Vuelve a circular un engaño que hace creer que Toyota está sorteando un automóvil por el supuesto aniversario número 60 de la compañía.
Esta entrada salió primero en WeLiveSecurity
Los fraudes que utilizan la excusa del falso aniversario de una marca son muy comunes en WhatsApp desde hace varios años. Toyota, al igual que otras marcas mundialmente conocidas, suele ser elegida por los estafadores para este esquema, tal como hemos visto en otra publicación alertando sobre este mismo fraude hace un tiempo atrás.
Engaño: Toyota NO está sorteando un coche
Acerca del engaño
En esta oportunidad una persona nos envió a través de nuestra cuenta de WhatSapp un engaño que circula a través de perfiles falsos en Facebook y también entre usuarios de WhatsApp. Comienza con un mensaje que muchas veces llega a las personas por contactos que previamente cayeron en la trampa. Como podemos observar, el mensaje indica que se están sorteando 600 autos por el aniversario número 60 de Toyota. Sin embargo, es falso.
Lo primero que nos da la pauta de esto es el enlace que incluye el mensaje, que nada tiene que ver con el enlace oficial de la marca.
Mensaje que llega por WhatsApp a las potenciales víctimas.
Cuando las personas acceden al sitio se encontrarán con la típica encuesta de cuatro preguntas para luego pasar por un supuesto proceso de verificación y más adelante una dinámica en la que deberán elegir la opción que esconde el regalo.
La campaña primero solicita completar una encuesta.
Tras responder las preguntas el engaño pasa por un supuesto proceso de verificación y luego las personas deben participar de una dinámica en la que deben elegir la caja que oculta el regalo.
Al segundo intento el usuario siempre elegirá una opción que contiene el premio, sin importar cuál caja sea la que elije. El supuesto regalo es nada más ni nada menos que un Toyota Corolla, pero para poder recibir tan atractivo “regalo” la persona deberá primero compartir el sorteo con cinco grupos de WhatsApp o 20 contactos. Esto es para lograr que la campaña se distribuya entre los contactos de las víctimas y es un requisito común en este tipo de fraudes.
Instancia en la que solicita compartir la información del sorteo entre sus contactos para poder acceder al premio.
Sin embargo, tras compartir la información del sorteo y hacer clic en el botón “Continuar” se solicita realizar un paso más: descargar una aplicación y esperar.
Al hacer clic en la opción “completar registro” las personas son redireccionadas a otro sitio. Si bien el sitio al que se redirecciona puede variar dependiendo de la IP, cuando realizamos la prueba fuimos dirigidos a un sitio que nada tiene que ver con Toyota. Aquí también se invita a las personas a participar de un juego que promete un bono de una interesante suma de dinero para usar en una app financiera, y al final del proceso se invita a descargar una app.
Sitio al que redirecciona el engaño y ofrece otros premios a cambio de descargar una app.
Al hacer clic en descargar, las personas son dirigida a Google Play para descarar Cryptomanía Simulador, una app con una reputación desconocida que se presenta como un simulador para introducirse las finanzas en el mundo de las criptomonedas.
Como hemos visto en distintas oportunidades, si bien la principal recomendación a la hora de descargar una app es hacerlo desde las tiendas oficiales, como Google Play o la App Store, muchas veces los cibercriminales logran pasar las barreras de seguridad que utilizan estas plataformas y consiguen publicar apps maliciosas que contienen malware o que son utilizadas con propósitos poco claros.
Vea también: Ikea invertirá $600 MDD para abrir 9 tiendas en Perú, Chile y Colombia
Consejos finales
Recomendamos borrar este tipo de mensajes y no reenviarlos. Es importante tener presente que nunca debemos hacer clic en enlaces desconocidos que llegan de manera inesperada. Sobre todo si llegan junto a mensajes en los que se ofrecen regalos, premios o beneficios demasiado buenos para ser verdad, como un coche. Si el mensaje llegó a tu teléfono porque lo envió un contacto conocido, avísale para que pueda alertar a otras personas.
Por último, recordamos la importancia de no ingresar nuestros datos personales en sitios sospechosos o desconocidos o a los que llegamos de manera inesperada. Ante la duda sobre una oferta, sorteo o beneficio, visitar los canales oficiales, como son los perfiles verificados, el sitio web, o comunicarse telefónicamente para verificar que se trata de campañas legítimas.
