A través de nuestro servicio de verificación de WhatsApp (+34 627 28 08 15) nos habéis hecho llegar una página web en la que se afirma que Samsung “celebra su 50 aniversario ofreciendo un televisor 4K por 1,99 euros” y se pide al usuario que rellene una encuesta para acceder a la compra del producto. Tras el cuestionario, se le redirige a una página en la que se solicitan una serie de datos de contacto y posteriormente a otra web donde se piden los datos de la tarjeta bancaria. Sin embargo, Samsung España desmiente la supuesta promoción y el Instituto Nacional de Ciberseguridad (INCIBE) confirma a Newtral.es que se trata de un caso de phishing para tratar de robar los datos del usuario, utilizando el nombre de esta empresa.
No es una promoción real de Samsung
Desde Newtral.es nos hemos puesto en contacto con el departamento de comunicación de Samsung en España y nos han asegurado que no se trata de ninguna promoción real de la compañía, por lo que se trata de una estafa que usa su nombre como reclamo.
Tampoco es cierto que Samsung cumpla 50 años este 2021, como se dice en la supuesta oferta. Tal y como podemos comprobar en su página web, “Samsung Electronics se fundó en 1969”.
Además, la compañía ya celebró en 2019 un evento por su 50 aniversario en Samsung Digital City, la sede de la compañía en Suwon, para celebrar su medio siglo de existencia.
¿Qué nos indica que la supuesta oferta de Samsung por su aniversario es un ‘phishing’?
A pesar de tratarse, supuestamente, de una campaña de Samsung, la página web en la que se han de realizar los pasos previos para poder comprar la televisión por 1,99 euros lleva el logotipo de Amazon, pero no es la página oficial.
La URL no lleva el dominio propio de la compañía de Jeff Bezos ni tampoco lleva el favicon, es decir, el logotipo de la compañía en la pestaña del navegador, algo característico y propio de todas las páginas de Amazon.
En el texto que acompaña al phishing de Samsung por su supuesto aniversario se lee “felicidamos” en lugar de “felicidades”. La Policía ya ha avisado en otras ocasiones que las faltas de ortografía son habituales en los mensajes de phishing. Además, al hacer clic en el logotipo de Amazon que aparece en la parte superior izquierda de la web, este no redirige a la página principal de la compañía, cosa que en la web oficial sí que ocurre.
La página web que suplanta la identidad de Amazon pide al usuario rellenar un cuestionario para acceder a la oferta de televisores Samsung. Tras contestar al cuestionario, la web nos redirige a otra página donde se nos pide que ingresemos nuestros datos. Pero no se trata de un portal oficial ni de una pasarela de pago segura.
La imagen que acompaña el ‘phishing’ sobre Samsung ha sido modificada
En la web del phishing de Samsung por su aniversario primero se dice que los usuarios pueden acceder a la compra de los televisores por 1,99 euros pero, tras contestar el cuestionario, se afirma que el precio es de solo un euro. También vemos otras referencias en la misma web en la que se dice que, en realidad, las televisiones están a la venta a dos euros.
Además, en la página que simula ser la web de Amazon aparece una foto donde se ven los televisores expuestos en una tienda y acompañados de un cartel en el que pone “1,99 euros”. Pero al realizar una búsqueda del producto en la web oficial de Samsung o en la página de Amazon vemos que los precios reales no coinciden con los ofertados. De hecho, tras realizar un análisis en la herramienta Invid de la imagen, vemos que el letrero en el que se indica el precio ha sido modificado.
Esta estafa sobre Samsung es muy parecida a otros casos de phishing que circulan por las redes y que ya hemos desmentido en Newtral.es, como este de la empresa Rolex o este otro de Toyota. El modus operandi es siempre igual: utilizan el aniversario como excusa para “regalar” algo. Para acceder al supuesto premio tienes que contestar a un cuestionario en el que siempre ganas y, tras ello, enviar tus datos personales a una web no oficial.
Desde el Instituto Nacional de Ciberseguridad (INCIBE) también nos han confirmado que se trata de una estafa e instan a los usuarios a seguir siempre las mismas recomendaciones que para cualquier otro caso similar o para cuando no tengamos claro el origen real: no pinchar en las URL del correo y mucho menos, rellenar datos personales en los sitios web a los que redirigen.
