Dicha web solicita al usuario rellenar una encuesta y así poder optar a productos electrónicos y tarjetas regalo por una cantidad insignificante, pero para recibirlos deberá facilitar sus datos personales y bancarios, ha informado este lunes el Incibe en un comunicado.
El correo electrónico fraudulento se envía desde una cuenta que no pertenece al servicio legítimo de la empresa, en este caso Amazon.
En cualquier caso, el Incibe recuerda que el remitente podría manipularse fácilmente siguiendo una técnica muy utilizada por los ciberdelincuentes conocida como spoofing.
#OSIaviso | Si recibes un correo como el de la imagen invitándote a realizar una encuesta y poder ganar regalos, elimínalo, es un fraude suplantando a @AmazonNewsES.
Más info: https://t.co/d84dzTYAnc
Y si dudas, llámanos al 017 , tu ayuda en #ciberseguridad de @INCIBE. pic.twitter.com/9BImJreRwv
— OSI Seguridad (@osiseguridad) February 15, 2021
Este correo se identifica con el asunto «Estimado , Tiene (1) un paquete ubicado en el centro de distribucion Amazon.», aunque no se descarta que puedan estar distribuyéndose con otros asuntos similares.
Se caracteriza, además, por dirigirse al usuario utilizando la dirección de correo electrónico en vez de por su nombre o apellidos.
En el cuerpo del mensaje se invita al usuario a completar una encuesta lo más rápido posible para recibir supuestamente los mejores premios.
Es muy común que esto tipo de fraudes apremien al usuario a llevar a cabo sus indicaciones para que no les dé tiempo a pensar y analizar la situación.
Si se pulsa sobre el enlace «Haz clic en EMPEZAR para continuar» o en el botón «Empezar», este redirecciona a un sitio web diseñado con la finalidad de parecer legítimo.
Ahí se invita al usuario a completar una encuesta relacionada con la experiencia de compra en Amazon y que indica que todos los participantes recibirán un premio a elegir.
«Tras varias preguntas de carácter personal, la página nos redirigirá a un surtido de productos a elegir como premio», han explicado desde Incibe.
Al acceder a estos productos, para poder efectuar el pedido se debe rellenar un formulario con los datos personales: nombre, apellidos, dirección, teléfono, código postal, número de teléfono y correo electrónico.
En algunos productos, como los teléfonos móviles, una vez rellenados los datos personales, da la opción de añadir información sobre la tarjeta de crédito y efectuar un pago de una cantidad de dinero simbólica de 1,50 euros, ha añadido el Incibe.
Finalmente, una vez introducidos los datos, al pulsar en el botón para enviarlos, la página mostrará un error, pero los ciberdelincuentes ya los tendrán en su poder para hacer uso de ellos para cualquier fin malicioso o fraudulento.
El Incibe recomienda a quien haya recibido un correo electrónico de estas características, accedido al enlace y facilitado sus datos de la tarjeta de crédito contactar lo antes posible con la entidad bancaria para informarles de lo sucedido.
C.N.