No, Arcor no está sorteando un iPhone 16 por Navidad: es una estafa

Circula por WhatsApp un supuesto enlace de la empresa argentina Arcor en el que se sortea un iPhone 16 tras completar un cuestionario navideño. Pero es falso: se trata de un caso de phishing, una técnica de suplantación de identidad para sustraer datos personales y bancarios.

El enlace falso lleva a una página web que aparenta ser oficial de Arcor, con el logotipo y la imagen corporativa de la empresa. Allí, el usuario es invitado a responder 4 preguntas sencillas relacionadas con la marca y, posteriormente, resolver una trivia. Una vez respondido el cuestionario, los ciberdelincuentes piden compartir el enlace con varios contactos de WhatsApp para “activar el premio”. Finalmente, la supuesta plataforma solicita datos sensibles, como información personal y bancaria.
Además, en el link que promociona el supuesto beneficio existen unos supuestos 218 comentarios de usuarios de Facebook que recomiendan la trivia, pero no hay constancia de que esos perfiles existan en la red social. Algunos ejemplos de esto son: Alisha-Meyland, Cindy-Käfer, Anna-Lena-Leidecker y Philipp-Rung.

Por otro lado, los perfiles de los supuestos usuarios de los comentarios coinciden con los de otra estafa de la misma modalidad en nombre de Farmacity. Los nombres y fotos son los mismos, aunque los comentarios en ambas estafas fueron intercambiados entre los supuestos usuarios.

Los comentarios de los supuestos usuarios de Facebook que comentaron en el presunto sitio web de Arcor son los mismos que los que se utilizaron en una estafa relacionada con Farmacity.

Por ejemplo, en la estafa de Arcor el supuesto usuario Philipp-Rung habría dicho: “Pensé que era una broma, ¡pero lo entregaron esta mañana! ¡Qué sorpresa! @OZON ¡la mejor compañía que he conocido! 🥰”, mientras que en la de Farmacity una mujer con el supuesto nombre de Kathy Loren habría comentado el mismo mensaje: “Pensé que era una broma, ¡pero lo entregaron esta mañana! ¡Qué sorpresa! @Farmacity es la mejor empresa que he conocido!”.

Los comentarios de la supuesta trivia de Arcor tampoco hablan de la empresa argentina, sino de @OZON, una empresa de venta de productos rusa.

Tras realizar una búsqueda inversa de la imagen utilizada por la página web se pudo encontrar que la misma pertenece a una publicidad oficial de Arcor difundida por redes sociales en 2020.

Ante las consultas de usuarios, la distribuidora de Arcor en Jujuy aseguró a través de sus redes sociales oficiales que esta promoción no forma parte de las iniciativas de la empresa.

Chequeado contactó a la empresa vía correo electrónico, desde donde explicaron que Arcor ha creado “una página específica donde explican cómo reconocer promociones, cuentas de redes sociales y ofertas de empleo falsas que usan el nombre de la compañía, atentos a este tipo de situaciones”, y a la que se puede acceder acá. “En ninguna circunstancia desde Grupo Arcor, solicitamos este tipo de datos. Todos los contactos que realizamos se efectúan a través de nuestros canales oficiales (acá, acá, acá, acá y acá)”, explica la empresa.

La misma modalidad de estafa circula en otros países pero con otras marcas de productos. Por ejemplo, en España ha circulado con el nombre de la cadena de supermercados Mercadona.

10 consejos para no caer en estafas tipo “phishing”

• No abrir mails o links que llegan por WhatsApp que no hemos solicitado y que nos están enviando.
• Si los abrimos, no presionar sobre ninguno de los link o imágenes que nos lleven a abrir sitios en internet.
• Comprobar que el dominio y el nombre del remitente realmente coincidan con su cuenta de correo electrónico.
• Tampoco abrir o ejecutar aquellos archivos que pudieran venir adjuntos.
• No responder a estos mensajes y no entregar datos personales o credenciales de acceso. Ninguna empresa pide datos personales por mail o WhatsApp.
• Para identificar el phishing –aunque estos se estén haciendo más sofisticados con el paso del tiempo–, ver si hay mezclas de idiomas o si tienen aspecto de haber sido redactados con un traductor online.
• Tener en cuenta si está dirigido de forma impersonal, si tiene errores de ortografía o si posee frases incongruentes.
• Siempre dudar y, si sospechamos, no abrir mails ni ingresar a sitios maliciosos.
• No introducir datos personales en páginas web cuyo enlace haya llegado acortado (como, por ejemplo, cort.as o bit.ly, entre otros).
• Ningún banco, ni servicio por suscripción, ni empresa que maneje datos sensibles como números de tarjetas de crédito solicitan a sus clientes que cliqueen en un link bajo amenaza de suspender el servicio. Siempre, si hay dudas, dirigirse al sitio web oficial mencionado en el correo, pero ingresando por un navegador web seguro.

El phishing es un método recurrente de ciberdelincuentes para robar datos y cometer fraudes. Por eso, es fundamental mantenerse alerta y actuar con precaución ante mensajes sospechosos.

Si ya ingresaste tus datos en la página fraudulenta, se recomienda cambiar las contraseñas de tus cuentas y contactar a tu banco para tomar medidas preventivas.

Si querés saber cuáles son las estafas más frecuentes a las que tenés que estar atento, qué hacer si sos una víctima y cómo podés evitarlas, entrá a este especial que elaboramos desde Chequeado.

Esta nota fue originalmente publicada por Diario Huarpe el 23/12/2024.