MAPFRE no regala un kit contra incendios por responder a una encuesta, es un fraude

• Este correo no es la notificación de una multa de Correos, es un fraude
• Envíanos consultas al 659 800 555 o a [e-mail]

Correo electrónico que suplanta a MAPFRE VerificaRTVE

Nos habéis consultado por un correo electrónico cuyo remitente se presenta como MAPFRE en el que se ofrece un kit de seguridad contra incendios a cambio de completar una encuesta de satisfacción con la empresa. Es falso. Es un caso de 'phishing' y desde MAPFRE aseguran a VerificaRTVE que no han enviado a sus clientes este correo electrónico, señalando que es un fraude.

"Reclama tu kit de seguridad contra incendios ahora! (sic)", leemos en el correo electrónico que nos habéis remitido. El mensaje está encabezado con el nombre y el logo comercial de MAPFRE. A continuación, leemos: "¡Te ofrecemos la oportunidad única de recibir un nuevo Kit de Seguridad contra Incendios! Para reclamar, simplemente realiza esta breve encuesta sobre tu experiencia con MAPFRE". Además, se nos advierte de que la oferta es limitada: "¡Atención! Esta oferta de encuesta vence hoy", añade el mensaje.

Una vez que pinchamos en el enlace que se nos ofrece, se nos redirige a una página con el logotipo de la aseguradora y comienza una encuesta de ocho preguntas sobre la empresa y la relación con el cliente. Al terminar, se muestra el kit de regalo por participar y se nos advierte de que, si abandonamos la página sin elegir el premio, se perderá la oportunidad de obtenerlo. Aparece un precio del kit tachado, de 250 euros, y se asegura que al cliente de MAPFRE no le costará nada. Al finalizar el proceso, sin embargo, se solicita el pago de 2,99 euros por gastos de envío.

Suplantan a MAPFRE para obtener datos personales

MAPFRE no envía este correo electrónico, es un fraude. En Verifica RTVE nos hemos puesto en contacto con la aseguradora y su dirección de Comunicación nos ha confirmado que desde la empresa no han enviado este correo y que se trata de un fraude. "Lamentablemente, las grandes empresas somos objetivo recurrente para este tipo de fraudes completamente ajenos a la compañía. Utilizan nuestra marca como reclamo", explican. La empresa recomienda eliminar el mail, dar de baja la tarjeta de crédito en caso de haber facilitado los datos y denunciarlo.

Fotos del kit y de supuestos clientes satisfechos que provienen de bancos de imágenes VerificaRTVE

Una búsqueda inversa con Google Lens y con TinEye de las fotografías del supuesto kit revela que proceden de un banco de imágenes y que han sido utilizadas en otras páginas webs como esta. Lo mismo ocurre con las instantáneas de personas que supuestamente han hecho la encuesta (1 y 2). Además, desde VerificaRTVE hemos comprobado que a lo largo del proceso cambia la dirección de la web al menos en tres ocasiones y constatamos que todas tienen contenidos sospechosos (1, 2), según indica la herramienta VirusTotal.

Resultado del análisis de la URL con la herramienta Virus Total VerificaRTVE

Hemos constatado que este correo se envía a los pocos días de que la UE haya propuesto a los ciudadanos que preparen un 'kit' de supervivencia de 72 horas, como te contamos en RTVE, dentro de la Estrategia europea de Preparación para situaciones de crisis. También ha llegado a varios usuarios en el contexto del apagón del 28 de abril.

En VerificaRTVE ya te hemos alertado sobre otros casos de suplantación de identidad de empresas, como esta web falsa de una marca de ropa y este caso de 'phishing' utilizando la imagen corporativa de Correos. Desde el Instituto Nacional de Ciberseguridad (INCIBE) te ofrecen información sobre este tipo de prácticas fraudulentas y herramientas para aprender a identificarlas.