El cibercrimen no deja pasar una. Y menos, todavía, en Black Friday; época del año en la que todos gastamos más de lo normal y, por tanto, resulta más sencillo que terminos cayendo en alguno de sus timos. La Guardia Civil ha alertado recientemente en sus redes sociales acerca de una nueva estafa en la que los delincuentes suplantan a la empresa de supermercados Lidl con el objetivo de robar datos personales y bancarios a los usuarios y suscribirles sin que se den cuenta a servicios premium. La campaña maliciosa se está desarrollando por redes sociales, donde los criminales están compartiendo publicidad fraudulenta en la que se promociona que el robot de cocina de Lidl, Monsieur Cuisine Connect (con precio de 350 euros y que lleva sin comercializarse en España desde hace meses), ha sido rebajado a 1,99 euros por el Black Friday. Como apunta la Oficina de Seguridad del Internauta, dependiente del Instituto Nacional de Ciberseguridad, la publicación va acompañada de «un enlace acortado (no se muestra la URL real) donde supuestamente podrá adquirirse el artículo».<blockquote class="twitter-tweet"><p lang="es" dir="ltr"><a href="https://twitter.com/hashtag/ALERTA?src=hash&ref_src=twsrc%5Etfw">#ALERTA</a>❗<br>Detectada campaña de publicidad fraudulenta en rrss suplantando a Lidl. Redirige a web fraudulenta (<a href="https://twitter.com/hashtag/phishing?src=hash&ref_src=twsrc%5Etfw">#phishing</a>) bajo la excusa de venta de robots de cocina a 1,99€ por el <a href="https://twitter.com/hashtag/BlackFriday?src=hash&ref_src=twsrc%5Etfw">#BlackFriday</a> que solicita datos personales y bancarios para la compra...<a href="https://t.co/LmwejW7N8M">https://t.co/LmwejW7N8M</a> <a href="https://t.co/jVUKZ1nYkS">pic.twitter.com/jVUKZ1nYkS</a></p>— Guardia Civil (@guardiacivil) <a href="https://twitter.com/guardiacivil/status/1462530228081803272?ref_src=twsrc%5Etfw">November 21, 2021</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script> El problema es que, como en tantos otros casos similares, si se pulsa encima el enlace redirige a una página web fraudulenta que intenta hacerse pasar por la oficial de Lidl y, de este modo, convencer al usuario de que la promoción es auténtica. «Si nos fijamos en la url, no es el dominio oficial de Lidl», apuntan desde la Oficina de Seguridad del Internauta. Suscripción premium camuflada Una vez dentro, la web fraudulente muestra un mensaje al internauta en el que se le explica que ha sido seleccionado para participar en la promoción del robot y que, para poder conseguirlo, tendrá que rellenar una encuesta. Algo que ya se ha visto en el pasado en otras estafas similares. Tras realizar la encuesta, el siguiente paso para poder conseguir el robot de cocina es seleccionar una caja de regalo de las que se muestran. Tras escoger cualquiera de ellas, el mensaje siempre será el mismo: hemos ganado el premio y para ello debemos rellenar un formulario con nuestros datos para realizar el pago. Sin embargo, con lo que nos encontramos en la última pantalla es con una supuesta subida de precio del robot hasta los 3 euros. El último paso de la estafa - OSI Aquí se solicita a la víctima, además, que comparta sus datos personales y bancarios con la excusa de que es información necesaria para completar la compra. «En esta ocasión los ciberdelincuentes dejan a la luz claramente el fraude, ya que si nos fijamos en la letra pequeña, descubriremos que lo que realmente haremos será suscribirnos a un servicio de pago por cuantía de 33 euros cada 14 días», señalan desde la Oficina de Seguridad del Internauta. En caso de entregar la información, el internauta, por tanto, acabará suscrito a un servicio premium.via Tecnología https://ift.tt/3HOIPf5
No hay comentarios:
Publicar un comentario