Circula engaño por WhatsApp anunciando que Adidas está regalando zapatos y camisetas

Esta semana llego una oferta tentadora a un colaborador de ESET Latinoamérica vía WhatsApp. Sin embargo, en realidad se trata de una campaña de phishing, que ya se había visto a comienzos de 2018, que se aprovecha de la imagen de la popular marca de indumentaria para engañar a los usuarios y hacerles creer que, como parte de la celebración de su aniversario, están regalando zapatos y camisetas.

Imagen 1. Mensaje que llega a través de WhatsApp que da inicio al engaño.

Si bien un concurso de estas características podría ser real para una marca de este nivel, a simple vista surgen varias incongruencias que cualquier persona debería tener en cuenta a la hora de recibir este tipo de mensajes. La primera es la del dominio al que se invita a acceder (difuminado para evitar que sea distribuido), ya que, si bien hace referencia a la marca, no corresponde al sitio oficial de la misma, sino que es un nuevo dominio que al utilizar el nombre de la marca busca captar navegantes distraídos.

Algunos detalles adicionales del mensaje, como la palabra “zapatos” en lugar de “zapatillas” (que es lo que generalmente venden) podría dar a entender que se trata de una campaña internacional que comenzó siendo en inglés y que sufrió la traducción literal de la palabra “shoes”. La utilización de un logo antiguo podría interpretarse como algo extraño, aunque en este punto uno podría creer que se utilizó por ser justamente como parte de la celebración del centenario.

Otro detalle no menor, pero que implica corroborar manualmente por otra vía que los datos del mensaje son legítimos (consejo que siempre brindamos ante este tipo de campañas) es que la empresa alemana está lejos de cumplir el centenario.

A pesar de todo esto, si el usuario desprevenido que recibe el mensaje opta por hacer clic en el enlace se encontrará con una invitación a completar una pequeña encuesta.