Cuidado con este mensaje relacionado con Iberia que te puede llegar a través de WhatsApp: es un timo diseñado para robarte

Madrid

La firma de ciberseguridad ESET ha alertado, a través de su página web, del hallazgo de un nuevo tipo de estafa mediante la que un grupo de timadores se hace pasar por Iberia con el objetivo de adueñarse de tus datos personales y tu dinero. Todo ello a través de una estafa de tipo phishing, en la que los cibercriminales se presentan como responsables de una institución pública o una compañía de renombre con el objetivo de robarte. En esta ocasión pretenden robar tus datos personales, hacerse con nuevos números de teléfono a los que poder atacar y suscribirte a servicios de carácter premium que te harán perder una importante cantidad de dinero a final de mes.

Todo comienza a través de un mensaje de WhatsApp que puede llegarte a través de uno de tus contactos que haya caído previamente y haya decido compartir contigo la estafa. Un mensaje, probablemente reenviado en múltiples ocasiones, mediante el que te invitan a participar en un sorteo de 5.000 vuelos gratis para viajar por toda Europa. En caso de que pulses sobre el enlace en cuestión, que debería llamarte la atención porque no está relacionado con Iberia, serás reenviado a una página web que se asemeja a la de Iberia.

Así actúan los estafadores

En esta página web, que dispone del logo oficial de Iberia, los estafadores volverán a ponerse en contacto contigo para advertirte de una oportunidad: "Hola, estas son las vacaciones de los regalos Iberia. ¡Date prisa, la oportunidad se está derritiendo!". A continuación, los estafadores te dirán que para postular por uno de estos 5.000 viajes gratis tendrás que responder a un cuestionario de lo más sencillo para el que apenas necesitarás 30 segundos de tu tiempo. Una vez completado serás redirigido a una nueva página web en la que tendrás que encontrar el premio oculto entre varias cajas de regalo.

Después de confirmarte que tus respuestas han sido guardadas con éxito, los responsables de la estafa que dirán que ha llegado tu oportunidad para llevarte uno de los viajes. Para ello tan solo tendrás que seleccionar la caja correcta con el regalo dentro. Independientemente de cuál elijas, la promoción te dirá que has ganado dos billetes tanto de ida como de vuelta para viajar a cualquier destino de Europa. Sin embargo, para poder obtener el premio debes informar a 5 grupos o 20 amigos sobre sus promociones e ingresar tu dirección y completar el registro.

Consejos para hacer frente a este tipo de estafas

En caso de que decidas seguir estas indicaciones y completes el proceso de registro serás redirigido a una nueva pantalla en la que te indicarán que tu teléfono no está funcionando correctamente. Por esa misma razón, los responsables de la estafa te animarán a que te descargues una aplicación que supuestamente ha sido diseñada para optimizar el rendimiento del equipo. Se trata de Velvet Phone Cleaner & Booster, una app de dudosa reputación que tal y como se refleja en comentarios despliega anuncios contantemente, incluso cuando la aplicación no está abierta.

Únete al canal de WhatsApp de la SER

Además de apps equipadas con adware, los estafadores también te pueden recomendar que te descargues otra aplicación diseñada para que te suscribas a servicios de pago. Por todo ello, y antes de descargarte nada, procura revisar los comentarios para que puedas ver con tus propios ojos que se trata de una estafa. ¿Y cómo podemos hacer frente a este tipo de estafas? Desde Entelgy Innotec nos recomiendan dirigirnos a la fuente oficial para descubrir si se trata de una promoción oficial de la empresa o no. También consultar la dirección web de la promoción y la ortografía del mensaje, pues suele haber algún que otro fallo en este tipo de ataques. Más allá de estos consejos, desde Entelgy recomiendan no hacer clic en los hipervínculos o enlaces de correos sospechosos ni descargar aplicaciones de origen dudoso. También actuar con precaución a la hora de descargar ficheros o ejecutables adjuntos en mensajes e introducir tus datos personales únicamente en páginas con protocolo 'https'.