Se ha hecho viral un supuesto sorteo de Repsol por el 35º aniversario de la “subvención del Gobierno” con el que supuestamente es posible ganar 1.000 euros de regalo. Habéis preguntado por él a través del chatbot de WhatsApp de Maldita.es (+34 644 229 319), pero es un caso de phishing. Los timadores suplantan a Repsol en una página web con el objetivo de quedarse con tus datos personales y también los de tus contactos.

¿Cómo nos la intentan colar? Para empezar, los dominios de las páginas web que publican el falso sorteo (reservedprototype.top, diligentpanorama.top, shakefrown.top) no tienen nada que ver con la web oficial de Repsol: https://www.repsol.com/es/. Además, la compañía no ha comunicado que ha organizado un sorteo de 1.000 euros ni en su web ni en sus redes sociales.

La página web que suplanta a Repsol nos invita a responder primero un cuestionario con preguntas generales. Después de "verificar" nuestras respuestas, nos indican que, para conseguir nuestro premio, tenemos que probar suerte y abrir unas cajas de regalo, aunque siempre ganamos al segundo intento:

Maldita

Supuestamente, para obtener nuestros 1.000 euros, debemos "informar a 5 grupos o a 20 amigos" sobre la promoción a través de WhatsApp. Mucho cuidado, porque así es cómo consiguen los datos de tus contactos. Tras completar este paso, nos señalan que tenemos que ingresar nuestra dirección y completar nuestro registro para recibir nuestro regalo en un plazo de 5 a 7 días. No lo hagas porque se trata de un caso de phishing.

Maldita

Hay otras pistas que nos indican que estamos ante un caso de phishing. Los botones del sitio web no funcionan e incluye comentarios falsos de supuestos usuarios que han ganado el sorteo y han recibido su premio. Por ejemplo, el primer comentario es supuestamente de una joven llamada Isabella Kusinska que afirma: "¡Pensé que era una broma, pero fue entregado esta mañana! ¡Muy sorprendido! ¡@REPSOL es la mejor empresa que he conocido!". Sin embargo, si realizamos una búsqueda inversa de la imagen comprobamos que corresponde a la instagrammer Dasha Taran:

Maldita

Para evitar caer en estos intentos de phishing, fíjate en la dirección de la web del supuesto sorteo. Si la url de esta página web no es de la empresa por la que se hace pasar o es una mezcla de letras, números y el nombre de esa empresa, no introduzcas tus datos. Este tipo de falsos sorteos están diseñados para transmitir urgencia, pero recuerda que puedes contrastar la información con la propia compañía antes de dar tus datos.