Circulan de nuevo en redes sociales supuestos sorteos de tarjetas y cajas regalo de la tienda online china Shein. En los días previos y posteriores al Día del Padre –19 de marzo–, varios usuarios han recibido un correo electrónico que dice contener un “premio exclusivo” de esta tienda. Este asegura que, tras pulsar una “caja misteriosa” que adjunta, se revelará el regalo. Por otra parte, también se ha viralizado un contenido en Instagram que anuncia una presunta promoción de una “tarjeta regalo de 500 euros” cuyos gastos de envío serían de “dos euros”. Son estafas de spoofing y de phishing, respectivamente.
Ninguno de los contenidos procede de la web o aplicación oficiales de Shein. Los estafadores utilizan direcciones de correo electrónico y dominios web que no guardan relación con la empresa y suplantan su identidad utilizando su nombre, logotipo y colores corporativos. Su intención es hacerse con los datos personales o bancarios de los usuarios a través de un formulario que facilitan con la excusa de que el usuario ha ganado algo, siguiendo una estructura habitual en este tipo de fraudes.
Newtral.es ha contactado con el departamento de prensa de Shein Europa para preguntar por los contenidos que hablan de tarjetas y cajas regalo, pero no ha recibido respuesta hasta el momento. Sin embargo, ni en sus redes sociales ni en su página web oficial hay rastro de estas presuntas promociones.
El supuesto regalo de una “caja misteriosa” que notifican a través del correo electrónico
Una de las estafas se produce a través del correo electrónico. Algunos usuarios han recibido un email por parte de varias direcciones que, en el nombre de usuario, suplantan a Shein. Sin embargo, estas direcciones no son corporativas, es decir, no pertenecen a la empresa, sino que son ajenas a esta. A esta práctica se la conoce como email spoofing.
[Cómo detectar si estás siendo víctima del ‘email spoofing’]
Ejemplo: Una dirección de correo electrónico llamada “[email protected]”, y que utiliza como nombre de la cuenta el de la tienda de ropa, ha enviado a una lectora de Newtral.es un mensaje cuyo asunto es “Caja misteriosa SHEIN” y que afirma regalar un producto. En el cuerpo del texto dice lo siguiente: “¡Felicidades! Podrás ganar un premio exclusivo. Has sido seleccionado como uno de los pocos afortunados para tener una oportunidad única de recibir una nueva Shein Mystery Box. Para reclamar, responde simplemente algunas preguntas rápidas sobre tu experiencia con Shein”.
En este caso, los estafadores incluyen unas preguntas básicas sobre experiencia de uso en la tienda online y, posteriormente, solicitan al usuario sus datos personales y bancarios asegurando que es para enviarle el premio. No obstante, es en ese momento cuando se produce la estafa.
Algunos expertos ya han alertado de este fraude en medios de comunicación.
La tarjeta regalo de 500 euros, un fraude antiguo que vuelve modificado
También se ha detectado en Instagram un vídeo, que ha recibido hasta el momento más de 4.000 reproducciones, en el que aparece una mujer probándose ropa mientras habla una voz en off. Esta afirma lo siguiente: “¿Puedo actualizar mi armario por solo dos euros? Recibí 500 euros de Shein como regalo y renové mi armario. Si quieres hacer lo mismo, haz clic en el botón de abajo, entra en la app de Shein, responde a las sencillas preguntas y recibe la tarjeta regalo”.
La estructura es parecida a la del fraude citado anteriormente, que además es muy común en este tipo de estafas de phishing. Por ende, la estrategia de los estafadores es similar: hacer creer a los usuarios que la empresa se encuentra detrás del sorteo y que respondiendo a unas cuestiones y facilitando sus datos recibirán el supuesto regalo.
En diciembre de 2022, Newtral.es desmintió un phishing parecido. El contenido afirmaba que el usuario podría ganar entre 500 y 1000 euros con una tarjeta regalo de Shein, pero, realmente, le remitían un cargo de 80 euros al mes en su tarjeta después de que este incluyera sus datos bancarios.
Qué puedes hacer si has sido víctima de una estafa de internet
Existen varios tipos de estafas por internet y los ciberdelincuentes aprovechan determinadas fechas o acontecimientos para adaptar sus prácticas maliciosas. Si has caído en un fraude online, cediendo tu información personal o bancaria, Newtral.es te da seis recomendaciones clave para saber cómo actuar.
