Sorteos en redes sociales

Los sorteos se han convertido en toda una tendencia en Instagram y otras redes sociales, por eso los hackers han aprovechado esta actividad para robar información a los usuarios y sus datos bancarios a través de la red social.

¿Quién no ha sido comentado en alguno de estos sorteos o ha participado en uno dentro de alguna red social? Normalmente las empresas se ponen en contacto con los influencers para que hagan una colaboración, mediante una publicación informan a sus seguidores sobre este sorteo e indican algunos requisitos para participar, que pasan por mencionar a amigos para que corra la voz, compartir la publicación y seguir a las cuentas implicadas en el concurso.

Cuando se proclama el vencedor ambas cuentas suelen hacerse eco en sus Stories y la empresa contacta con el ganador para pedirle sus datos, como pueden ser la dirección y su información personal. Aquí es donde los hackers han encontrado la vulnerabilidad en la red para atacar a sus víctimas.

¿Como funciona esto?

Los ciberdelincuentes crean un perfil falso idéntico al de la empresa que ha creado el sorteo, sigue a algunos de sus seguidores y les indican que han sido los ganadores de su último sorteo. A través de un enlace de phishing (método de engaño utilizado en internet para robar datos suplantando la identidad de una empresa o persona) piden a los usuarios que accedan e introduzcan sus datos personales, como nombre, fecha de nacimiento e incluso datos bancarios.

Una vez rellenada la información que te pide el enlace, dirigen esos datos a unas páginas que se encargan de realizar un seguimiento de navegación del usuario hackeado mediante un código malicioso. Se puede tratar de un malwere que, en el mejor de los casos, advertirá de que eres una presa fácil para futuros timos, pero en el peor de ellos se puede inyectar un ransomware que puede secuestrar tu identidad digital.

Cómo detectar la estafa

Como ocurre en la mayoría de ciberataques, hay ciertos factores que nos indican que estamos siendo objeto de una estafa. Lo más importante es comprobar que la cuenta que nos está escribiendo es realmente la empresa en cuestión, y no un perfil falso. Aunque es cierto que intentan imitar el perfil original, siempre habrá una letra que no concuerde o algún símbolo cambiado. Además, habrá que fijarse en las publicaciones que ha hecho y si tiene seguidores reales, es muy importante comprobar la identidad.
Otra de las señas de que estamos siendo víctimas de un timo, es que los enlaces que envían suelen tener un tiempo limitado, y una vez ha pasado caducan y quedan en inacción. Por eso, la falsa empresa que quiera robarte tu información va a presionarte mucho con el tiempo, para que lo hagas lo más rápido posible o sino ya no habrá oportunidad. Esto no es nunca cierto, y si eres vencedor de un concurso contarás con mucho más tiempo de margen para recoger tu premio.
También es habitual que se cometan algunas faltas de ortografía en los mensajes, siendo más comunes las faltas de concordancia entre las frases o verbos, o pronombres mal utilizados, debido a los traductores que se utilizan para escribir los mensajes.

1.    ¿Está claro quién hace el sorteo?

Lo primero que debes hacer es investigar si la cuenta o persona pública que realiza el sorteo es reconocida. Y cuando decimos que debes investigar, no nos referimos a que te pongas en modo detective, ni mucho menos. Solo basta con googlear el nombre de la empresa o persona, ver si tiene un sitio web visible y visitarlo para saber un poco más sobre él. También puedes revisar algunas publicaciones en su red social, para encontrar comentarios negativos o de denuncia.

2.    ¿Revisar los Términos y Condiciones?

Los Términos y Condiciones son las condiciones legales que no muchos se dan el tiempo de leer. Lo cierto, es que, por más pérdida de tiempo que lo consideres, debes poner mucha atención en ellos. Aquí podría estar esa “letra chica” que terminará siendo un gran dolor de cabeza o lo que te va a salvar de cometer un gran error.

3.    ¿Tiene fecha el sorteo?

Todos los concursos tienen una fecha de sorteo en donde se dará a conocer públicamente quién fue el ganador o ganadora del concurso.  Si ves que en un concurso no está especificada esta información, podrías empezar a dudar.

4.    ¿Se indica cómo se realizará el sorteo?

Así como debe estar señalada la fecha del sorteo, también tiene que estar indicada la forma en que este se va a realizar. Esta información generalmente la puedes encontrar en los Términos y Condiciones.

5.    ¿Puedes ver quién más está participando?

Por último, otra forma de saber si un concurso es legítimo, es comprobar que hay otras cuentas o perfiles reales que están participando en el sorteo.

¿Cómo detectar un perfil falso en redes sociales?

Detectar una cuenta o perfil falso en redes sociales no es tan difícil como te lo imaginas. Así como es posible descubrir concursos fraudulentos, también puedes averiguar si un perfil es real o no.

1.    Antigüedad de la cuenta

Revisa las publicaciones anteriores de la cuenta y las fechas en que se han subido. Las cuentas que tienen poca antigüedad, de por sí son sospechosas. Por eso, revisa un poco su historial de publicaciones, sus fechas y también los comentarios de otros perfiles, comprobando siempre que estos sean reales.

2.    Diferencias entre seguidores y seguidos

Otro factor sospechoso es cuando hay un gran desequilibrio entre la cantidad de seguidores y personas seguidas. Si un perfil sigue a muchas personas, pero no tiene seguidores o tiene, pero son muy pocos, uno podría llegar a pensar que se trata de un bot y no de una persona real.

3.    Cambios reiterados de nombre

También es sospechoso cuando una cuenta cambia de nombre de manera reiterada. Si  ha cambiado el nombre de usuario una vez, está bien. Pero cuando es una práctica constante, se podría pensar que se trata de un(a) estafador(a) que cambia su nombre para poder engañar a nuevas personas.

4.     Comentarios de sus seguidores

Como ya se ha venido mencionando, revisar los comentarios de otras cuentas (comprobando que estas también sean reales), es una manera de detectar si estamos ante una cuenta sospechosa. Si no tiene comentarios, puedes otorgar el beneficio de la duda, pero si tiene y son negativos o provienen de perfiles falsos, ya sabes que algo raro está pasando.

5.    Autenticidad de las imágenes

Por último, las cuentas falsas, usan imágenes falsas.  Pero, “¿cómo voy a saber si son o no imágenes reales?” te preguntarás… Bueno, Google tiene su herramienta Google Imágenes, la cual permite buscar imágenes, para saber si han sido publicadas en otros sitios, lo que sería una señal de cuenta falsa.

En cualquier caso, no tengas miedo a participar en estos sorteos, simplemente ten mucho cuidado a la hora de comprobar si realmente la cuenta que realiza el concurso es la que se ha puesto en contacto contigo y que te escriben desde el sorteo oficial, no tengas prisa por pinchar en el link. Si realmente has sido el vencedor, la empresa no tiene por qué presionarte para que accedas de inmediato.