Carrefour es uno de los supermercados favoritos de los españoles y suele hacer ofertas que permiten a sus clientes gastar menos en sus compras. No obstante, la cadena francesa también está en el foco de los estafadores, que en numerosas ocasiones han intentado suplantar la identidad del supermercado. La última ha sido a través de un correo electrónico en el que los ciberdelincuentes anuncian que regalan 40 euros por el aniversario de la tarjeta Pass.
El asunto reza "Carrefour Recompensa a sus Clientes Fieles". El correo no es demasiado explicativo, pero da una serie de instrucciones a la víctima para “reclamar” la “recompensa”. Además, incluye una imagen de Carrefour Pass, la tarjeta que el hipermercado ofrece a sus clientes y que aporta una serie de ventajas. Así, se trata de un claro caso de phishing.
Link fraudulento en el mail que se hace pasar por Carrefour
Este correo fraudulento cita cuáles son los "Pasos a seguir" e incluye un link. No obstante, si la persona que lo recibe hace clic en el mismo, se le redirige a una web en la que los ciberdelincuentes piden datos personales de la víctima.
Con todo, hay algunas pistas que deberían hacer sospechar a las personas que reciban este correo, como faltas de ortografía y conceptos sin mucho sentido, como las palabras "Practicar", Asegurar" y Sencillo". Es, en definitiva, un correo mal escrito. Por si fuera poco, el remitente no tiene nada que ver con Carrefour, sino que es un usuario que se hace llamar Muhamad Khalim que escribe desde Indonesia.
Por qué los estafadores intentan suplantar a Carrefour
En la propia página de la tarjeta Carrefour Pass, la entidad explica que el phishing consiste en el envío de correos electrónicos fraudulentos “con los que se intenta obtener datos confidenciales del usuario, haciéndose pasar por un remitente de confianza (como una entidad financiera)”.
Dichos datos se utilizan después para realizar algún tipo de fraude. “Desde Servicios Financieros nunca solicitamos datos financieros a través de Internet. Si alguna vez recibes un email con una petición semejante, no facilites esa información. Ten por seguro que estarás ante un caso de phishing”, recomiendan.
Cómo funcionan los ataques de phishing
Tal y como explica en su web la Oficina de Seguridad del Internauta (OSI), cuando se trata de ganarse la confianza de los usuarios para engañarlos, los ciberdelincuentes se sirven de todo un abanico de técnicas y artimañas con las que conseguirlo. El phishing es quizá la más popular de todas.
“Consiste en el envío de un correo electrónico en el que los ciberdelincuentes suplantan la identidad de entidades”, explican, como un banco o un supermercado, “y su objetivo es obtener toda la información personal y bancaria que puedan conseguir de nosotros, como usuarios y contraseñas, direcciones, datos de tarjetas de crédito, etc., realizar un cargo económico o infectar el dispositivo. Para ello, adjuntan archivos infectados o enlaces a páginas fraudulentas”.
Cuáles son las ventajas de la tarjeta Carrefour Pass
En realidad, la tarjeta Carrefour Pass permite al usuario abrir una línea de crédito. “La Tarjeta PASS reúne todas las características para convertirse en tu tarjeta principal y usarla para tus finanzas personales”, explica el supermercado francés en su web. Entre otras ventajas, el usuario puede acumular el 1% de sus compras dentro y fuera de Carrefour en su ChequeAhorro.
Además, se le devuelve al cliente un 8% en estaciones de servicio Carrefour y un 4% en estaciones de servicio de Cepsa. Por otra parte, el usuario disfrutará de envío gratis en las compras que realice en Hipermercados Carrefour a partir de 90 euros en alimentación. A pesar de las ventajas, hay que tener en cuenta que se trata de una tarjeta con intereses muy elevados.