Isla Cloud Solutions
Promoción falsa que suplanta a Mahou para robar tus datos por el Día del Padre

Se ha detectado una campaña de mensajes fraudulentos a través de WhatsApp suplantando a la empresa de cerveza Mahou. El objetivo es redirigir al usuario a una web fraudulenta, con el motivo de un concurso que está organizando Mahou por el Día del Padre. Si la víctima accede al enlace, ganará supuestamente una nevera con cerveza gratis, pero para poder recibirla se le solicitarán sus datos personales y que realice un pago de 2€ facilitando los datos de su tarjeta de crédito.

Recursos afectados

Todas aquellas personas que hayan recibido el mensaje, accedido a la URL maliciosa, seguido los pasos de la estafa y proporcionado sus datos.

Solución

En caso de que hayas recibido la publicación mencionada y hayas accedido al enlace que la acompaña, pero no hayas proporcionado datos, asegúrate de no haber compartido con otras personas la publicación y, en su defecto, avísales de que se trata de un fraude para evitar que se involucren en él, y así cortar la cadena.

Por el contrario, si has introducido tus datos personales y bancarios en los formularios de la web a la que redirigía el enlace y has compartido el anuncio, sigue las siguientes pautas:

  • Contacta con tu banco para avisar del suceso y solicitar que se tomen las medidas oportunas en caso de fraude, como bloquear tu tarjeta.
  • Revisa en los próximos meses los movimientos que se realicen en tu cuenta bancaria para controlar que no haya transacciones o cargos no autorizados. En caso de que existan movimientos sospechosos, toma las medidas oportunas y recopila todas las evidencias del fraude: extractos bancarios, URL de la página fraudulenta a la que proporcionaste los datos y toda la información que puedas proporcionar al respecto para realizar una denuncia ante las FCSE. Puedes recabar estas evidencias con testigos online y presentarlas ante las Fuerzas y Cuerpos de Seguridad del Estado. Después deberás llevar una copia de esta denuncia y entregarla a tu entidad bancaria afectada. Si esta denuncia no te ayudara a recuperar el dinero estafado, puedes presentar una reclamación a través del Banco de España.
  • Realiza búsquedas en Internet de los datos personales proporcionados para comprobar que no están expuestos en ninguna web, y si tras haber hecho egosurfing, encuentras información privada, recurre al derecho al olvido para eliminarlos de la Red. Puedes encontrar las pautas proporcionadas por la Agencia Española de Protección de Datos en su página oficial.
  • Permanece atento a los correos electrónicos que recibas en tu buzón y a los SMS en el número de teléfono facilitados en el formulario, ya que es posible que los ciberdelincuentes lo utilicen para enviar nuevos fraudes. En caso de que comiences a recibir correos o SMS sospechosos, tomate tú tiempo para clasificar dichos mensajes como spam o correo no deseado y repórtalos a nuestro buzón de incidencias para que podamos gestionarlos.
  • En caso de haber reenviado en mensaje, avisa a tus contactos e infórmales de los pasos anteriormente citados que deben seguir o indícales que se pongan en contacto con INCIBE a través de la Línea de Ayuda en Ciberseguridad.

Para evitar caer en este tipo de phishing a través de ofertas o publicaciones sigue las siguientes recomendaciones:

  • Revisa las publicaciones de la empresa suplantada, en este caso Mahou o ponte en contacto con ellos. En muchas ocasiones ellos mismos suelen avisar de los fraudes relacionados con sus productos.
  • Sé escéptico con las ofertas y anuncios que veas en las redes sociales o que recibas a través de mensajes o correos.
  • Verifica la autenticidad de las ofertas y contrasta los datos con las páginas oficiales.
  • Nunca facilites tus datos personales o bancarios en webs o aplicaciones de las que no estás seguro de que sean las oficiales.
  • Revisa que accedes a las ofertas desde la aplicación oficial de la empresa.
  • Revisa los enlaces que recibes y comprueba que coincidan con los de las webs oficiales.

Detalles

En esta campaña de suplantación a Mahou se recibe un mensaje a través de la aplicación de mensajería instantánea WhatsApp, normalmente de uno de tus contactos.

El mensaje contiene una promoción sobre un concurso de Mahou por el Día del Padre, en el que se sortean 2.000 mini neveras con cervezas gratis.

Aparece un mensaje de  whatsapp en el que se puede leer: Concurso Mahou Día del Padre 2023 Descripción: 2.000 mini neveras con cerveza gratis.[URL fraudulenta]

Al entrar al enlace adjunto, aparecen cuatro preguntas, en las que te pide seleccionar una respuesta para continuar.

Además, se muestran reseñas de personas, mencionando que ya han recibido el producto.

En la web se muestra la promoción, reseñas de supuestos ganadores del premio y una primera pregunta y opciones de respuesta: ¿Estás al tanto de Mahou? SI/NO Se muestra una segunda pregunta y opciones de respuesta: ¿Qué edad tienes? 18-29, 30-39, 40-49, 50+

Estas respuestas pueden ser utilizadas por los ciberdelincuentes para clasificar a sus potenciales víctimas en próximos fraudes.

Una vez completadas las preguntas, saldrá una ventana de felicitación, donde indicará que nuestras respuestas fueron guardadas correctamente y que podemos participar en un pequeño juego para ganar el premio del concurso. Se nos mostrará una ventana con varias cajas, donde habrá en una de ellas el supuesto regalo del concurso fraudulento.

