El observatorio de delitos informáticos de Canarias –ODIC, alerta sobre la proliferación de una estafa muy recurrente en la red social de Facebook donde, supuestamente, el cibercriminal recurre al Administrador de Publicidad de Facebook (Facebook Ads), creando un anuncio publicitario de pago donde hace un anuncio promocional del sorteo de siete caravanas, modelos Campers RV, las cuales no pueden ser vendidas por tener pequeños desperfectos en su carrocería. Para poder entrar en la promoción de este supuesto sorteo, tienes que “Compartir” la publicación del sorteo fraudulento y comentar en la misma publicación escribiendo “Gracias”. Como verán, lo atractivo del anuncio hace que muchos usuarios sean víctimas de estafas realizadas a través de ataques de Phishing y, se inscriban en estos sorteos fraudulentos dando sus datos personales e información e información financiera sensible.
Al momento, el estafador se pone en contacto con la supuesta víctima a través de un mensaje por el Messenger de FB, en el cual le incita a seguir unos pasos para poder inscribirse y, de esa manera, validar su participación en el supuesto sorteo fraudulento de las siete caravanas. Sin darse cuenta, el usuario cae en el engaño, por atraerle todo tipo de promociones publicitarias donde «regalen» artículos costosos, haciendo click en el enlace enviado por el estafador. Este enlace lo redirige a un sitio web “falso” (http://caravanvip.info/) donde, al principio, se realizan una serie de preguntas que la víctima potencial debe responder para seguir adelante en la inscripción del sorteo fraudulento de las siete caravanas. Al final de las preguntas realizadas nos aparece un mensaje diciendo que:
¡Felicidades! ¡Estás a un paso de ganar tu casa móvil!
1- (*Obligatorio) Pulsa el botón “Continuar …” y complete el formulario de nuestro patrocinador para terminar! ¡Nos servirá para regalarle la caravana en caso de que ganes! (¡Recuerda confirmar su correo electrónico! Si le da error, pruebe con otro correo)
Como es evidente, la víctima clickea en el botón “Continuar” para proseguir con el proceso de inscripción y, de esa manera, validar su participación al sorteo fraudulento de las siete caravanas. Al clicar, este vuelve a redirigirlo a un sitio web “falso” donde la víctima debe rellenar varios formularios con sus datos personales (nombre, apellidos, domicilio, teléfono, …) para optar al premio.
Recomendaciones ante un ataque de Phishing
La mejor manera de actuar ante una publicidad engañosa cuyo objetivo principal es captar a personas incautas para que den información sensible de sus datos personales es:
– Si sospecha que una promoción publicitaria es fraudulenta, denúncielo ante la red social donde vio el anuncio.
– Nunca hacer click en los enlaces que nos redirija a páginas fraudulentas con la intención de obtener nuestros datos personales para poder suplantarnos.
