Algunos lectores de Maldita.es nos han avisado de un SMS que han recibido en el que se les decía que habían resultado ganadores de un sorteo de MediaMarkt en marzo. Dicho mensaje incluye un enlace donde te piden tus datos, pero no piques: se trata de un caso de phishing del que ya han alertado tanto la Policía Nacional como la propia compañía. Además, es un mensaje que ya circuló y desmentimos en febrero.
A través de su cuenta oficial de Twitter en España, MediaMarkt ha pedido que los que reciban dicho mensaje eviten ceder sus datos y lo eliminen.
La Policía Nacional también ha denunciado el SMS en Twitter:
Antes de caer en la trampa, comprueba siempre la veracidad de estos mensajes:
— Policía Nacional (@policia) April 23, 2020
??Consulta con la supuesta fuente de la información
??Echa un vistazo a las opiniones de otros en Internet#NoPiques pic.twitter.com/KhP7ZSL5UU
Este es sólo uno de los casos de phishing que hemos detectado coincidiendo con el estado de alarma decretado por la pandemia del COVID-19. En este artículo tienes otros ejemplos.
Consejos para evitar ser víctima de phishing
Además de preguntar a las empresas por esos SMS, hay varios pasos que puedes seguir para saber si ese mensaje tan tentador que has recibido es phishing. Una de las cosas en las que puedes fijarte es en cómo está escrito, ya que si incluye faltas de ortografía o frases sin sentido es muy probable que no sea un mensaje real. Por ejemplo, en el caso del SMS falso de MediaMarkt falta la tilde en la palabra "informo".
También puedes seguir estas recomendaciones para que no te la cuelen con este caso de timos:
- Fíjate bien en la dirección del correo electrónico. Si te llega un mensaje, presta atención a la dirección del correo que te lo envía, concretamente a lo que viene después de la "@". Si notas algo raro, borra el correo.
- Mira la dirección de la web a la que te redirige. Normalmente este tipo de notificaciones vienen con un link en el que te piden que introduzcas tus datos. Si la url de esta página web no es de la empresa por la que se hace pasar o es una mezcla de letras, números y el nombre de esa empresa, no introduzcas tus datos. Para ello, fíjate bien en lo que aparece antes del último punto, ese es el dominio real de la página web.
- Si una institución supuestamente se está poniendo en contacto contigo, pero no está dirigido a tu nombre, sospecha.
- Contrasta con las fuentes antes de dar tus datos. Estos mensajes transmiten urgencia para que no te dé tiempo a reaccionar. Recuerda que puedes preguntar a la propia compañía, a la Policía o a la Guardia Civil o a nosotros a través de nuestro servicio de WhatsApp.
