES! ¡Eres el afortunado ganador en línea de una nueva entrada de TV de Samsung en el Sorteo!’ y ‘[usuario] felicidades, has sido seleccionado’ aunque no se descarta que puedan estar distribuyéndose con otros asuntos similares.

La mayor parte de los correos se caracterizan por dirigirse al usuario utilizando la primera parte de la dirección de correo electrónico en vez de por su nombre o apellidos. En el cuerpo del mensaje se invita al usuario a completar una encuesta lo más rápido posible para recibir supuestamente los mejores premios. Es muy común que en este tipo de fraudes se apremie al usuario a llevar acciones de forma inmediata para que no le dé tiempo a pensar y analizar la situación.

(Imágenes-OSI)

Si se pulsa sobre cualquiera de los enlaces dentro del cuerpo del correo, estos redireccionan a un sitio web fraudulento diseñado con la finalidad de parecer legítimo. Desde ahí se invita al usuario a completar una encuesta sobre sus características personales (sexo, edad, etc.).

Tras responder a las preguntas, el usuario deberá escoger aleatoriamente entre varias cajas regalo y, en caso de acertar donde se encuentra, se lo llevará aunque siempre se simula haber acertado. A continuación, se redirecciona al usuario a un formulario donde se indica que el premio tendrá un mínimo coste, siempre inferior a 2€, y que para obtenerlo se deberán facilitar los datos personales y los de la tarjeta bancaria.

(Imágenes-OSI)

La OSI advierte que, una vez introducidos los datos, y tras pulsar en el botón para enviarlos, la página mostrará un error pero los ciberdelincuentes ya los tendrán en su poder para hacer uso de ellos para cualquier fin malicioso o fraudulento. Por eso los expertos en seguridad de la Oficina recomiendan que, si has recibido un correo electrónico de estas características, has accedido al enlace y facilitado tus datos personales y los datos de tu tarjeta de crédito, contactes lo antes posible con tu entidad bancaria para informarles de lo sucedido.