Esta publicación se trata de una estafa phishing, los timadores están suplantando la identidad al supermercado para conseguir tus datos.
El post de Facebook te redirige a una página web que no es oficial. Esta página incluye reseñas falsas de supuestos clientes que han recibido los ordenadores y que invitan a otros a que participen. Estos comentarios en la mayoría de los casos son los propios timadores con cuentas falsas quien los escribe para conseguir la confianza de otros y que participen.
Al abrir la página web se inicia un contador de diez minutos, ese tiempo es el que tienes para obtener la supuesta oferta. Esta práctica es muy habitual en los timos de phishing, donde tratan de meterte prisa para que caigas en la trampa.
La página web te invita a participar en una encuesta de tres preguntas para “comprobar que eres una persona real”. Una vez que has respondido las preguntas de la encuesta, se “verifica” que eres una persona real y te da la opción de escoger entre doce cajas sorpresa para conseguir el ordenador, teniendo un total de tres intentos.
El primer intento siempre es fallido, pero es en el segundo intento cuando te sale el supuesto regalo que sería el ordenador. Después de este paso, te dirige a otra página web que sigue sin tener relación con la de Lidl. En esta página te aparece un formulario en el que tienes que introducir tus datos personales y bancarios, para supuestamente, establecer dónde queremos recibir el ordenador y pagar los gastos de envío.
Si consultas los términos y condiciones, puedes leer “los participantes se inscriben en una suscripción de la aplicación club”. Por este motivo siempre hay que leer los términos y condiciones para saber lo que estamos aceptando.
Debemos ser inteligentes en estos casos y no actuar por impulso, siempre que demos nuestros datos por internet tenemos que estar seguros de dónde los estamos dando y a quién. Queremos recordarte algunos de los consejos para evitar este tipo de estafas llamadas phishing:
– Fíjate en las direcciones de correo. Si te llega un correo, presta atención a lo que viene después del @. Ten cuidado porque los timadores también podrían suplantar esta dirección
– Presta atención a la URL de la página donde vas a dejar tus datos. Asegúrate que tiene el símbolo del candado o que empieza por https:/ para saber si es una página segura para dejar tus datos.
– No descargues archivos adjuntos que podrían contener virus. Para evitar que tus dispositivos puedan ser infectados, mantenlos actualizados y utiliza antivirus.
– Una muy buena forma de sospechar de estos timos es observar si el mensaje trasmite urgencia para que tomes medidas cuanto antes sin razonar.
– Contrasta con otras fuentes antes de dar tus datos, puedes hacerlo a la propia compañía o solicitar ayuda al Instituto Nacional de Ciberseguridad a través de su línea de ayuda en ciberseguridad.
También queremos aconsejarte que si has sido víctima de este timo realices una serie de pasos:
- Recopila todas las evidencias de cómo se ha producido el timo y denuncia ante la Policía Nacional o la Guardia Civil.
- Si has facilitado tus datos personales, practica el egosurfing para saber si se está haciendo un uso indebido de los mismos.
- Si también has facilitado tus datos de la tarjeta bancaria, contacta con tu banco para que pueda tomar las medidas necesarias en estos casos.
Si crees que has sido víctima de esta estafa o alguna parecida puedes contarnos tu caso en comentarios. De esta manera ayudaremos a más afectados que puedan estar en esta situación. Puedes hacerte socio de ASUFIN gratis para recibir nuestra newsletter semanal y estar informado de nuevas estafas. Recuerda que estar informado es la mejor protección que tenemos contra los ciberdelincuentes.
