Osegi
Seguridad·2 min de lectura

Estafa del cupón Rossmann de 2.000 zlotys en WhatsApp

Una cadena de mensajes promete un cupón Rossmann de 2.000 zlotys. Según el CERT de Orange Polska, solo te cuesta dos SMS de pago y los datos de tu tarjeta.

A smartphone showing a chat message with a gift coupon link, a warning symbol over the screen.
Imagen: Spider's Web

Si un amigo te manda por WhatsApp o Messenger un enlace para ganar un cupón de 2.000 zlotys de Rossmann, no lo abras. La estafa del cupón Rossmann es una cadena de mensajes y el premio no existe.

El CERT de Orange Polska, el equipo de seguridad de la operadora, ha detectado en Polonia una nueva oleada. Los mensajes hablan de un sorteo por el aniversario de la cadena de droguerías, con un cupón de compra de 2.000 zlotys como premio.

¿Cómo funciona la estafa del cupón Rossmann?

El enlace abre una página con cuatro preguntas triviales. Después hay que elegir entre nueve cajas. El primer intento siempre falla y el segundo siempre gana. Para cobrar el premio, te piden compartir el sorteo con 20 amigos o en 5 grupos de WhatsApp o Messenger.

Una barra de progreso se llena al pulsar los botones de compartir. Los investigadores del CERT descubrieron que se llena aunque solo pegues el mensaje sin enviarlo. En cualquier caso, el cupón no existe.

¿Qué quieren los estafadores?

Tras compartir llega una «verificación». Introduces tu número de teléfono y te redirigen a la app de mensajes del móvil, donde te empujan a enviar dos SMS de 30 zlotys cada uno. Ese dinero va directo a los delincuentes.

Luego viene la tarjeta. La web pide los datos de pago para una suscripción de 12,30 zlotys a la semana, con el primer día supuestamente gratis. Con esos datos, los criminales pueden acceder al dinero de la cuenta. Si los sistemas del banco no reaccionan a tiempo, la cuenta puede quedar vacía.

En lugar de ganar 2.000 zlotys, pierdes como mínimo varias decenas y, en el peor caso, cientos o miles.

La cadena es lo que multiplica el alcance. Si una persona lo envía a 20 contactos y cada uno a otros 20, llega a 400 personas enseguida. Y el mensaje viene de alguien conocido, así que parece fiable.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:rossmannscamwhatsappmessengercert orange polskaphishing

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →