Una de las grandes amenazas a la que se enfrenta cualquier usuario mientras navega por internet es el phishing. Día a día surgen nuevos métodos para tratar de cazar los datos personales de las personas con diferentes ganchos como sorteos o pagos de paquetes a través de plataformas fraudulentas. Y es que actualmente se encuentra en curso un nuevo fraude relacionado con la gasolinera Repsol y un supuesto sorteo por el que se ofrecen mil euros al ganador a cambio de los datos personales y los de otros contactos.

Este nuevo fraude se está difundiendo como la pólvora a través de un chatbot de WhatsApp de Maldita.es. Como decimos, a WhatsApp llega un mensaje que se hace pasa por la empresa Repsol con un enlace a una web fraudulenta por el que prometen que vas a ganar hasta 1000 euros.

Un nuevo caso de Phishing que suplanta a Repsol

Si bien, hemos podido comprobar que la empresa no está haciendo actualmente ningún tipo de sorteo al respecto. Se puede ver como ni en su web oficial ni tampoco en sus redes sociales o en la aplicación Waylet se arroja información sobre la vigencia de un sorteo con estas características. Además, el enlace al que se redirige con el sorteo no tiene un dominio de Repsol, sino que pueden ser reservedprototype.top, diligentpanorama.top o shakefrown.top.

Igualmente, cuando se entra se presentan una serie de preguntas y tras responderlas se muestran varias cajas de regalo sobre las que ir pinchando. Como es lógico, siempre se termina ganando el primer premio con un mensaje emergente, felicitando al usuario por haber acertado. Seguidamente, se pide que para acceder al pago de este importe se debe difundir un mensaje en varios grupo a la vez pidiendo el acceso a la red social.

Lo que se está consiguiendo en este caso son dos cosas: la información de todos los contactos, y también la difusión de un mensaje fraudulento que va a seguir alimentando que otras personas vayan a caer en el mismo timo. Igualmente, una persona que lo haga correctamente se va a encontrar con un formulario en el que se solicitan datos de índole personal como son dirección y teléfono de contacto.

Obviamente, no se va a recibir ninguna cuantía y lo único que se consigue es sustraer información personal para luego venderla. Es por ello, que se deben seguir siempre varios consejos para evitar el phishing, como revisar la dirección web del sorteo, y también verificar la información en los canales oficiales de la compañía como en su página web y redes sociales. De esta manera, se conseguirá tener una experiencia mucho más segura a través de la red.

Vía | 20 Minutos