Facebook Estafador promete cajas de carne Aldi baratas, pero roba la información de pago.

A veces ves publicaciones en las redes sociales que te hacen preguntarte si existe algún tipo de moderación.

Esto es preocupante, ya que dos tercios de todas las estafas de compras en línea ahora comienzan en Facebook e Instagram . Las estafas de compras en línea son alarmantemente comunes y se han convertido en uno de los tipos de estafa más denunciados en Australia . La policía holandesa también ha advertido específicamente sobre anuncios falsos que prometen grandes descuentos .

Al parecer, y este es un problema que ya hemos señalado anteriormente , las plataformas de redes sociales podrían detener las estafas, pero no lo hacen porque perjudica sus ingresos.

La estafa de la caja de carne de Aldi

Este Facebook La publicación inmediatamente me indignó:

Esta promoción no es de Aldi ni está respaldada por la empresa. Una cuenta aleatoria, que podría estar comprometida o ser completamente falsa, publica lo siguiente:

“Mi hijo trabaja en Aldi y me contó algo que casi nadie sabe. Para ser sincera, al principio pensé que bromeaba. Si tienes más de 40 años, puedes conseguir una caja de carne de Aldi por menos de 10 dólares. Suena increíble, pero funciona. Están liquidando el exceso de existencias y, en lugar de tirarlo, prácticamente lo regalan. Solo tuve que rellenar un formulario corto; dejé el enlace en los comentarios por si le sirve a alguien. Me apunté para mi marido (tiene 59 años y le encanta un buen filete), y cuando llegó la caja, la abrió como si fuera su cumpleaños. Todo tenía un aspecto fresco, estaba bien empaquetado y, sinceramente, había más de lo que esperábamos. Tardé un minuto en rellenar el formulario. Si tienes más de 40, ¡anímate a probarlo! En el peor de los casos, pierdes un minuto; en el mejor, consigues una caja de carne estupenda casi gratis.”

---

---

Aquí hay varias señales de alerta. Malwarebytes Scam Guard detectó lo siguiente:

• Oferta inusual: Las promesas de productos de alto valor ("caja de carne de Aldi por menos de 10 dólares") a un precio extremadamente bajo son señales clásicas de estafa, especialmente cuando se aprovechan de marcas conocidas.
• Historia anecdótica: La publicación utiliza una historia personal ("Mi hijo trabaja en Aldi...") para parecer confiable y cercana, una técnica común en la ingeniería social.
• Restricción de edad: Dirigirse arbitrariamente a personas mayores de 40 años es un truco psicológico para que la oferta parezca exclusiva y relevante.
• Enlace externo: La táctica más común es proporcionar un enlace en los comentarios en lugar de en la publicación principal para evitar la detección automática por parte de la plataforma.
• Urgencia y sencillez: fomenta la acción rápida con frases como "me llevó aproximadamente un minuto", minimizando cualquier riesgo posible.

Resulta que el riesgo posible, o el “peor escenario” como se llama Facebook Como dice el post, es mucho peor que perder un minuto de tu tiempo.

El enlace se publicó como primer comentario y se utilizó el servicio de acortamiento de enlaces cutt[.]ly (y aquí te explicamos por qué debes tener cuidado con estos ):

La primera redirección me llevó a un sitio web donde se realizó la huella digital de mi dispositivo mediante JavaScript incrustado antes de redirigirme a https://gifts-survey[.]life/click?key={identifier}, un sitio diseñado para imitar el sitio web de Aldi. Yo tenía mi VPN establecido en los EE. UU.

La página fraudulenta crea inmediatamente una sensación de urgencia con mensajes como "solo queda 1 plaza" y "solo tienes 2 minutos para completar la encuesta", intentando impedir que los visitantes reflexionen detenidamente.

La encuesta en sí solo plantea preguntas básicas, así que no hubo mayor problema en completarla desde mi máquina virtual.

Como recompensa, pude elegir tres de nueve cajas para ganar un premio. Me complace informar que superé la prueba con éxito.

Así que me redirigieron al verdadero objetivo de los estafadores. En el dominio hyperbargainsflow[.]shopA los visitantes se les solicita que ingresen los datos de pago para su caja de carne con descuento, además de una opción adicional para una entrega más rápida.

La última página solicita a las víctimas que proporcionen datos personales, incluyendo su nombre completo, información de contacto y dirección particular, junto con los detalles de pago para la supuesta tarifa de "entrega" fraudulenta.

El sitio también utiliza trucos como más de 1000 reseñas falsas de 5 estrellas e intenta autocompletar y enviar automáticamente el formulario si detecta que algunos campos están precargados. Así te ahorras la molestia de ingresar todos tus datos manualmente. ¿No es genial?

Descubrimos que campañas similares se han dirigido a los clientes de Woolworths en Sudáfrica y Australia utilizando perfiles falsos de carniceros, y que la estrategia de Aldi también ha aparecido en otros países.

Cómo mantenerse a salvo

Si una publicación promete una caja de carne de primera calidad al precio de un sándwich, asuma que es una estafa hasta que pueda demostrar lo contrario.

Estas mismas comprobaciones sencillas te ayudarán a evitar esta estafa de las cajas de carne de Aldi y la próxima campaña similar que aparezca mañana.

• A veces, al desplazarse por la pantalla e ignorar los comentarios falsos y entusiastas, se puede descubrir lo que dicen los usuarios reales:

• También puedes ayudar a frenar estas estafas denunciándolas. Facebook , haga clic en el menú de tres puntos de la publicación y elija Denunciar publicación > Estafa, fraude o información falsa .
• Si una oferta afirma ser "conocida solo por personas con información privilegiada" o "casi nadie lo sabe", considérelo una señal de alerta, no una ventaja. Los minoristas legítimos se anuncian ampliamente y en sus propias cuentas. No ocultan promociones genuinas en anuncios mal redactados. Facebook Publicaciones de cuentas desechables.
• Ten cuidado con los enlaces que se publican en los comentarios. Los estafadores a veces utilizan esa táctica para evitar los análisis y las denuncias automáticas de la plataforma.
• Revisa cuidadosamente la barra de direcciones del navegador. Las páginas fraudulentas pueden copiar a la perfección el logotipo y los colores de una marca, pero el nombre de dominio suele delatar la estafa. 
• Nunca introduzcas los datos de tu tarjeta, tu dirección completa ni tu número de teléfono en una página web a la que hayas accedido a través de una publicación aleatoria en redes sociales, sobre todo si la oferta parece demasiado buena para ser verdad. Si ya lo has hecho, ponte en contacto con tu banco o emisor de la tarjeta lo antes posible y revisa tus extractos bancarios.
• Proteja sus dispositivos. Utilice una solución antimalware actualizada y en tiempo real con protección web. Malwarebytes Bloquea las conexiones a sitios inseguros como estos.

Consejo profesional: Malwarebytes Scam Guard reconoció el Facebook Si lo hubieras publicado como una estafa, podrías haberle salvado el día a alguien.

---

Seamos realistas, una ventana de incógnito tiene sus limitaciones.

Filtraciones de datos, comercio en la web oscura, fraude con tarjetas de crédito. Malwarebytes Identity Theft Protection lo monitoriza todo, te avisa rápidamente e incluye un seguro contra el robo de identidad.