Se nos mostrará una ventana con varias cajas, donde habrá en una de ellas el supuesto regalo del concurso fraudulento.

La imagen muestra una web con cajas de regalo, en la cual tienes que seleccionar una de ellas para descubrir si has conseguido el premio.

Una vez pulsado en un par de cajas, esta última nos indicará que acabamos de ganar la nevera, que se estaba sorteando.

Se muestra el mensaje ¡Enhorabuena! ¡Lo lograste! Has ganado el premio Mini nevera con 30 latas de Maho. Entre asteriscos dirá LAS REGLAS y las dos instrucciones, primera, Debes informar a 5 grupos o 20 amigos sobre nuestras promociones y segunda: Ingresa tu dirección y completa el registro.

Por último, la página nos indicará que para conseguir la nevera deberemos dar los últimos pasos, como compartir este concurso con 5 grupos o 20 amigos a través de la aplicación de mensajería WhatsApp y rellenar un formulario con nuestros datos personales para recibir la supuesta nevera.

Se muestra una imagen de la neverita premio, explica qué contiene el premio y las instrucciones para seguir el proceso para que se envíe al domicilio de la persona

Si se pulsa en el botón de WhatsApp varias veces, aunque no se llegue a compartir con el usuario final, la página interpretará que hemos compartico el fraude y nos dejará continuar.

Para poder recibir el premio, solicitará a través de un formulario una serie de datos personales, como el nombre, el apellido, la dirección, el número de teléfono y el correo electrónico.

Aparece un formulario en el que se piden datos personales y un botón de continuar.

Además, será necesario realizar un pago de 2€ para poder recibir el premio, por lo que se solicitan los datos de la tarjeta bancaria.

Aparece un formulario que solicita los datos de la tarjeta, Titular, número de tarjeta, fecha de caducidad y código CVC.

Tras pulsar en el botón de ‘Pagar’, los ciberdelincuentes ya estarán en posesión de nuestros datos y nosotros nunca recibiremos nuestro premio.

14 de Marzo de 2023

Horario

Oficina:
De Lunes a Jueves: 08:00–18:30
Viernes : 08:00–15:00
Sábados, Domingos y Festivos : Cerrado
Dpto. Administración Avanzada - Soporte : 24x7

Telefono & Email

Tfno. : +34 91 088 96 13
Whatsapp y Telegram : + 34 625 133 286
Información generalinfo@islacloudsolutions.com
Soporte técnico : soporte@islacloudsolutions.com
Administración/Contabilidad : administracion@islacloudsolutions.com

Esta página web usa cookies

Las cookies de este sitio web se usan para personalizar el contenido y los anuncios, ofrecer funciones de redes sociales y analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de redes sociales, publicidad y análisis web, quienes pueden combinarla con otra información que les haya proporcionado o que hayan recopilado a partir del uso que haya hecho de sus servicios

Esenciales Preferencias Estadistica Marketing
Las cookies necesarias ayudan a hacer una página web utilizable activando funciones básicas como la navegación en la página y el acceso a áreas seguras de la página web. La página web no puede funcionar adecuadamente sin estas cookies.
Nombre Proveedor Proposito Caducidad Tipo
PHPSESSID Este sitio web Cookies generadas por las aplicaciones basadas en el lenguaje PHP. Se trata de un identificador de propósito general usado para mantener las variables de sesión de usuario. Normalmente es un número generado al azar, cómo se utiliza puede ser específica para el sitio, pero un buen ejemplo es el mantenimiento de una sesión iniciada en el estado de un usuario entre las páginas. Sesion HTTP
Idioma Este sitio web Idioma en el que mostrar los textos de la web. 4 meses HTTP
consentcookies_Esenciales Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Preferencias Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Estadisticas Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Marketing Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
Las cookies de preferencias permiten a la página web recordar información que cambia la forma en que la página se comporta o el aspecto que tiene.
Nombre Proveedor Proposito Caducidad Tipo
CONSENT Google Rastreador de consentimiento de cookies de Google. 17 años http
PREF Google Maps Visualización de mapas mediante Google Maps. 2 años http
Las cookies estadísticas ayudan a los propietarios de páginas web a comprender cómo interactúan los visitantes con las páginas web reuniendo y proporcionando información de forma anónima.
Nombre Proveedor Proposito Caducidad Tipo
YSC Youtube Registra una identificación única para mantener estadísticas de qué videos de YouTube ha visto el usuario. Sesión http
Las cookies de marketing se utilizan para rastrear a los visitantes en las páginas web. La intención es mostrar anuncios relevantes y atractivos para el usuario individual, y por lo tanto, más valiosos para los editores y terceros anunciantes.
Nombre Proveedor Proposito Caducidad Tipo
VISITOR_INFO1_LIVE YouTube Intenta calcular el ancho de banda del usuario en páginas con vídeos de YouTube integrados. en 4 meses http

Las cookies son pequeños archivos de texto que las páginas web pueden utilizar para hacer más eficiente la experiencia del usuario.

La ley afirma que podemos almacenar cookies en su dispositivo si son estrictamente necesarias para el funcionamiento de esta página. Para todos los demás tipos de cookies necesitamos su permiso.

Esta página utiliza tipos diferentes de cookies. Algunas cookies son colocadas por servicios de terceros que aparecen en nuestras páginas.

En cualquier momento puede cambiar o retirar su consentimiento desde la Declaración de cookies en nuestro sitio web.

Obtenga más información sobre quiénes somos, cómo puede contactarnos y cómo procesamos los datos personales en nuestra Política de privacidad.