Así es el timo de WhatsApp y la Coca-Cola

El mensaje en cuestión llega como uno más a través de WhatsApp, acompañado de un enlace que reza como sigue: «Regalos por el 130 aniversario de Coca-cola. 5.000 productos exclusivos gratis. cocacola.com».

Al pinchar en el enlace se nos dirige a una web diseñada a imagen y semejanza de la corporativa. Allí se pide que respondamos a un cuestionario (consistente en cuatro sencillas preguntas) para ganar una mini nevera «exclusiva» de Coca-cola, la cual se muestra en la imagen que acompaña a estas líneas.

Tras realizar la encuesta aparecen en pantalla 9 imágenes a modo de cajas de regalo, una de las cuáles esconde supuestamente el premio. Tampoco hay que atinar mucho, pues ganaremos sin importar la que escojamos: un mensaje de enhorabuena nos instará entonces a reenviar el mensaje original a 20 contactos de WhatsApp y a facilitar nuestros datos personales para recibir la recompensa.

La sorpresa viene ahora, cuando nos asalta una web distinta en la que se ofrece una tarjeta de 500€ en carburante auspiciada por la marca Shell. Tan sólo hemos de apoquinar 2€ para obtenerla dentro de un tiempo límite. No queda rastro de la supuesta mini nevera, pero son muchos quienes acaban cediendo sus datos personales y bancarios para agenciarse la tarjeta de marras.

Al efectuar el pago que se indica no habremos hecho sino suscribirnos a un servicio por valor de 43,50€ cada 14 días; algo que los propios estafadores indican en letra pequeña y a lo que nadie termina prestando atención: «Se trata de una oferta especial por un periodo limitado de 3 días que viene acompañada de una tarjeta regalo de bienvenida de 15€ para explorar y comprar productos en uno de los sitios web de nuestros afiliados. [...] El importe de la cuota de afiliación es de 43,50€ que se deducirá automáticamente cada 14 días a menos que se omita o se cancele. Puede cancelar el servicio en cualquier momento con un periodo de cancelación de 30 días o pagar 6,95€ para una cancelación inmediata. Esta campaña expirará el 5 de agosto».

La OSI recomienda contactar inmediatamente con nuestra entidad bancaria para notificar lo sucedido y cancelar el pago. También monitorizar el uso no consentido de nuestros datos personales en internet, ejerciendo nuestros derechos al respecto ante la Agencia Española de Protección de Datos.

Igualmente se ofrecen las siguientes recomendaciones para evitar caer en técnicas de suplantación de identidad ('phishing') como la referida:

■ Desconfiar de anuncios o cadenas de mensajes con promociones increíbles. Siempre ha de leerse la letra pequeña.

■ Tener actualizado el sistema operativo y las aplicaciones de nuestro dispositivo. En el caso del antivirus, debe comprobarse que esté activo.

■ Usar siempre el sentido común y, en caso de duda, consultar directamente con la empresa o servicio implicado o con terceras partes de confianza, como son las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) y la Oficina de Seguridad del Internauta (OSI) de INCIBE.

■ Escribir la URL del servicio al que intentamos acceder en cualquier navegador, en lugar de llegar a éste a través de enlaces presentes en páginas de terceros, correos electrónicos o mensajes de texto.

■ No facilitar datos personales (número de teléfono, nombre, apellidos, dirección o correo electrónico) o bancarios en cualquier página. Conviene informarse previamente y leer los textos legales de toda web para descartar un posible mal uso de nuestros datos.

■ Desconfiar de promociones online que requieran facilitar información personal y bancaria.

■ En caso de acceder a un servicio desde su aplicación, revisar que se tiene instalada la aplicación legítima y que los permisos proporcionados sean adecuados.