En los últimos días, se han detectado una nueva modalidad de intentos de estafa que llega a las casillas de correo Gmail como anuncios patrocinados que se hacen pasar por MercadoLibre y simulan ser una promoción especial por los 25 años de esa plataforma.
LEE TAMBIÉN:
- Las falsas ofertas de empleo en WhatsApp que amenazan tu dinero
- "No respondas": advierten sobre nueva estafa virtual que simula ser portal de postulación a empleos
Según lo obtenido por el equipo de investigación de ESET, empresa de ciberseguridad, los remitentes de estos correos electrónicos incluyen nombres como “ML ruleta”, “Ruleta Nueva”, “Gire ML”, “ML Online”, y utilizan el logotipo y los colores característicos de la marca, para generar confianza haciéndose pasar por MercadoLibre.
¿Cómo funciona la estafa?
El engaño comienza con un correo electrónico en la bandeja de entrada en Gmail que tiene la etiqueta "patrocinado" y simula ser una promoción especial que invita a jugar a una ruleta para ganar premios.
Una vez que la víctima da click en el botón "Visitar" es llevada a un sitio que simula ser MercadoLibre donde se invita a la persona a completar una encuesta por los 25 años de la empresa, ofreciendo una "promoción exclusiva". Sin embargo, la URL de este sitio no coincide con la oficial de la empresa.
Al finalizar la encuesta falsa, se habilita una ruleta en la misma página en la que se sortean supuestos descuentos para la compra de productos.
Luego del supuesto descuento obtenido, al usuario se le muestran los posibles productos a comprar, los cuales tienen un valor que no coincide con los valores de mercado de estos productos, presentando precios muchos más bajos.
Si la víctima logra ser engañada al realizar la compra, será llevada a la plataforma de pagos para emprendedores Hotmart que, si bien se trata de una plataforma legítima para compraventa, el formulario de pago presenta un botón falso de MercadoPago (la billetera virtual de MercadoLibre).
El paso final de la estafa es la simulación de un pago seguro, donde al no funcionar la opción de abonar por MercadoPago, la víctima se verá forzada a ingresar sus datos financieros y personales a la plataforma.
¿Qué hacer ante un correo patrocinado y cómo denunciar los mensajes maliciosos?
Para evitar ser víctima de estas estafas desde ESET comparten los siguientes consejos:
-
Verificar el remitente: haciendo click en los tres puntos en la esquina superior del mensaje, se puede acceder al centro de anuncios de Google y allí revisar el remitente o anunciante.
-
Si no coincide la información, o se detecta alguna inconsistencia sospechosa, lo mejor es denunciarlo ante Google en el mismo centro de anuncios, o en la página de ayuda de Google.
-
Denunciar intentos de estafa o phishing: denunciar la recepción del correo malicioso, o cualquier comunicación falsa que se reciba, a la empresa, organismo suplantado, y ante las autoridades de ciberdelito que corresponda en el país o ciudad. En Chile puedes llamar al *4242 del programa Denuncia Seguro o al teléfono de la PDI *134.
-
Como siempre se aconseja, nunca hacer click en un link sin chequear la fuente, y desconfiar de mensajes que parezcan oportunidades únicas que despierten cierta urgencia para contestar.