La lograda estafa que suplanta a Mercadona y te puede robar los datos bancarios

Un nuevo intento de estafa está circulando por correo electrónico suplantando la identidad de Mercadona. El mensaje, que aparenta provenir de la conocida cadena de supermercados, informa falsamente al destinatario de que ha sido seleccionado para recibir un lote de productos valorado en 90 euros. Sin embargo, se trata de una campaña de phishing diseñada para obtener datos personales y bancarios de las víctimas, tal y como han alertado la Oficina de Seguridad del Internauta (OSI) y el Instituto Nacional de Ciberseguridad (INCIBE).

Los ciberdelincuentes utilizan como gancho un supuesto set de productos gratuitos, entre los que se incluyen artículos de limpieza y cuidado personal, como bolsas de basura, papel higiénico, detergente o suavizante. Para recibir este paquete, el usuario debe rellenar una encuesta de diez preguntas y, posteriormente, proporcionar sus datos personales y bancarios para abonar dos euros en concepto de envío. Es en este punto cuando se produce el robo de información confidencial.

Desde Mercadona han advertido en su propia página web que no organizan sorteos ni promociones de este tipo. «No organizamos ningún tipo de promoción y/o sorteo, ni regalamos vales de compra, ni cobramos por realizar una entrevista de trabajo. Se está usando nuestra marca e imagen sin nuestra autorización», indica la compañía, que además recomienda no compartir datos personales o bancarios ni realizar ningún pago.

Los correos fraudulentos presentan varias señales de alarma. Una de ellas es su apariencia descuidada, con errores ortográficos y de redacción. Además, el enlace incluido redirige a una web que no corresponde con el portal oficial de Mercadona (https://www.mercadona.es/), lo que constituye otro claro indicio de su falsedad.

Ante este tipo de fraudes, INCIBE insiste en la necesidad de extremar la precaución y desconfiar de correos que ofrecen regalos a cambio de encuestas o pequeñas cantidades de dinero. También recomiendan comprobar siempre que la dirección URL sea la oficial y no pulse en enlaces sospechosos. «Este tipo de estafas se sirve de tácticas de urgencia para provocar una reacción precipitada en el usuario, sin que llegue a plantearse si la promoción es real o no», advierten desde el instituto.

Para quienes duden de la veracidad de un correo, lo más prudente es consultar directamente los canales oficiales de la empresa: su web corporativa, perfiles en redes sociales como Instagram o X, o su servicio de atención al cliente. Solo así se puede evitar caer en trampas que pueden comprometer seriamente la privacidad y la seguridad financiera de los usuarios.