¡No caiga en la trampa! Así ejecutan la estafa de los cupones falsos en WhatsApp

Los cibercriminales suplantan la identidad de marcas reconocidas de comercio digital, para enviar una serie de falsos cupones y así poder robar los datos bancarios de las víctimas.

Para poder recibir el beneficio de dicho cupón, la victima debe ingresar al enlace que acompaña al mensaje. De acuerdo con Eset, los delincuentes usaron la imagen de dos reconocidas marcas de supermercados en Argentina y Colombia para darle creedibilidad al engaño.

¿Cómo se ejecuta la estafa para robar los datos de las víctimas?

Los usuarios que caen en el engaño y abren el enlace son dirigidos a una página en donde deben responder una encuesta. Este sitio web falso imita la apariencia de la marca (logos, colores y fientes), para así más peso al engaño.

Después de responder las preguntas del cuestionario el usuario tendrá que realizar una supuesta verificación de las respuestas.

Una vez realizado este paso, la victima tendrá que compartir el mensaje que inicialmente recibió con 20 contactos de WhatsApp. De otro modo, no podrá recibir el beneficio del supuesto bono.

Gracias a este engaño los cibercriminales se aseguran de que las víctimas sean las encargadas de divulgar su propia estafa, sin que ellos lo sepan.

De hecho, la misma campaña le advierte al usuario que hasta que no se comparta el mensaje, no podrá continuar con el proceso para recibir el supuesto beneficio que ha ganado.

Después de que se ha verificado que la víctima cumplió con el requisito de compartir con sus contactos el mensaje, el engaño pasa a otra fase. A partir de este punto, el usuario debe elegir una caja sorpresa que contiene el supuesto premio.

“Habiendo analizado el engaño desde diferentes dispositivos y a lo largo de distintas horas, ESET identificó que la cantidad de cupones disponibles no se modificó y que en las pruebas realizadas siempre se ganó, sin importar la caja seleccionada.”, indicó la marca experta en ciberseguridad.

Finalmente la victima tendrá que participar en un juego para poder recibir el cupón, en dicho juego. Con todos estos trucos los delincuentes solo buscan obtener los datos de las tarjetas de crédito de las víctimas.

Lea también: Las nuevas armas de Telegram para pelear contra WhatsApp

¿Cómo detectar el engaño?

Las victimas que han recibido el mensaje verán que el nombre de la empresa que se está suplantando aparece en el link que acompaña el texto. Sin embargo, la URL del mensaje no apunta al sitio oficial de la empresa, pues en muchos casos termina en ’.club’

Por ende, el dominio real registrado es com-xxxxx.club.

Recomendaciones para no caer en la trampa

Para no ser víctimas de este tipo de engaño es importante revisar el link del mensaje, antes de hacer clic. Otra recomendación es realizar una búsqueda en la web para ver si se encuentra información sobre esta promoción, ya sea en la página oficial o si alguien reportó el engaño.

Siempre es bueno desconfiar de las promociones que lleguen a través de medios no oficiales. Las marcas suelen divulgar ofertas y promociones a través de canales oficiales.

Consulte acá: Así funciona 'SelfieType', el primer teclado invisible para smartphones

Nunca ingrese a enlaces sospechosos, aunque hayan sido enviados por alguien conocido.