Páginas de Facebook difunden falsas promociones de marcas para conseguir productos por menos de dos euros
Los mensajes siguen prácticamente la misma estructura y solo cambian algunos elementos, como el producto que promocionan, la empresa y el familiar que supuestamente trabaja en ella. En uno de los casos, la publicación asegura que una hija trabaja en Mercadona y que, por responder una encuesta, es posible conseguir una caja de cosméticos de Garnier por solo 1,95 euros. En otro, se afirma que una hermana que trabaja en Amazon ha contado que la empresa está ofreciendo un iPhone 17 pro, también por simplemente contestar a una encuesta.
Todas las publicaciones incluyen un supuesto testimonio personal para dar credibilidad al mensaje y, aunque aseguran que la oferta es limitada, animan a compartirlo con otras personas.
Este tipo de publicaciones aparece en al menos 45 páginas de Facebook, que utilizan el nombre de 20 empresas diferentes. Entre las marcas suplantadas destaca Shein, aunque también aparecen otras como Nescafé, MediaMarkt o las ya mencionadas. Las páginas utilizan estos nombres para presentar las supuestas promociones como si correspondieran a las propias empresas, aunque los enlaces que acompañan a las publicaciones llevan a webs que no guardan relación con ellas.
En algunos casos, las páginas modifican ligeramente alguna letra o caracter del nombre de la marca o escriben su denominación de forma incorrecta, por ejemplo Walmart. De esta manera, pueden evitar ser detectados por los sistemas de moderación de Meta.
La mayoría de las páginas analizadas están administradas desde Ucrania y fueron creadas recientemente, principalmente en 2025 y 2026. Solo cinco de las analizadas se crearon antes de esas fechas, pero han modificado sus nombres en estos años.
Una encuesta y un producto por unos pocos euros: las webs imitan a las marcas y crean una falsa oferta
Como decimos, los enlaces que aparecen en estas publicaciones llevan a webs que no tienen relación con las empresas a las que suplantan. Las URLs no son las oficiales de las marcas que mencionan a pesar de que utilizan sus logotipos e identidad visual para aparentar que se trata de una promoción oficial.
La dinámica es idéntica en las distintas páginas que aún están disponibles a 16 de septiembre. Al entrar, aparece una cuenta atrás que indica el tiempo que supuestamente queda para participar y se invita al usuario a responder una breve encuesta. Después de contestar a las preguntas, la web muestra un formulario en el que solicita datos personales y bancarios para realizar el supuesto pago del producto. Por ejemplo, en algunas de estas páginas se ofrece un iPhone de último modelo por 10 dólares (unos 8,50 euros).
Las webs utilizan, además, otros mensajes para generar sensación de urgencia. Junto a la cuenta atrás, algunas indican que quedan solo 13 productos en stock y animan al usuario a completar todos los pasos antes de que se agoten. Durante el proceso, también aparecen sellos de confianza online que han sido falsificados para engañar a la víctima.
El proceso no termina con el supuesto pago del producto. En determinadas webs, rellenar estos datos puede implicar que el usuario se dé de alta sin darse cuenta en un servicio online de pago. En una de ellas, la letra pequeña indica que se cobrará al usuario una tasa de 68,13 euros cada 14 días y señala que este “no podrá ser invalidado” una vez procesado el pago.
Consejos para evitar ser víctima de ‘phishing’
Aquí tienes una serie de recomendaciones que puedes seguir cuando te vuelva a llegar un mensaje que use el nombre de tu empresa de confianza:
Mira bien la dirección de la web a la que te redirige el mensaje antes de pinchar. Normalmente este tipo de notificaciones vienen con un link. Si la URL de esta página web no es de la empresa por la que se hace pasar o es una mezcla de letras, números y el nombre de esa empresa, no introduzcas tus datos. Para ello, fíjate en lo que aparece antes del último punto, ese es el dominio real de la página web.
Comprueba que el mensaje proviene del perfil oficial de la empresa. Es posible que se trate de una cuenta que está suplantando a la compañía.
Párate un momento a pensar. Estos mensajes suelen transmitir urgencia para que tomes medidas cuanto antes y sin razonar.
Contrasta con las fuentes antes de dar tus datos. Recuerda que puedes preguntar a la propia compañía o contactar con el Instituto Nacional de Ciberseguridad (INCIBE) a través de su línea de ayuda en ciberseguridad.
Qué hacer si hemos sido víctimas de este timo
Si has caído en el engaño y has facilitado tus datos, aquí tienes una serie de pasos a seguir:
Recopila todas las evidencias de cómo se ha producido el timo y denuncia ante la Policía Nacional o la Guardia Civil.
Si has facilitado tus datos personales, práctica el egosurfing para comprobar que no se está haciendo un uso indebido de los mismos.
Si también has facilitado los datos de tu tarjeta bancaria, contacta con tu banco para contarle lo ocurrido. Valora si es necesario bloquear o anular tu tarjeta y solicitar una nueva.
Si piensas que has sido víctima de este timo puedes contarnos tu historia escribiéndonos a [email protected].