La estafa de Coca-Cola y las gasolineras Shell

La Guardia Civil alerta de una nueva campaña de mensajes fraudulentos con Coca-Cola y las gasolineras Shell como gancho. Las posibles víctimas reciben un mensaje por WhatsApp que, en apariencia, proviene de la multinacional de bebidas, y que promete regalos como celebración del 130 aniversario de la marca.

El objetivo es dirigir a los usuarios hacia una página web falsa, según denuncia la Oficina de Seguridad del Internauta, perteneciente al Instituto Nacional de Ciberseguridad (INCIBE). 

En realidad, al pinchar en el enlace que incluye el mensaje, la web fraudulenta solicita al usuario datos personales para que reciban, supuesta mente, una tarjeta-regalo por valor de 500 euros para usar en gasolineras de la marca Shell. Lo que realmente esconde, sin embargo, es una suscripción a un servicio de pago que cobrará 43,50 euros cada 14 días.  

¿Cómo solucionarlo?

Si se ha pinchado en el enlace de la web falsa y se han enviado los datos personales y bancarios, el primer paso es ponerse en contacto inmediatamente con la entidad bancaria propia para informar de lo sucedido. Así mismo, hay que monitorizar cada pocos días la posible información personal que se publique en internet, para evitar que los datos privados se usen sin su consentimiento para actos delictivos.

Si fuera necesario, la Agencia Española de Protección de Datos proporcionará las pautas para hacer frente a la suplantación de identidad.

Recomendaciones para evitar estas estafas

Lo principal, como en todos los órdenes de la vida, es utilizar el sentido común. En el caso de las estafas online, nadie regala cosas increíbles por un precio irrisorio.

• No fiarse de anuncios o cadenas de mensajes con promociones increíbles. Hay que leer siempre la letra pequeña.
• Desconfiar de promociones online que requieran facilitar información personal y datos bancarios.
• Mantener actualizado el sistema operativo y las aplicaciones. En el caso del antivirus, además se debe comprobar que esté activo.
• En caso de duda, consultar directamente con la empresa o servicio implicado o con terceras partes de confianza, como la Policía o la Guardia Civil y la Oficina de Seguridad del Internauta.
• Escribir directamente la url del servicio en el navegador, en lugar de llegar a la web a través de enlaces disponibles desde páginas de terceros, en correos electrónicos o en mensajes de texto. 
• Jamás facilitar los datos personales (número de teléfono, nombre, apellidos, dirección o correo electrónico) o bancarios en cualquier página. Informarse previamente y leer los textos legales de la web para descartar un posible mal uso de los datos.
• En caso de acceder a un servicio desde la aplicación, revisar que se tenga instalada la aplicación legítima y que los permisos proporcionados sean los adecuados.