La Policía alerta de una nueva estafa de phishing que utiliza el nombre de Mercadona

La Policía Nacional ha advertido esta semana en las redes sociales de la existencia de un timo que vuelve cada cierto tiempo: el de las estafas que se hacen pasar por conocidas marcas. En esta ocasión, la empresa suplantada ha sido la cadena de supermercados Mercadona.

Utilizando el nombre del supermercado valenciano, un correo electrónico engaña a los usuarios haciéndoles creer que han sido los ganadores de un premio para que estos accedan al enlace, desde el que le robarán todos sus datos personales.

«Claro, claro... Tú, que no has participado en ningún concurso, has sido misteriosamente seleccionado para recibir productos gratuitos», comienza diciendo la Policía en su mensaje de Twitter.

«No te lo creas, no es Mercadona», añade la Policía Nacional, que recomienda a los usuarios a contrastar siempre con la web oficial en caso de dudas sobre la autenticidad del mensaje.

Este tipo de estafas son conocidas como phishing, una técnica en la que un ciberdelincuente suplanta una empresa o institución conocida «con el objetivo de robarle información privada, realizarle un cargo económico o infectar el dispositivo. Para ello, adjuntan archivos infectados o enlaces a páginas fraudulentas en el correo electrónico», indican desde el Instituto Nacional de Ciberseguridad de España (Incibe).

Para evitar caer en la trampa, este organismo recomienda revisar bien la ortografía y redacción de dicho mensaje, ya que muchos contienen errores ortográficos debido al uso de traductores automatizados.

Antes de pinchar en el enlace, también es aconsejable verificar que la dirección de email coincide con la de la empresa que envía el correo, ya que los ciberdelincuentes suelen emplear dominios públicos o que se parecen al correo oficial.

Del mismo modo, es conveniente revisar el enlace URL a la que redirige el link antes de hacer clic en él. Para ello, basta con posicionar el ratón sobre el enlace para que nos muestre esa dirección.

Por último, tampoco se deben descargar, bajo ningún concepto, archivos adjuntos al correo antes de confirmar que se trata de un mensaje legítimo.