En la mañana de hoy, varios usuarios nos han informado que han recibido un correo electrónico de Carrefour Pass titulado «Tu regalo exclusivo te espera, reclama tu Nespresso Vertuo ahora». Esta situación ha suscitado dudas entre los destinatarios sobre si estamos ante una promoción o un intento de estafa.
Desde ya, adelantamos una recomendación: evita hacer clic en cualquier botón o enlace incluido en el correo. Luego de una revisión detallada, hemos identificado que el mensaje es un caso de phishing, donde los delincuentes se hacen pasar por Carrefour Pass.
La dirección de correo del remitente es no-reply@roveret.com.br, con una extensión que corresponde a Brasil, un dato que inmediatamente levanta sospechas sobre la autenticidad del mensaje.
Uso de Información personal real:
Lo alarmante del caso es que los estafadores han logrado acceder y utilizar información personal real de los usuarios. Creemos que está información la han obtenido con la filtración que se produjo el mes de Enero en la financiera del grupo. Los datos expuestos incluyen:
- Nombre completo
- Fecha de alta como cliente
- Número de tarjeta de fidelidad
- Código de cliente
- Dirección postal
- Código postal
Esto sugiere que podrían haber obtenido acceso ilegal a la base de datos de Carrefour Pass, utilizando esta información personal para hacer sus intentos de fraude más creíbles y aumentar así el porcentaje de clics en el enlace malicioso.
Descripción del correo fraudulento
El correo comienza con un encabezado que dice «Momentos Pass» y dirige el saludo usando el título Sr./Sra., seguido de un texto que suena convincente: «Estamos encantados de agradecer tu lealtad con un regalo exclusivo: una máquina Nespresso Vertuo. Tus detalles de la tarjeta de fidelidad de Carrefour Pass y tu ID de usuario ya han sido completados para tu comodidad. Para reclamar tu regalo, simplemente haz clic en el botón a continuación y sigue las instrucciones».
Un botón de color azul prominente que dice «Reclama tu regalo ahora» se presenta justo después del mensaje, instando al receptor a actuar de inmediato.
Respuesta de Carrefour y Medidas a Tomar
Tras ponernos en contacto con la cadena francesa, nos confirmaron que es un fraude y que son conscientes del problema, también que actualmente lo están investigando. También indicaron que varios clientes han recibido este correo y que anunciarán a través de sus redes sociales un aviso para alertar a todos sus usuarios sobre esta estafa.
Resulta preocupante y alarmante el nivel de acceso que estos criminales tienen a datos personales. ¿Cómo es posible esta brecha de seguridad y qué está haciendo Carrefour para fortalecer la protección de la privacidad de sus clientes? Esta situación resalta la importancia de estar siempre alerta y verificar la autenticidad de cualquier comunicación que prometa regalos o solicite información personal, especialmente cuando involucra enlaces directos para «reclamar» ofertas.
