Instituto Nacional de Ciberseguridad

La Guradia Civil a través de las redes sociales advierte a la ciudadanía que se ha detectado una campaña de correos electrónicos suplantando Leroy Merlin que incluyen un enlace para realizar una encuesta a cambio de un producto gratuito.

"No piques, para conseguirlo te piden pagar los gastos de envío, se trata de phishing", aclaran.

Leroy Merlin no te ha seleccionado para que recibas un artículo gratuito Aquí

Instituto Nacional de Ciberseguridad

Cualquier persona que haya recibido este correo electrónico o similar y proporcionado sus datos personales o los de su tarjeta bancaria en el formulario de esta página fraudulenta.

Se ha identificado una campaña de envío masivo de correos electrónicos suplantando a Leroy Merlin que incluye un enlace para realizar una supuesta encuesta a cambio de un producto gratuito, pero para poder conseguirlo el usuario debe pagar los gastos de envío.

Solución

En caso de haber recibido el correo electrónico con las características mencionadas previamente, pero no accedido al enlace, te aconsejamos que lo reportes a nuestro buzón de incidentes. De esta forma, podremos evitar que otros usuarios sean víctimas. Además de esto, debes bloquear el remitente y eliminarlo de tu bandeja de entrada para prevenir posibles riesgos.

Si has accedido y compartido tus datos personales y/o bancarios mediante el formulario fraudulento al cual te redirecciona, te sugerimos encarecidamente que sigas las pautas mostradas a continuación:

Ponte en contacto con tu entidad bancaria para recibir soporte sobre posibles medidas para proteger la cuenta que has facilitado a los ciberdelincuentes. Además, realiza un seguimiento periódico de los movimientos de dicha cuenta para, en caso de que haya alguna transacción sospechosa, cancelarla lo antes posible.

Reúne todas las evidencias posibles, como correos electrónicos y capturas de pantalla del proceso fraudulento. Para verificar estas pruebas, puedes hacer uso de testigos online.

Práctica regularmente el egosurfing. De esta forma, podrás comprobar qué datos personales han sido publicados o utilizados sin tu consentimiento en la Red.

Ponte en contacto con nosotros a través del 017 de la Línea de Ayuda en Ciberseguridad de INCIBE para que te asesoremos con el plan de actuación.

Interpón una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado aportando todas las pruebas, previamente reunidas, para facilitar la investigación del fraude.

Si tienes alguna duda sobre la autenticidad de una comunicación de Leroy Merlin, ponte en contactos con ellos a través de su apartado de atención al cliente o vía X(Twitter).

Detalle

Se ha detectado una campaña de suplantación a Leroy Merlin, en la que se utiliza la técnica de phishing, que consiste en el envío masivo de correos electrónicos con el objetivo de que los usuarios que lo reciban hagan una encuesta y, tras haber realizado dicha encuesta, recibirán un regalo totalmente gratuito.

Con este fraude, los ciberdelincuentes lo que pretenden es transmitir que se puede obtener de manera fácil y gratuita un objeto que, en este caso, es un juego de herramientas, y así conseguir los datos personales y bancarios del usuario, ya que, para finalizar el proceso, debe hacer el pago de los gastos de envío.

Se han detectado en estos correos electrónicos diversos asuntos que se listan a continuación, pero no se descarta que puedan existir otros distintos:

“¡Tu experiencia con Leroy Merlin podría hacerte ganar un juego de herramientas Dexter!”

“Tenemos una sorpresa para los clientes de Leroy Merlin”

“¡Completa nuestra encuesta de Leroy Merlin y desbloquea un juego de herramientas Dexter!”

“¡Complete nuestra encuesta de Leroy Merlin y participe para ganar un juego de herramientas Dexter!”

“¡Cuéntanos lo que piensas y gana un juego de herramientas Dexter en Leroy Merlin!”

“Clientes de Leroy Merlin: ¡compartan sus opiniones y gane un juego de herramientas Dexter!”

“Gane un juego de herramientas Dexter: ¡responda nuestra encuesta de Leroy Merlin hoy!”

“Oportunidad exclusiva: ¡Gane un juego de herramientas Dexter de Leroy Merlin compartiendo sus pensamientos!”

“Tenemos una sorpresa para los clientes de Leroy Merlin”

A continuación, se muestra un ejemplo de uno de estos correos electrónicos recibidos.

Como se puede observar en la imagen, el remitente de dicho correo no tiene nada que ver con Leroy Merlin.

El contenido del correo es una imagen con un enlace, en la que se observa la palabra “GRATIS” en grande, para conseguir atraer la atención del usuario de un