La falsa encuesta de Amazon con regalos, nueva estafa por redes
No piques con un correo de Amazon sobre encuestas o un paquete pendiente de ser distribuido. Es phishing.
Si compras habitualmente por Amazon, es normal tener correos electr¨®nicos suyos en referencia a procesos de compra como el registro de ¨¦sta en su sistema, que el env¨ªo ya est¨¢ en camino, o el t¨ªpico email confirmatorio de que la mercanc¨ªa ha sido entregada. Pero si tienes un mail de Amazon con alguno de estos asuntos, b¨®rralo inmediatamente porque se trata de una nueva estafa.
La falsa encuesta de amazon
Y es que la OSI, la Oficina de Seguridad del Internauta, ha detectado ¡°una campa?a de env¨ªo de correos electr¨®nicos falsos que suplantan la identidad de Amazon. El objetivo es redirigir a la v¨ªctima a trav¨¦s de un enlace facilitado en el correo a una p¨¢gina web fraudulenta (phishing) que simula ser la del servicio en cuesti¨®n".
Dicha web solicita al usuario rellenar una encuesta y as¨ª poder optar a productos electr¨®nicos y tarjetas regalo "por una cantidad insignificante", pero para recibirlos deber¨¢ facilitar sus datos personales y bancarios.
As¨ª es como funciona:
- El correo electr¨®nico fraudulento se env¨ªa desde una cuenta que no pertenece al servicio leg¨ªtimo de la empresa, en este caso Amazon. Es decir, la direcci¨®n desde la que se env¨ªan los correos no es un dominio que pertenezca al servicio. En cualquier caso, recuerda que el remitente podr¨ªa manipularse f¨¢cilmente siguiendo una t¨¦cnica muy utilizada por los ciberdelincuentes conocida como spoofing.
- Este email se identifica con el asunto ¡°Estimado , Tiene (1) un paquete ubicado en el centro de distribucion Amazon.¡±, aunque no se descarta que puedan estar distribuy¨¦ndose con otros asuntos similares.
- Se caracteriza adem¨¢s por dirigirse al usuario utilizando la direcci¨®n de email en vez de por su nombre o apellidos.
- En el cuerpo del mensaje se invita al usuario a completar una encuesta lo m¨¢s r¨¢pido posible para recibir supuestamente los mejores premios. Seg¨²n la OSI, ¡°es muy com¨²n que esto tipo de fraudes apremien al usuario a llevar acabo sus indicaciones para que no les d¨¦ tiempo a pensar y analizar la situaci¨®n".
- Si se pulsa sobre el enlace ¡°-->Haz clic en EMPEZAR para continuar¡± o en el bot¨®n ¡°Empezar¡±, este redirecciona a un sitio web dise?ado con la finalidad de parecer leg¨ªtimo. Ah¨ª se invita al usuario a completar una encuesta relacionada con la experiencia de compra en Amazon y que indica que todos los participantes recibir¨¢n un premio a elegir. Cabe destacar que se facilitar¨¢ un supuesto bono ¨²nico que posteriormente no se solicitar¨¢ en ning¨²n formulario.
- Tras varias preguntas de tipo personal, la p¨¢gina nos redirigir¨¢ a un surtido de productos a elegir como premio.
- Al acceder a estos productos, para poder efectuar el pedido deberemos rellenar un formulario con nuestros datos personales: nombre, apellidos, direcci¨®n, tel¨¦fono, c¨®digo postal, n¨²mero de tel¨¦fono y correo electr¨®nico.
- En algunos productos, como los tel¨¦fonos m¨®viles, una vez rellenados los datos personales, nos da la opci¨®n de a?adir informaci¨®n sobre nuestra tarjeta de cr¨¦dito y efectuar un pago, de una cantidad de dinero simb¨®lica: 1,50€.
- Finalmente, una vez introducidos los datos, al pulsar en el bot¨®n para enviarlos, la p¨¢gina nos mostrar¨¢ un error, pero los ciberdelincuentes ya los tendr¨¢n en su poder para hacer uso de ellos para cualquier fin malicioso o fraudulento