Diciembre se acerca y, con él, crecen las estafas online relacionadas con la Navidad. Falsos descuentos en productos para regalar, sorteos navideños o Calendarios de Adviento gratuitos. Los ciberdelincuentes aprovechan cualquier excusa para intentar robar los datos personales y bancarios de los usuarios, sobre todo en fechas en las que muchas marcas se promocionan con promociones exclusivas.
Queda mes y medio para las vacaciones de Navidad, Año Nuevo y los Reyes Magos. Aunque las rebajas del Black Friday nos ayuden a ahorrar, con productos a buen precio para regalar, solemos gastar mucho dinero en esta recta final del año y todo regalo o sorteo es bienvenido. Sin embargo, debemos tener cuidado, ya que los piratas informáticos están al acecho y no todos los anuncios que vemos por Internet son reales. Si algo parece demasiado bonito para ser verdad, probablemente no lo sea y estés ante un timo.
Hace unos días, un familiar me compartió el enlace a un supuesto Calendario de Adviento gratuito de Sephora por WhatsApp. Al pasármelo una persona de confianza, por un momento creí que era algo fiable, pero sin pinchar en el link comprobé que se trataba de una URL falsa: no era la página web oficial de Sephora. Rápidamente, puse en aviso al usuario que me lo había pasado para que no facilitase sus datos y le pedí que alertase a todos los contactos con los que había compartido el falso sorteo.
¿En qué consiste la estafa del falso Calendario de Adviento?
El timo es una campaña de phishing, que suplanta la identidad de una marca conocida (en este caso, Sephora), para atraer a los usuarios con un falso regalo (en este caso, un Calendario de Adviento). En el mensaje que me llegó a WhatsApp, aparecía una breve descripción de lo que, teóricamente, iba a encontrar al hacer clic en el enlace: ¡Gana gratis tu Calendario de Adviento SEPHORA 2025! Consigue el calendario de Adviento de belleza más lujoso del año – ¡100 % gratuito!».
Al fijarme detalladamente en la URL compartida, vi que la página parecía segura, puesto que ponía «https» al principio. Sin embargo, que ponga eso en el link en WhatsApp no significa que al entrar no te vayas a encontrar con una web con protocolo «http» (inseguro). Al seguir leyendo el enlace, vi algo que no me cuadró: no era la tienda de Sephora. Aunque aparecía el nombre de la marca a la que suplantaba, no redirigía a la página original y fue cuando alerté al contacto que me lo había pasado.
¿Qué datos roban con la estafa?
Según me explicó, primero le habían pedido que rellenase algunos datos personales para entrar en un sorteo que ganó, como el nombre completo o una dirección. En la interfaz de este tipo de webs, la dinámica es parecida y los usuarios siempre tienen premio. Después, le solicitaron que enviase la supuesta promoción a un número concreto de contactos en WhatsApp. Es importante que sepáis que no hay forma que una empresa conozca la cantidad de personas a las que envías un link por la app de Meta, así que eso es otra pista que puede ayudarte a saber cuándo estás ante una estafa.
Aunque el familiar que cayó en la estafa rellenó algunos datos, no llegó al último paso. Sin embargo, hay otros timos con un modus operandi similar de los que ya hemos hablado en alguna ocasión en ADSLZone. Sabemos que suelen pedir los datos bancarios para pagar los gastos de envío. Como un Calendario de Adviento de Sephora suele ser caro, a los usuarios que caen en el engaño les parece rentable pagar un par de euros. Sin embargo, facilitar la información de tu tarjeta de crédito o débito te costará más de lo que pone en esa web y podrían terminar vaciándote la cuenta.
¿Cómo actuar si soy víctima de estafa?
La estafa que llegó a mi bandeja de entrada en WhatsApp no es un caso aislado. El Instituto Nacional de Ciberseguridad (INCIBE) y la Policía Nacional suelen advertir de un aumento de campañas de phishing similares durante las semanas previas a Navidad. Aunque las autoridades no hayan alertado de este caso de Sephora, la estafa detectada por ADSLZone sigue un patrón similar a otros que hemos visto en el pasado.
En el caso de que sea tarde y ya hayas seguido los pasos para supuestamente ganar un Calendario de Adviento gratis, deberás actuar rápido para evitar problemas mayores. Primero, elimina el link y alerta a tus contactos de WhatsApp que se trata de una estafa, para cortar la cadena de difusión. Después, sigue estos consejos que damos desde ADSLZone:
- Contacta con tu banco. Avísales de la situación, bloquea tu tarjeta y cancela los cargos no autorizados.
- Cambia tus contraseñas y activa la verificación en dos pasos. Si has compartido tus credenciales, es importante que protejas todas tus cuentas.
- Denuncia a la policía. Aunque solo hayas dado tus datos personales y tus cuentas bancarias estén a salvo, los ciberdelincuentes podrían suplantar tu identidad para pedir préstamos o cometer otras estafas a tu nombre. Una denuncia a tiempo podría ser crucial en caso de que te acusen de cometer un delito, como le pasó a una usuaria y contamos por ADSLZone hace unos meses.
- Haz egosurfing. Comprueba cada cierto tiempo si hay información sobre ti que se haya filtrado. Hay páginas especializadas, como Have I Been Pwned, que permite verificar si tu correo aparece en alguna filtración de datos.
- Avisa a la marca suplantada y alerta por Internet. Para que el mayor número de usuarios sepa que se trata de una estafa, cuenta tu experiencia y ayuda a que se difunda el caso, para evitar que otros caigan. Aunque esto no vaya a solucionar que hayas sido víctima, es una buena labor para parar la difusión del enlace fraudulento.