El equipo de seguridad de Lidl ha comunicado al Incibe que están circulando por Internet varias promociones falsas que utilizan cheques regalo como reclamo, utilizando su marca.
Dichas promociones pretenden obtener información personal de los usuarios mediante técnicas de ingeniería social como nombre, apellidos, número de teléfono o dirección de correo electrónico. No se descarta que los usuarios acaben suscritos a varios servicios sin ser conscientes de ello.
Los mensajes de esta nueva campaña que se hace pasar por conocidos supermercados, como Lidl, está propagados mediante anuncios publicados en redes sociales como Facebook. Los anuncios están publicados por perfiles que no son los oficiales de los supermercados, aunque por el contenido del mensaje y la apariencia, el receptor pueda creer que sí. El anuncio en cuestión tiene el siguiente aspecto:
El mensaje invita al usuario a dar «Me gusta» y «Compartir» la publicación con el fin de viralizar y dar más visibilidad a la supuesta promoción lanzada por el supermercado. Además, si el usuario pincha el link incluido en el anuncio, es dirigido a una página web que le pide que responda a un cuestionario que incluye varias preguntas sobre el supermercado para obtener el supuesto cheque de 500 euros.
Después de responder las preguntas iniciales, el usuario debe facilitar sus datos personales, entre los que se incluye el número de teléfono móvil, dirección postal o email.
Si se revisan las condiciones que se obliga a aceptar al usuario para participar en el sorteo del cheque, se puede comprobar mensajes cómo éste:
“…consiente el uso de sus datos personales para enviarle publicidad e información por parte de los patrocinadores con los que [EMPRESA] como responsable haya suscrito los correspondientes acuerdos para ofrecerle promociones especiales y otras ofertas relacionadas con sectores del ámbito de actividad de aquellos y servicios asociados. Al aceptar las presentes condiciones, declara, conoce y acepta recibir comunicaciones comerciales de las empresas patrocinadoras por carta, teléfono, correo electrónico, SMS/MMS, o por otros medios de comunicación electrónica equivalentes y/o para remitirle anuncios…”
Por tanto, hay que prestar mucha precaución y no facilitar datos personales en sitios web que prometen premios/regalos de dudosa reputación ya que éstos puedan acabar siendo utilizados sin que el usuario sea consciente de ello, pudiendo incluso suponerle un coste económico si le suscribe, por ejemplo, a servicios de tarificación especial (servicios Premium).
