Estafas en Halloween

🎃 Estafas en Halloween: sorteos y cupones falsos por WhatsApp, Instagram y correo

Coincidiendo con fechas señaladas como Halloween, se observa un aumento de mensajes y anuncios que prometen sorteos especiales, cupones de descuento o regalos por tiempo limitado. 

 Estas campañas utilizan phishing o smishing para dirigir al usuario a formularios trampa o a descargas maliciosas con el objetivo de robar credenciales, datos bancarios o instalar malware. 

 Se describe a continuación cómo se realiza el engaño y qué medidas prácticas se aplican para evitarlo.



🔎 ¿Cómo se realiza el fraude?

  1. Se recibe un enlace por WhatsApp/Telegram, DM de Instagram o correo con el reclamo “Cupón de Halloween”, “Sorteo de 500 €” o “Entradas gratis”.
  2. El enlace redirige a una web que imita a una marca o a una encuesta simple; al finalizar, se solicita compartir el enlace con contactos o grupos.
  3. Se pide introducir datos personales y, en ocasiones, tarjeta “para verificar la identidad” o “pagar gastos de gestión”.
  4. Algunas variantes descargan un archivo malicioso o instalan extensiones que roban contraseñas del navegador.

⚠️ Señales de alerta

  • Promesas de regalos desproporcionados o cupones “solo hoy”.
  • Dominios que no coinciden con la web oficial (uso de acortadores, subdominios y letras cambiadas).
  • Solicitud de datos bancarios para un supuesto premio o descuento.
  • Instrucciones para reenviar el enlace a varios contactos como “condición” para el premio.

✅ Cómo se previene

  1. Se accede a las promociones solo desde la web/app oficial (se escribe la dirección manualmente).
  2. Se verifica el dominio antes de introducir datos y se analiza el enlace con VirusTotal.
  3. Se evita compartir enlaces “de premio” con contactos y se desconfía de cupones que piden pago de “tasas”.
  4. Se mantiene el sistema y el antivirus actualizados y se usa autenticación en dos pasos en correo y redes.

🧯 Si ya se hace clic o se introducen datos

  1. Se cambia inmediatamente la contraseña del servicio afectado y de cuentas vinculadas.
  2. Si se introducen datos de tarjeta, se contacta con el banco para bloqueo y vigilancia de cargos.
  3. Se escanea el equipo con una solución antimalware y se revisan extensiones del navegador.
  4. Se reporta el caso a la Línea 017 de INCIBE y, si hay perjuicio económico, se presenta denuncia.

👉 CIBERMURO – Seguridad Digital Sencilla (SDS)

Referencias (APA 7):
Instituto Nacional de Ciberseguridad (INCIBE). (s. f.). Phishing y smishing: cómo se identifica y cómo se evita. INCIBE. Recuperado de https://www.incibe.es
Oficina de Seguridad del Internauta (OSI-INCIBE). (s. f.). Fraudes online: señales y prevención. OSI. Recuperado de https://www.osi.es
European Union Agency for Cybersecurity (ENISA). (2023). Phishing: common techniques and protection tips. ENISA. Recuperado de https://www.enisa.europa.eu

```0