Las compras navideñas de este año van a ser más online que nunca a consecuencia de la pandemia de la Covid-19 y los ciberdelincuentes ya están tratando de aprovechar esta circunstancia en su propio beneficio.
Entre sus trucos más habituales, se encuentra el de suplantar la identidad de una marca fiable para intentar estafar a los usuarios y en las últimas semanas se han detectado varias campañas de phishing como las que afectaron a Amazon o a Correos. Ahora, el Observatorio de Delitos Informáticos de Canarias (ODIC) ha alertado de la existencia de una nueva campaña fraudulenta que en este caso suplanta la identidad de MediaMarkt.
Según ha explicado ODIC a través de un comunicado, se trata de ataques de phishing que lanzan falsas promociones de "Tarjetas regalos de Mediamarkt valoradas en 1.500€" con el objetivo de engañar a los usuarios y conseguir que revele información personal o financiera. ODIC advierte que estas campañas promocionales fraudulentas se están anunciando a través de páginas webs falsas y se difunden mediante las redes sociales, especialmente Whatsapp, convirtiéndose en virales llegando a miles de personas que lo comparten entre sus contactos.
Una metodología cada vez más sofisticada
El Observatorio de Delitos Informáticos de Canarias también señala que la metodología utilizada por los ciberdelincuentes es cada vez más sofisticada. En este sentido, explica que sus analistas detectaron la existencia de una página web "falsa", http://www.gloriouswinners.com, desde la que parten varias estafas cuya táctica más habitual es el phishing.
"Al analizar más a fondo, observamos que la promoción fraudulenta sobre la tarjeta regalo nos lleva a una página, en la que una vez aquí, la promoción fraudulenta utiliza como reclamo la imagen corporativa de MediaMarkt, haciendo creer a las víctimas que esta cadena multinacional de distribución está realizando el supuesto sorteo de la tarjeta regalo de 1.500€",advierte ODIC.
Asimismo, ODIC indica que hay otros factores que inducen al engaño. Por un lado, los comentarios de los supuestos ganadores del sorteo, que proceden de perfiles falsos de Facebook. Y por otro, la utilización de un lenguaje que fomenta una sensación imperante de urgencia para que se "actúe con la mayor celeridad posible" y no pierda la oportunidad de llevarse el premio anunciado. Para ello, solo hay que rellenar un formulario con los datos personalidad (nombre, apellidos, teléfono, domicilio) en el sitio web "falso".
El Observatorio de delitos informáticos de Canarias ha alertado a la empresa Mediamarkt sobre esta campaña fraudulenta, recibiendo como respuesta: "Es phishing, no estamos realizando esa promoción".