La falsa campaña que ha circulado por internet, pretende hacerse con los datos personales de los usuarios que podrían verse suscritos a servicios que no desean
La cadena de supermercados Lidl ha notificado la existencia de una campaña de promociones falsasque utiliza cheques regalo como reclamo, con el fin de obtener información personal de los usuarios que caigan en la trampa. Los usuarios que hayan respondido a la campaña, podrían verse suscritos a servicios que no desean
Castellón Información
Según ha alertado el Instituto Nacional de Ciberseguridad, el equipo de seguridad de Lidl ha comunicado que están circulando por Internet varias promociones falsas que utilizan cheques regalo como reclamo, utilizando su marca.
Estas promociones fraudulentas tienen como objetivo, obtener información personal de los usuarios mediante técnicas de ingeniería social, como nombre, apellidos, número de teléfono o dirección de correo electrónico. Porque... ¿quien se resiste a quedarse fuera de un sorteo que puede presentar tantas ventajas como un cheque de 500 euros?
Desde el Instituto de Ciberseguridad, no se descarta la posibilidad de que los autores de estas campañas puedan utilizar los datos de los usuarios que hayan respondido a la campaña, para suscribirlos a varios servicios sin ser conscientes de ello.
La alerta ha sido realizada por el equipo de Seguridad de Lidl, pero podrían llegar al usuario a través de otras marcas o supermercados conocidos.
La campaña se propaga mediante anuncios publicados en redes sociales como Facebook, por perfiles que no son los oficiales de los supermercados, aunque por el contenido del mensaje y la apariencia, el receptor pueda creer que sí.
Este tipo de campañas tampoco es nuevo. Según la Oficina de Seguridad del Internauta, en 2015, se renuncia ya una práctica semejante, que tenía como referencia a la misma cadena de supermercados.
Esto es lo que publicó OSI en agosto de 2015:
El supermercado Lidl tampoco está dando vales descuento
Recursos afectados
Usuarios que con la intención de conseguir el vale regalo de 500 euros, compartan el mensaje con sus contactos, faciliten datos personales, incluyendo el email.
Solución
Si has participado en esta supuesta promoción, permanece atento y monitoriza periódicamente la información que hay publicada sobre ti en Internet para evitar que tus datos privados estén siendo utilizados sin tu consentimiento. Puedes apoyarte en herramientas como Google Alerts.
Si, tras haberte googleado (es decir, realizado una búsqueda de tu nombre en el buscador), encuentras algo que no te gusta o se está ofreciendo indebidamente información sobre ti, tienes a tu disposición los derechos de acceso, rectificación, cancelación u oposición (ARCO) al tratamiento de tus datos personales. La Agencia Española de Protección de Datos te proporciona las pautas para que los puedas ejercer.
Para evitar este tipo de engaños, la mejor recomendación es no introducir nunca ni datos personales ni el número de teléfono móvil en promociones online. Adicionalmente, se recomienda prestar especial atención, y evitar en la medida de lo posible, participar en sorteos online donde se pida al usuario compartir masivamente la promoción en redes sociales o aplicaciones de mensajería instantánea.
En el fraude simulando ofrecer un vale regalo para supermercados Mercadona se facilitaba al usuario un número de teléfono de tarificación especial para que llamara para conseguir el falso “vale regalo". En este caso, no se pide al usuario su número de teléfono, sino su nombre y apellidos, además de su correo electrónico. Es el correo electrónico del usuario el que podría ser utilizado con fines fraudulentos, por ejemplo, para hacerle llegar virus, spam o publicidad no deseada.
En caso de duda, siempre se recomienda consultar directamente con las empresas implicadas. Los supermercados Lidl tienen un perfil en Twitter y otro en Facebook donde poder realizar consultas.
Detalles
No es la primera vez que se utiliza la imagen de alguna tienda o servicio conocido para engañar al usuario con falsas promociones, cupones o sorteos. Recientemente empresas como Mercadona, Zara o El Corte Inglés, han visto como su marca era utilizada sin su consentimiento y para fines fraudulentos.
En esta ocasión, la empresa afectada es Lidl. Aunque no se está suplantando la identidad corporativa de los supermercados, se está ofreciendo un supuesto “vale regalo” en ese establecimiento si el usuario participa en una encuesta. No se descarta que puedan estar en circulación a través de correos, redes sociales o mensajería instantánea mensajes que afecten a otras empresas y/o servicios.
La campaña funciona de la siguiente forma: se pide al usuario que pinche en el botón “participo” para acceder a la encuesta y poder conseguir así el supuesto cupón de 500 euros para gastar en el supermercado.