Especial
No, Adidas no está regalando zapatillas por el 8M: cuidado con la estafa que aprovecha el Día de la Mujer
El phishing no descanasa ni el Día Internacional de la Mujer y este 8M se repite la historia
Para los timadores cualquier ocasión es buena y este 8 de marzo, Día Internacional de la Mujer, no ha sido la excepción. Tal y como denuncian desde El grupo informático, un grupo de ciberdelincuentes está aprovechando una fecha tan señalada como el 8M para intentar timar a los ciudadanos con unas zapatillas de la marca Adidas como cebo.
"La estafa consiste en la percepción de un mensaje en el que se asegura que tenemos la posibilidad de conseguir de manera completamente gratuita unas zapatillas Adidas y asocian el supuesto sorteo al Día de la Mujer", explican los expertos en tecnología, que indican que, en concreto, las potenciales víctimas reciben un enlace a la falsa rifa por WhatsApp.
Una vez que se abre el enlace, los timadores pasan a la siguiente fase: engañar al potencial estafado y hacerlo rápido. Pero ¿cómo? Con un sencillo truco que se basa en instalar en la interfaz de la página —que intenta imitar a la web oficial de Adidas— una cuenta atrás de 4 minutos y 25 segundos que generará en el receptor la sensación de urgencia y, si tienen suerte, le hará picar en el cebo antes de tener tiempo para pensar que podría tratarse de un timo.
El juego de las cajas
Si la potencial victima cae en el engaño y decide participar en el sorteo, los estafadores le presentan un juego en el que aparecen varias cajas de zapatillas Adidas que supuestamente están todas vacías menos una. Si el usuario encuentra la caja llena, se lleva los zapatos.
Una vez se acepta jugar, la falsa web de Adidas ofrece tres oportunidades de encontrar los zapatos escondidos. En las dos primeras, seguramente con la intención de que el usuario no desconfíe rápidamente, este siempre falla. Sin embargo, se elija la caja que se elija en tercer lugar, siempre se da con las zapatillas supuestamente escondidas.
Pero esto no es todo. Una vez el usuario ha encontrado las falsas zapatillas escondidas, esta web que pretende recabar información personal de los usuarios, informa al jugador de que, aunque ha encontrado los zapatos, para llevárselos a casa tendrá que compartir a través de WhatsApp el enlace de la estafa con 5 grupos o 20 amigos.
La prueba del delito: la url no es de Adidas
El alcance de este timo está siendo tal en el día de hoy que desde Maldita.es han salido a desmentir que la marca alemana esté regalando zapatillas por el Día de la Mujer, y lo han hecho avisando de que la url que se comparte por WhatsApp (adideas.buzz/adidass) no se corresponde con la del portal de Adidas (adidas.es).
De hecho, si se hace clic en el enlace de WhatsApp el usuario llega hasta la web adidas-mx.top, un portal diseñado para engañar visualmente a las víctimas, pero en el que nada funciona. En este caso, los botones son meras imágenes, algo que se suele dar en los portales diseñados expresamente para el phishing.
Carolina Martínez
Periodista y SEO editorial en LOS40. Propongo estrategias y escribo sobre todo lo que mande la actualidad....