Sorteos fantasma en Facebook: qué son, qué pretenden conseguir y cómo detectarlos

¿Has oído hablar de los sorteos fantasma? Seguro que si tienes perfil en Facebook te has topado con alguna página que los lleva a cabo. Por ejemplo, aquellas que dicen hacer un sorteo de autocaravanas y te piden dar “me gusta” a la publicación, compartirla y dejar un comentario pero no anuncian quién está detrás de tal sorteo, cuáles son sus bases o cómo se anunciará al ganador.

Las autocaravanas no son las únicas protagonistas de estos falsos sorteos. También nos habéis preguntado a través del chatbot de WhatsApp de Maldita.es (+34 644 22 93 19) por páginas que decían hacer sorteos de lotes de maquillaje, vales de 1.000 euros o casas móviles.

¿Qué persiguen entonces estos falsos sorteos que, en ocasiones, se lanzan simultáneamente en varios países? Según los expertos consultados por Maldita.es, podrían tener múltiples usos: conseguir seguidores para posteriormente vender la página, vender nuestros datos o saber qué cuentas de Facebook están activas para luego preparar ataques más enfocados, como phishing, a esas cuentas.

¿Cuál es el objetivo de estos falsos sorteos?

El timo del iPhone 13 en Instagram, ¿cuántas veces te ha tocado ya el móvil de Apple? Así funciona la estafa

Para empezar, "hay varios tipos de páginas” que lanzan estos falsos sorteos, nos explica el experto en ciberseguridad de empresas y hacker ético, Jorge Louzao. Por un lado, explica, "están las que te piden que compartas, comentes en el post y les sigas” para participar. En este caso, “es posible que estén engordando una página de Facebook con seguidores, que además interactúan para, llegados a cierto nivel de usuarios, venderla o bien vender tráfico publicitario a terceros”, añade.

De hecho, existen sitios web que tienen como fin vender páginas de Facebook. Uno de ellos es "Fanpages market” que ofrece páginas a diferentes precios. Podemos encontrar una por 100 dólares (88 euros) e incluso por 1.500 dólares (algo más de 1.300 euros).

Con Louzao coincide Paula González, experta en ciberseguridad y jefa de Auditoría en GMV: "El objetivo es 'madurar' esas páginas para que tengan seguidores, likes y otro tipo de actividad, de manera que luego se puedan vender a terceros para que tengan una base de seguidores”.

Por otro lado, continúa Louzao, "algunas de estas páginas que ofrecen sorteos fantasma también te contactan por privado y te ofrecen un enlace en el que te piden introducir tus datos personales”. Con esta acción, señala, "no sólo pueden conseguir lo anterior (vender la página)”, sino que además "pueden crear una base de datos de usuarios, con direcciones, emails, teléfonos y tu perfil de Facebook, que ya lo tienen, y que puede tener diversas finalidades”.

En el mejor de los casos, explica, “venderán tus datos a empresas de marketing con pocos escrúpulos que te bombardearán con promociones. En el peor, estos datos acabarán en peores manos, pudiendo usar el conocimiento adquirido sobre tus gustos, tu zona de residencia...para ejecutar campañas de phishing que al estar enfocadas a determinados perfiles pueden alcanzar mayores cotas de éxito”, puntualiza.

Por tanto, si nos encontramos con alguna de estas páginas, Louzao nos recomienda denunciarla a Facebook "para evitar que otras personas caigan en este fraude”. Y si, además, nos lleva a una web para que introduzcamos nuestros datos personales, nos aconseja denunciarla en SafeBrowsing para que “los principales navegadores web del mercado y antivirus incluyan la página en su lista de alertas para advertir a otros usuarios”.

¿En qué debemos fijarnos antes de participar en un sorteo sospechoso?

Si eres de los que estás navegando por Facebook y te aparece un sorteo, es importante que tengas en cuenta algunos detalles para detectar si es uno de estos sorteos fantasma y no acabes dando tus datos o contribuyas a difundirlo.

Lo primero de todo, como siempre decimos, es utilizar el sentido común. "Si algo es demasiado bueno para ser cierto, es que realmente no lo es”, señala el informático experto en técnicas de hacking, Santiago Casteleiro. Otro detalle en el que debemos fijarnos, según el experto, es en si la fecha de creación de la página es muy próxima al sorteo. Por ejemplo, si se ha creado en enero y el sorteo lo han lanzado en febrero. Esto se puede mirar en la pestaña "Transparencia de la página". No obstante, no siempre es así ya que, a veces, borran la publicación del sorteo y al cabo del tiempo lanzan otro, por lo que la página puede llevar creada más tiempo.

"Una opción para detectar falsos sorteos es ver si lo hacen cuentas oficiales (por ejemplo, una cuenta verificada) o entidades dónde puedas confirmar por otra vía el sorteo”, añade Paula González. Por ejemplo, si el sorteo lo está haciendo una página llamada "Caravanas XL”, busca que esa empresa exista y contacta con ella para comprobar que realmente va a sortear esa autocaravana que anuncia la página. Por lo general, las páginas de sorteos fantasma no aportan ninguna información de contacto.

En Maldita.es también os hemos contado qué puedes hacer si ganas un sorteo en Instagram pero nunca recibes el premio.