Fraudes por 2€. Detectada suplantación de marcas conocidas ofreciendo sus servicios a bajo coste
El correo electrónico fraudulento se envía desde una cuenta que no pertenece al servicio legítimo de la marca, con el asunto “Hola [dirección de destinatario], OBTENER UNA UN AÑO SUSCRIPCIÓN SOLO PARA €2.”, aunque no se descarta que puedan estar distribuyéndose mediante otros asuntos similares o incluso diferentes.
Se caracteriza por dirigirse al usuario utilizando la dirección de correo electrónico en vez de su nombre o apellidos. La dirección desde la que se envían los correos no es un domino que pertenezca al servicio, aunque sí utiliza su logotipo. Además, el contenido muestra errores en la redacción que evidencian la suplantación de identidad.
En el cuerpo del mensaje se invita al usuario a completar un cuestionario a cambio de una suscripción al servicio por una cantidad de 2 euros. Un ejemplo del correo electrónico sería el siguiente:
Si se hace click en el botón o enlace, este redirecciona a un sitio web diseñado con la finalidad de parecer legítimo donde se invita al usuario a completar una encuesta relacionada con la experiencia de compra en Amazon y que indica que se han desbloqueado una serie de premios que incluyen dicha suscripción anual.
Tras varias preguntas de carácter personal (nombre, apellido, dirección postal, teléfono y correo electrónico), nos aparecerá un botón para crear nuestra cuenta y poder recibir el premio.
Finalmente, la víctima llega a un formulario en donde deberá introducir los datos de su tarjeta de crédito.
Una vez rellenados y enviados los datos, los ciberdelincuentes ya estarán en posesión de nuestra información.
Otros ejemplos que utilizan este mismo modus operandi serían:
¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines o al perfil de Twitter @osiseguridad y Facebook. Serás el primero en enterarte de los últimos avisos de seguridad dirigidos a ciudadanos. También ponemos a tu disposición una línea gratuita de ayuda en ciberseguridad de INCIBE: 017.
