Nos habéis preguntado por una web que dice que “has sido seleccionado al azar para participar en una encuesta”. El contenido afirma que si participas, “podrás recibir una tarjeta regalo de 350€ para poder comprar en cualquier tienda” y más abajo aparece el logo de Mercadona. En otra web hemos visto el mismo mensaje afirmando que la "tarjeta regalo" es de 395 euros. Pero es un bulo. Se trata de un caso de phishing, una técnica que utilizan timadores para intentar hacerse con tus datos personales suplantando la identidad de una empresa o institución que conoces.
Ninguna de las dos webs es página oficial de Mercadona y esta compañía no regala vales de compra ni hace sorteos
En una de las capturas que nos habéis enviado a través de nuestro chatbot de WhatsApp (+34 644 22 93 19), la que ofrece una supuesta tarjeta por 395€, se ve que la URL de la web (igetmyprizes.com) no es la oficial de Mercadona. En las otras, las de los 350€, no se observa la URL de la web completa (entcustomers.com), pero, en todo caso, esta tampoco es una página oficial de Mercadona (https://www.mercadona.es/). Utilizan la identidad visual de la empresa de supermercados para parecer real, pero no lo es.
Tal y como publican en su página web oficial, Mercadona no organiza ningún tipo de promoción y/o sorteo, ni regalan vales de compra. “Se está usando nuestra marca e imagen sin nuestra autorización", explican desde la compañía. Ante un caso de phishing como este, piden que no se realice ningún pago, ni se faciliten datos bancarios o personales y recomiendan que, ante la duda, se contacte primero con su departamento de Atención al Cliente.
Además, el contenido incluye una cuenta atrás para "participar en la encuesta", algo común en los casos de phishing para que no te dé tiempo a pensar y proporciones tus datos.
Este no es el primer caso de phishing que afecta a Mercadona del que os hablamos en Maldita.es. Ya desmentimos un concurso para “ganar una tarjeta regalo de 100 euros”, una cadena de WhatsApp que decía que Mercadona estaba “regalando cupones de 180 euros por Navidad” y unos supuestos correos de Mercadona en los que se invitaba a participar en “un sorteo para ganar una tarjeta de regalo de 500 euros”.
Cosas en las que fijarte para que no te timen
No podemos hacer que dejen de llegarte estos casos, pero sí tenemos una serie de recomendaciones que puedes seguir cuando te vuelva a llegar una supuesta alerta o sorteo que use el nombre de tu empresa de confianza.
- Fíjate bien en la dirección del correo electrónico. Si te llega un mensaje, presta atención a la dirección del correo que te lo envía, concretamente a lo que viene después de la "@". Si notas algo raro, borra el correo.
- Mira la dirección de la web a la que te redirige. Normalmente este tipo de notificaciones vienen con un link en el que te piden que introduzcas tus datos. Si la url de esta página web no es de la empresa por la que se hace pasar o es una mezcla de letras, números y el nombre de esa empresa, no introduzcas tus datos. Para ello, fíjate bien en lo que aparece antes del último punto, ese es el dominio real de la página web.
- Cuidado si al intentar pinchar en los elementos de la web no te dirige a ningún sitio o te pide verificar tus datos.
- Contrasta con las fuentes antes de dar tus datos. Estos mensajes transmiten urgencia para que no te dé tiempo a reaccionar. Recuerda que puedes preguntar a la propia compañía, a la Policía o a la Guardia Civil o a nosotros a través de nuestro servicio de WhatsApp.
Si te envían un SMS sospechoso como este recuerda que puedes contactar con la Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (INCIBE) o también puedes utilizar su línea de ayuda en ciberseguridad.
*Hemos actualizado este artículo el 02/12/2021 para añadir la nueva web y la nueva captura que nos ha llegado, con una cantidad de dinero distinta.
Primera fecha de publicación de este artículo: 09/03/2021