MENÚ
Nos enviaron al WhatsApp de Factchequeado un enlace a una supuesta promoción de la cerveza guatemalteca Gallo, en la que estarían rifando $8,000 como celebración de aniversario. La promoción es falsa. El enlace no remite a la página web auténtica de Cerveza Gallo y la empresa indica en su página web que “no tiene ninguna promoción activa” en este momento.
Este es un caso de phishing, como te hemos explicado en Factchequeado, una modalidad de estafa en línea en el que estafadores intentan engañar con una página web que luce similar a la de una compañía reconocida, clonando su imagen y buscando quedarse con los datos o el dinero de las personas que confían en la marca.
Así nos dimos cuenta de que era sospechoso el mensaje sobre la supuesta promoción de Cerveza Gallo
Lo primero fue observar la dirección URL: la página web auténtica de Cerveza Gallo es cervezagallo.com.gt/. Ahora observa abajo la dirección web de la falsa promoción
De todas maneras en Factchequeado le dimos clic para mostrarte cómo intentan engañar.
La página web comienza con un cuestionario básico donde preguntan edad y género. Al final nos pidió que hiciéramos clic en una de las cajas del regalo que se visualizan en pantalla y una de ellas se abrió con el falso premio de los $8,000.
Fíjate que después del “premio” aparecen una “reglas”, que incluyen compartir el mensaje con amigos y colocar una dirección para “completar” el registro.
Después de darle clic a OK, nos pidió acceso a nuestro WhatsApp o a Facebook Messenger para enviar la promoción a nuestros contactos. Ahí detuvimos el proceso.
Luego nos fuimos a la página real de Cerveza Gallo y observamos que abren con el mensaje “¡No te dejes engañar! Están circulando publicaciones falsas para aplicar a empleos y para participar en promociones”.
En el texto la empresa aclara que no tiene promociones activas actualmente y que “nunca solicitará datos personales ni confidenciales” ni “te pedirá redirigirte a otra página para solicitarte datos fuera de los canales oficiales”.
Estafadores con poca originalidad
Algo que nos llamó la atención de este caso de phishing es que es prácticamente idéntico a uno que circuló en 2022 con una supuesta promoción de Publix y que desmentimos acá.
La Comisión Federal de Comercio (FTC, por sus siglas en inglés) de Estados Unidos recomienda no hacer clic en ningún enlace de un mensaje de texto que no hayas estado esperando y que te pida datos personales o información financiera. Si crees que el mensaje puede ser auténtico, la FTC recomienda que te comuniques directamente con la compañía “usando un número de teléfono o sitio web que le conste que es real”.
Además, puedes copiar el mensaje y reenviarlo al número 7726 (SPAM), para que tu proveedor de servicio pueda bloquear mensajes similares en el futuro. Puedes conocer más sobre este sistema de bloqueo de mensajes engañosos aquí.
Si deseas denunciar ante la FTC un caso de phishing u otro tipo de estafa a través de llamada, mensaje de texto, o correo electrónico, puedes hacerlo en español en este sitio web: https://reportefraude.ftc.gov/#/
Otros consejos para evitar ser víctima de ‘phishing’
No podemos evitar que te llegue este tipo de mensajes, pero en Maldita.es, medio cofundador de Factchequeado, hicieron una lista de recomendaciones que puedes seguir cuando te vuelva a llegar una supuesta alerta o sorteo que use el nombre de una empresa de confianza.
- Fíjate bien en la dirección del correo electrónico. Si te llega un mensaje, presta atención a la dirección del correo que te lo envía, concretamente a lo que viene después de la "@". Si notas algo raro, borra el correo.
- Mira la dirección de la web a la que te redirige. Normalmente este tipo de notificaciones vienen con un link en el que te piden que introduzcas tus datos. Si la URL de esta página web no es de la empresa por la que se hace pasar o es una mezcla de letras, números y el nombre de esa empresa, no introduzcas tus datos. Para ello, fíjate bien en lo que aparece antes del último punto, ese es el dominio real de la página web.
- Cuidado si al intentar pinchar en los elementos de la web no te dirige a ningún sitio o te pide verificar tus datos.
- Contrasta con las fuentes antes de dar tus datos. Estos mensajes transmiten urgencia para que no te dé tiempo a reaccionar. Recuerda que puedes preguntar a la propia compañía o a nosotros a través de nuestro servicio de WhatsApp.
Factchequeado es un medio de verificación que construye una comunidad hispanohablante para contrarrestar la desinformación en Estados Unidos. ¿Quieres ser parte? Súmate y verifica los contenidos que recibes enviándolos a nuestro WhatsApp +16468736087 o a factchequeado.com/whatsapp.
