Facebook promete cajas de carne baratas de Aldi, pero en realidad roba los datos de pago

A veces ves publicaciones en las redes sociales que te hacen preguntarte si realmente hay algún tipo de moderación.

Esto es preocupante, ya que dos terciosde todas las estafas relacionadas con las compras por Internet se originan actualmente en Facebook Instagram. Las estafas en las compras por Internet son alarmantemente frecuentes y se han convertido en uno de los tipos de estafa más denunciados en Australia. La policía neerlandesa también ha advertido específicamente sobre anuncios falsos que prometen grandes descuentos.

Al parecer, y este es un tema que ya hemos señalado anteriormente, las plataformas de redes sociales podrían poner fin a las estafas, pero no lo hacen porque ello perjudica sus ingresos.

La estafa de la caja de carne de Aldi

Esta Facebook me sacó de quicio al instante:

Esta promoción no procede de Aldi y no cuenta con el respaldo de la empresa. Una cuenta aleatoria, que podría estar comprometida o ser totalmente falsa, publica:

«Mi hijo trabaja en Aldi y me contó algo que casi nadie sabe. Para ser sincera, al principio pensé que estaba bromeando. Si tienes más de 40 años, puedes conseguir una caja de carne en Aldi por menos de 10 dólares. Suena descabellado, pero realmente funciona. Están liquidando el exceso de stock y, en lugar de tirarlo a la basura, básicamente se lo están dejando a la gente por casi nada. Lo único que hice fue rellenar un breve formulario; he dejado el enlace en los comentarios por si le sirve a alguien. Me inscribí en nombre de mi marido (tiene 59 años y le encanta un buen filete) y, cuando llegó la caja, la abrió como si fuera su cumpleaños. Todo tenía un aspecto fresco, estaba bien empaquetado y, sinceramente, había más dentro de lo que esperábamos. Me llevó como un minuto rellenar el formulario. Si tienes más de 40 años, sin duda deberías probarlo; en el peor de los casos, pierdes un minuto; en el mejor, te llevas una estupenda caja de carne casi gratis».

---

---

Aquí hay varias señales de alerta. Malwarebytes Guard ha detectado:

• Oferta inusual: las promesas de productos de gran valor («caja de carne de Aldi por menos de 10 dólares») a un precio extremadamente bajo son señales clásicas de estafa, sobre todo cuando se aprovechan de marcas conocidas.
• Anécdota: La publicación recurre a una historia personal («Mi hijo trabaja en Aldi…») para parecer fiable y cercana, una técnica habitual en la ingeniería social.
• Restricción de edad: Dirigirse de forma arbitraria a personas mayores de 40 años es un truco psicológico para que la oferta parezca exclusiva y relevante.
• Enlace externo: La táctica más habitual consiste en incluir el enlace en los comentarios, en lugar de en la publicación principal, para evitar que la plataforma lo detecte automáticamente.
• Urgencia y sencillez: anima a actuar con rapidez con frases como «me llevó más o menos un minuto», restando importancia a cualquier posible riesgo.

Al parecer, el posible riesgo, o el «peor de los casos», como lo denomina la Facebook , es mucho peor que perder un minuto de tu tiempo.

El enlace se publicó como primer comentario y se utilizó el servicio de acortamiento de enlaces cutt[.]ly (y aquí te explicamos por qué debes tener cuidado con ellos):

La primera redirección me llevó a una página web en la que se tomó una «huella digital» de mi dispositivo mediante un código JavaScript integrado, antes de redirigirme a https://gifts-survey[.]life/click?key={identifier}, una página web diseñada para imitar la de Aldi. Tenía mi VPN para Estados Unidos.

La página fraudulenta crea inmediatamente una sensación de urgencia con mensajes como «solo queda una plaza» y «solo tienes dos minutos para completar la encuesta», con el fin de evitar que los visitantes se lo piensen dos veces.

La encuesta en sí solo plantea preguntas básicas, así que no había mucho riesgo en completarla en mi máquina virtual.

Como recompensa, pude elegir tres de entre nueve cajas para ganar un premio. Me alegra poder decir que saqué un «diez» en esa prueba.

Así que me llevé una sorpresa al descubrir el verdadero objetivo de los estafadores. En el dominio hyperbargainsflow[.]shop, se solicita a los visitantes que introduzcan los datos de pago para su caja de carne con descuento, además de una opción adicional para una entrega más rápida.

En la última página se pide a las víctimas que faciliten sus datos personales, como el nombre completo, la información de contacto y la dirección particular, junto con los datos de pago de los falsos gastos de «envío».

La página web también recurre a trucos como más de 1000 valoraciones falsas de 5 estrellas e intenta autocompletar y enviar automáticamente el formulario si detecta que algunos campos ya están rellenados. Así te ahorra la molestia de tener que introducir todos los datos tú mismo. ¿No es un detalle por su parte?

Hemos descubierto que se han llevado a cabo campañas similares dirigidas a clientes de Woolworths en Sudáfrica y Australia mediante perfiles falsos de carnicerías, y que la estrategia de Aldi también se ha utilizado en otros países.

Cómo mantenerse seguro

Si una publicación promete una caja de carne de primera calidad por el precio de un bocadillo, da por hecho que se trata de una estafa hasta que puedas demostrar lo contrario.

Estas mismas comprobaciones sencillas te ayudarán a evitar esta estafa de la caja de carne de Aldi y cualquier otra campaña similar que pueda surgir mañana.

• A veces, al pasar por alto los comentarios entusiastas y falsos, se descubre lo que dicen los usuarios reales:

• También puedes ayudar a frenar estas estafas denunciándolas. En Facebook, haz clic en el menú de los tres puntos de la publicación y selecciona «Denunciar publicación » > «Estafa, fraude o información falsa».
• Si una oferta afirma ser «exclusiva para iniciados» o «casi nadie lo sabe», tómatelo como una señal de alarma, no como una ventaja. Los minoristas de verdad anuncian sus ofertas ampliamente y a través de sus propias cuentas. No ocultan las promociones auténticas en Facebook mal redactadas de cuentas de un solo uso.
• Ten cuidado con los enlaces que se publican en los comentarios. Los estafadores suelen recurrir a esa táctica para eludir los sistemas automáticos de detección y denuncia de la plataforma.
• Fíjate bien en la barra de direcciones del navegador. Las páginas fraudulentas pueden copiar a la perfección el logotipo y los colores de una marca, pero el nombre de dominio suele delatarlas. 
• Nunca introduzcas los datos de tu tarjeta, tu dirección completa ni tu número de teléfono en una página web a la que hayas llegado a través de una publicación aleatoria en redes sociales, sobre todo si la oferta parece demasiado buena para ser verdad. Si ya lo has hecho, ponte en contacto con tu banco o con la entidad emisora de la tarjeta lo antes posible y revisa tus extractos.
• Protege tus dispositivos. Utiliza unasolución antimalwareactualizada y en tiempo real que incluya protección web. Malwarebytes las conexiones a sitios web peligrosos como estos.

Consejo de experto: Malwarebytes Guard identificó la Facebook como una estafa y podría haberle salvado el día a alguien.

---

Seamos realistas, una ventana de incógnito tiene sus limitaciones.

Filtraciones de datos, comercio en la dark web, fraude crediticio. Malwarebytes Identity Theft supervisa todo ello, te avisa rápidamente y incluye un seguro contra el robo de identidad.