Recibir un lote de productos de cosmética a cambio de pinchar en un enlace. Así de fácil, un mensaje que se está difundiendo estos días a través de la aplicación de mensajería instantánea WhatsApp promete a sus destinatarios obtener un kit de productos de la marca L'Oréal. Lamentablemente, este paquete nunca les llegará por mucho que cliquen y solo conseguirán ser víctimas de una estafa.

Por la apariencia del mensaje y de la página web falsificada, es difícil no caer en la trama. Un enlace web "loreal.com-gold.plus" podría perfectamente pertenecer a la compañía de productos cosméticos, aunque L'Oréal ya se ha desmarcado de este fraude.

Una vez dentro, el aspecto de la página está muy cuidado para que parezca oficial. Lo que era solo acceder a la web, ahora es rellenar una breve encuesta. Con ella cumplimentada, los estafadores ya están obteniendo los primeros datos personales casi sin que sus víctimas se den cuenta, tales como edad, sexo o preferencias en cuanto a compras.

Aspecto de la encuesta de la estafa de L'Oreal

Pero ahí no queda la trampa; tras completarla, la web pide a los encuestados compartir la página con otras cinco personas a través de WhatsApp para que se continúe expandiendo el bulo. Y como cabía esperar, el regalo nunca llega, aunque se comparta 5, 10 o 50 veces.

Este engaño, utilizado habitualmente por los ciberdelincuentes se denomina 'phising', y solo tiene un objetivo: hacerse con datos personales de sus víctimas, como identidades, contraseñas o datos bancarios.