Nos habéis preguntado a través de nuestro chatbot de WhatsApp (+34 644 229 319) y nuestro ‘buzón de timos’ ([email protected]) sobre un supuesto concurso de billetes de avión de Iberia, con motivo del Black Friday. Pero es un timo: es un intento de phishing y la propia compañía ha advertido de que se trata de un “fraude”.
Cómo suplantan la identidad de Iberia
A través de WhatsApp, se están difundiendo enlaces a una supuesta página web de la aerolínea Iberia, que anuncia un concurso por el Black Friday. “Este es el Black Friday de regalos Iberia. ¡Date prisa, la oportunidad se está acabando”, asegura este mensaje, que nos pide rellenar una encuesta para ganar “hasta 2 billetes ida y vuelta para viajar por Europa”.
Pero la dirección web que se difunde a través de un acortador de URL, shortlinks.su, no tiene relación con la que emplea Iberia, Iberia.com. Tras rellenar esta encuesta, la página nos pide elegir tres cajas para intentar conseguir nuestro premio. Siempre lo encontraremos al abrir la segunda caja, no importa las veces que repitamos el proceso. Un patrón que hemos visto en otros timos similares.
Una vez que hemos abierto la caja, la página nos pide compartir esta página web entre 5 grupos o 20 contactos de WhatsApp, junto a una cuenta atrás.
Una vez compartido, la página nos llevará a un enlace externo en el que nos pedirá rellenar nuestros datos personales. Eso sí, ahora la promoción ha cambiado y se trata de una tarjeta de regalo de la gasolinera Shell por valor de 500 euros, sin rastro de los vuelos.
El portal señala que nos estamos suscribiendo a un “club de fidelidad” durante 3 días por sólo 2 euros. Después de ese tiempo, la página advierte que se nos hará un cobro de 45 euros cada 14 días.
La propia aerolínea ha advertido en redes sociales que estos contenidos se tratan de un “fraude”.
Un timo que también circula en otros países *
Nos habéis avisado de un timo prácticamente idéntico que circula en Francia. En este caso, suplantan a la aerolínea Air France para ofrecer lo mismo: billetes de avión por la celebración del Black Friday. De hecho, el dominio de la web que circula por WhatsApp también es el mismo: shortlinks.su.
Si pinchamos en el enlace, la web fraudulenta a la que nos llevan funciona del mismo modo. Primero te piden completan una encuesta, después abrir unas cajas de regalo y, finalmente, compartir la falsa promoción con tus contactos a través de WhatsApp. Tras completar este paso, te redirigen a una segunda web en la que te solicitan tus datos personales y los de tu tarjeta bancaria.
Consejos para evitar ser víctima de 'phishing'
No podemos hacer que dejen de llegarte estos casos, pero sí tenemos una serie de recomendaciones que puedes seguir cuando te vuelva a llegar una supuesta alerta o sorteo que use el nombre de tu empresa de confianza.
- Fíjate bien en la dirección del correo electrónico. Si te llega un mensaje, presta atención a la dirección del correo que te lo envía, concretamente a lo que viene después de la "@". Si notas algo raro, borra el correo.
- Mira la dirección de la web a la que te redirige. Normalmente este tipo de notificaciones vienen con un link en el que te piden que introduzcas tus datos. Si la url de esta página web no es de la empresa por la que se hace pasar o es una mezcla de letras, números y el nombre de esa empresa, no introduzcas tus datos. Para ello, fíjate bien en lo que aparece antes del último punto, ese es el dominio real de la página web.
- Cuidado si al intentar pinchar en los elementos de la web no te dirige a ningún sitio o te pide verificar tus datos.
- Contrasta con las fuentes antes de dar tus datos. Estos mensajes transmiten urgencia para que no te dé tiempo a reaccionar. Recuerda que puedes preguntar a la propia compañía, a la Policía o a la Guardia Civil o a nosotros a través de nuestro servicio de WhatsApp.
* Este artículo ha sido actualizado el 08/11/2022 para incluir la versión del timo que circula en Francia suplantando a la compañía Air France.
Primera fecha de publicación de este artículo: 07/11/2022
