MENÚ

No, esta web que dice vender bloques de madera educativos no es de una empresa llamada ‘Wallblox’: es ‘phishing’

Publicado Mar 29, 2023, 5:08:40 PM
Claves
  • Se difunde una supuesta página de una marca llamada ‘Wallblox’ que dice vender bloques educativos de madera, pero en realidad es un timo: el logo de la supuesta empresa de juguetes es de un proyecto de diseño para decorar paredes
  • El sitio redirige a una URL fraudulenta que pide nuestros datos personales y bancarios
  • La misma estafa ha circulado en Italia y en Francia con otro dominio 
Comparte
Etiquetas

 “Oferta excepcional, todo por 3€ Temporalmente. Excepcionalmente, vendemos todos nuestros productos a precios al por mayor”, señala un sitio web por el que nos habéis preguntado. Pero es un timo: se trata de un intento de phishing, una técnica para quedarse con nuestros datos personales y bancarios.

‘Wallblox’ no es una marca de juguetes educativos, sino una de pegatinas para decorar paredes

“Descubre Wallblox, tu destino online para ofertas inmejorables. Desde nuestros inicios en 2013, hemos enviado más de 100.000 pedidos y seguimos convirtiéndonos en una marca a la que acudir en busca de gangas. Recorremos el mundo en busca de los mejores productos a los mejores precios, garantizándole los precios más bajos del mercado al tiempo que le ofrecemos un servicio de atención al cliente de calidad”, señala el sitio web de la supuesta empresa ‘Wallbox’, que ofrece todo por 3€ por una “reposición masiva de existencias antes del cierre de la tienda”.

Cuando se ingresa a la URL para "añadir a la cesta" el producto, el sitio web, que comienza con el dominio “chinchilla”, redirige al usuario a otra página en la que se piden los datos de envío y los datos de la tarjeta de crédito.

Formulario fraudulento para el cobro
Formulario fraudulento para el cobro

En la parte inferior del sitio web, se indica en letras muy pequeñas: la “oferta especial incluye un periodo de prueba de 3 días de un servicio de suscripción como afiliado, tras el cual se te cargará automáticamente en tu tarjeta de crédito la comisión de suscripción (33 EUR cada 14 días). Si por cualquier motivo el servicio no te satisface, puedes cancelar tu cuenta en un plazo de 3 días. El servicio se renovará cada 14 días hasta que se cancele. Esta campaña caducará el 31 de diciembre de 2023”.

Pero es un timo. Con una búsqueda inversa, Maldita.es ha encontrado que Wallblox es una marca de pegatinas para decorar paredes para niños de hasta 7 años. El proyecto, de la autoría de Rachel Whitt, ilustradora y diseñadora, está expuesto en la página Behance.net y nada tiene que ver con los bloques de madera educativos que figuran en el supuesto anuncio.

A la izquierda, el timo; a la derecha, los logos reales del proyecto de Rachel Whitt.

Por otro lado, las imágenes de los bloques de madera han sido publicadas en otras páginas como AliExpress, o Ebay, pero allí no tienen el logo de Wallblox.

A la izquierda, la imagen de los bloques de madera en el timo con el logo de ‘Wallbox’; a la derecha, la misma imagen de los bloques en una página de AliExpress.

Por último, no hay rastro en internet de que exista una empresa llamada Wallblox que venda juguetes educativos para niños.

El timo también circula en Italia y en Francia, donde se advierte que es una estafa, aunque en esos idiomas y con otros dominios: en Italia comenzaba por ‘venera-store’, y en Francia, con “roblous-store”.

Consejos para evitar ser víctima de 'phishing'

No podemos hacer que dejen de llegarte estos mensajes, pero sí tenemos una serie de recomendaciones que puedes seguir cuando te vuelva a llegar un supuesto mensaje que use el nombre de tu banco de confianza o se haga pasar por él.

  • Fíjate bien en la dirección del correo electrónico. Si te llega un mensaje, presta atención a la dirección del correo que te lo envía, concretamente a lo que viene después de la "@". Si notas algo raro, borra el correo.
  • Mira la dirección de la web a la que te redirige. Normalmente este tipo de notificaciones vienen con un link en el que te piden que introduzcas tus datos. Si la URL de esta página web no es de la empresa por la que se hace pasar o es una mezcla de letras, números y el nombre de esa empresa, no introduzcas tus datos. Para ello, fíjate bien en lo que aparece antes del último punto, ese es el dominio real de la página web.
  • Cuidado si al intentar pinchar en los elementos de la web no te dirige a ningún sitio o te pide verificar tus datos.
  • No te fíes si el texto tiene faltas de ortografía o frases inconexas.
  • Contrasta con las fuentes antes de dar tus datos. Estos mensajes transmiten urgencia para que no te dé tiempo a reaccionar. Recuerda que puedes preguntar a la propia compañía, a la Policía o a la Guardia Civil o a nosotros a través de nuestro servicio de WhatsApp (+34 644 22 93 19).

También puedes contactar con la Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (INCIBE) o utilizar su línea de ayuda en ciberseguridad.

Si piensas que has sido víctima de este fraude u otro similar, puedes contarnos tu historia escribiéndonos a [email protected].