Ya por los grupos y conversaciones de WhatsApp tiene un tiempo circulando un mensaje que anuncia una supuesta campaña de marketing en la que Rolex celebra su primer centenario. Sin embargo, ni el famoso fabricante de relojes de lujo cumple 100 años ni la web a la que enlazan los mensajes dirige a su página web.
Difusión
Datos recogidos por la empresa de ciberseguridad Panda Security, ha explicado que se trata de una ciberestafa en la cual los estafadores se hacen pasar por terceros para engañar a la víctima y robar sus datos; lo peor, es que gracias a los reenvíos de los usuarios de dicho mensaje, este se ha hecho viral.
La página web ha sido tan bien creada que ha engañado el control de seguridad a la inmensa mayoría de antivirus del mercado.
Todo sobre esta Web maliciosa
Esta web maliciosa aparenta cumplir con los certificados correctos de seguridad como el protocolo SSL, una conexión lo cual debería contar para una conexión segura y hace que sea muy difícil detectar por lo antivirus. El enlace, en el que se anuncia que tienes la oportunidad de conseguir un Rolex gratis, te dirige a la página del fraude y no a la oficial de Rolex.
Se ha demostrado que la página es un claro fraude porque el sitio está desarrollado para captar toda la información posible del visitante mediante un formulario para captar sus datos para el concurso, que se muestra con todas las posibilidades de “ganar”; al final la víctima tiene que compartir información personal muy relevante para recibir el supuesto premio.
Por otra parte, se ha detectado que el sitio web está diseñado para introducir cookies que recogen el perfil de cada persona que aterriza en la página.
La manera en que hacen que se vea real
Lo primero es que usan una marca reconocida, como en este caso es Rolex, para llamar al público y hacen un concurso falso por el centenario de la marca, lo cual con una búsqueda rápida se puede saber que una información totalmente falsa. Siempre piden datos personales a los usuarios, pero para que no sea tan notable, las disfrazan de preguntas más inocuas.
Además, los estafadores añaden falsos comentarios para darle mayor veracidad a la página, al igual que lo hacen copiando el logotipo y la imagen de marca, también colocan sellos de otras instituciones para dar la impresión de ser legales.
Después de participar en el sorteo, nos llegan los requisitos para recibir el recibir, pero para ello, tenemos que hacer clic en el enlace, que de inmediato instalará un virus informático en nuestro equipo.
La estafa original
Pero de diferentes averiguaciones, se supo que se trata de un ataque de gran envergadura, pues la campaña de estafa que se ha detectado no es más que la traducción de otra que se había generado anteriormente para usuarios de habla inglesa. Aun no se sabe el número de víctimas por el la página web en español, pero si se sabe que su original de idioma ingles ya ha recaudado, lamentablemente, los datos de más de 55.000 personas en todo el mundo.
