La oficina de seguridad del internauta (OSI) ha alertado de la existencia de una falsa página de Mercadona cuyo objetivo es robar datos personales a los usuarios que rellenen un cuestionario con el reclamo de fondo de un premio.
La institución explica que la campaña no se difundido todavía a través de las redes sociales, correo electrónico o WhatsApp, sin embargo, sí que han caído en la trampa algunos usuarios que se han encontrado con la falsa página navegando por Internet.
La falsa página aparece en forma de ventana emergente a los usuarios en la que se les dice que ha sido seleccionado por el supermercado para optar a un premio y hace referencia al sistema operativo que esté usando el usuario.
Si se le da a aceptar, redirigirá al usuario a una falsa página web con la apariencia de Mercadona en la que habrá fijarse en que la URL aparecerá como "http://mercadona.com-alxxxxxx0.co/es/xxx". Ahí se mostrará un mensaje sobre un sorteo de 10 premios mensuales de usuarios de telefonía móvil Mercadona y dice que "hay que responder bien a "las siguientes 3 preguntas?", según la página explica OSI.
Cuando se responde a las preguntas, que son cuatro y no tres como especifica el texto y da igual si se responde bien o mal, mostrará una opción para elegir premio, y aunque se muestran la PS4 o el Samsung Galaxy S6 solo queda disponible el iPhone 6S 64GB. Una vez que se seleciona el teléfono y se le da a continuar lleva al usuario a otra página en la que le pide los datos y pide rellenar una serie de encuestas sobre productos.
La oficina explica que "sospechamos que la actividad de esta página tenga que ver con rellenar encuestas a cambio de dinero, y son los usuarios que 'pican' los que hacen el trabajo, aparte de la recopilación de datos usando como engaño el premio ofrecido" e incluso la suscripición a SMS premium.
¿Y si he picado?
En el caso de haber caído en la trampa el OSI recomienda "permanecer atento y monitorizar periódicamente la información que hay publicada sobre la persona en Internet para evitar que los datos privados estén siendo utilizados sin su consentimiento. Puedes apoyarte en herramientas como Google Alerts".
Si esta fuga de información se ha producido, el usuario podrá disponer de los derechos de acceso, rectificación, cancelación u oposición (ARCO) al tratamiento de tus datos personales, al tiempo que explica que se puede disponer de la Agencia Española de Protección de Datos.
Eso sí, en el caso de haber introducido el número de teléfono, también habrá que informar a la operadora y solicitar que le bloqueen los SMS Premium.