La cercanía de la Pascua incentivó a piratas a poner en marcha una campaña global de fraude vía WhatsApp y Redes Sociales. Los feriados, días festivos y vacaciones inspiran a los estafadores a crear formas efectivas de engañar a las personas y hacer que entreguen su dinero o su información personal, para cometer otros delitos o revenderla. Este es el caso de esta “estafa estacional” con temática de chocolate y pascuas.

Los usuarios reciben a través de WhatsApp, FB o IG, un atractivo ofrecimiento para participar en un concurso, deben acceder a links a páginas web donde pueden pueden obtener “huevos de pascua gratis” o “gift card” para enviar en formato digital a un amigo o familiar en cualquier parte del mundo. Para recibir “Huevos de Pascua” es necesario responder una encuesta y en el mensaje se afirma que el contacto que envió el mensaje por WhatsApp ya recibió su premio, con el fin de otorgarle credibilidad.

La estafa no es nueva, tiene 5 años de antigüedad, pero va mejorando en su factura, lo que no termina de sorprender en la eficacia de los delincuentes al confundir a los usuarios con campañas reales de marketing de las Cías. chocolateras, que utilizan el medio digital, para ejecutar campañas “ Worldwide Hide “, que alienta a los usuarios a ocultar un huevo de Pascua virtual en cualquier parte del mundo y enviar una pista a alguien que pueda buscar el huevo en el mapamundi virtual. Los links parecen haber comenzado a circular la semana pasada en varios países del mundo, en inglés y español, utilizando las marcas más reconocidas que comercializan chocolate y huevos de pascua.

Cuando los usuarios abren el “enlace” se les presenta una breve lista de preguntas para responder, antes de que se les solicite que ingresen sus datos personales, en ese momento los usuarios acceden a un sitio web falso que solicita información personal y en algunos casos el mensaje se comparte automáticamente con la lista de contactos del usuario.

Claramente se trata de un intento de PHISHING, una técnica que busca quedarse con tus datos personales/filiatorios, usuario/password e información bancaria/financiera. Los usuarios deberían evitar interactuar con el mensaje de cualquier manera y no ingresar ningún dato ni compartir más el mensaje. En algunos casos la estafa incluye páginas de Facebook e Instagram falsas, suplantando la identidad de las marcas que fabrican chocolate, que alienta a los participantes a que se registren en una página web y sigan los pasos para “verificar” su premio.

Al igual que los falsos sorteos de Facebook e Instagram en donde empresas prometen regalar teléfonos, vouchers de compras y otros productos, estas promociones o concursos engañosos, en general, obligan al usuario a compartir el link y suelen propagarse entre contactos o grupos disponibles en el teléfono, por lo que es necesario poner atención incluso cuando se trate de contactos confiables. La modalidad de estafa es muy similar a la que se viralizó durante el mes de febrero por el Sorteo del Día Internacional de la Mujer 2022 de Amazon.

• Nunca entregar datos personales, ni nombre de usuario y password, nro de cta bancarias, número tarjeta de crédito, en general “datos sensibles”.
• Verificar en la web si existen denuncias o damnificados
• No confiar en mensajes que llegan vía WhatsApp que ofrecen premios y/o regalos
• Observar la URL de la página web, verificar si es un sitio oficial o un clon
• Desconfiar por más que nos lleguen a través de personas que conocemos