MAPFRE no regala un kit de emergencias para el coche, es un fraude
Nos habéis consultado por un correo electrónico cuyo remitente se presenta como MAPFRE en el que se ofrece un kit de emergencias para el coche a cambio de completar una encuesta de satisfacción con la empresa. Es falso. La propia aseguradora ha confirmado a VerificaRTVE que la compañía no envía esta comunicación e indica que se trata de un fraude.
"Felicitaciones! Puedes ganar un premio exclusivo Kit de Emergencias Para Autos (sic)", leemos en el correo electrónico que nos habéis remitido. El mensaje está encabezado con el nombre y el logo comercial de MAPFRE. A continuación, leemos: "¡Valoremos tu opinión! ¿Has sido seleccionado como uno de los pocos afortunados para tener la oportunidad de recibir un Kit de emergencias para autos!”. Además, se indica que para obtenerlo simplemente tenemos que responder unas breves preguntas sobre la experiencia con MAPFRE a través de un enlace.
No es un mensaje real de MAPFRE, es una suplantación
MAPFRE no envía este correo electrónico, es un fraude. En Verifica RTVE nos hemos puesto en contacto con la aseguradora y su dirección de comunicación nos ha confirmado que desde la empresa no han enviado este correo y que se trata de un fraude. "Es completamente fake, lamentablemente somos objetivo recurrente para este tipo de fraudes", explican. La compañía recomienda eliminar el e-mail, dar de baja la tarjeta de crédito en caso de haber facilitado los datos y denunciarlo. MAPFRE ya ha sido objeto de suplantación en otras ocasiones, tal y como indican en su perfil oficial de X.
En VerificaRTVE hemos comprobado que el enlace que ofrece el correo electrónico es malicioso. Lo hemos analizado con la herramienta de detección VirusTotal y la aplicación nos advierte de que la web es insegura. Hemos repetido el análisis con Urlscan.io y hemos podido constatar que la web llevaba tan solo tres meses operativa, algo que debe hacernos sospechar de la autenticidad de la oferta.
Resultado del análisis de la URL con las herramientas VirusTotal y URLScan VerificaRTVE
El Instituto Nacional de Ciberseguridad (INCIBE) confirma a VerificaRTVE que se trata de un correo electrónico con un enlace malicioso. La entidad asegura que es un caso de phishing en el que se suplanta la identidad de MAPFRE. En su página web, el INCIBE proporciona instrucciones e información adicional sobre estas prácticas fraudulentas y ofrece recomendaciones si hemos sido víctimas de alguno de estos intentos de estafa. Aconsejan hacer un cambio de credenciales y eliminar el correo electrónico fraudulento, entre otras cuestiones.
Desde VerificaRTVE ya te hemos alertado de otros intentos de estafa por suplantación. Un ejemplo es este falso correo que manda actualizar el método de pago en Icloud. También te advertimos de otro caso que afectaba a MAPFRE en el que usaban como reclamo un kit de seguridad contra incendios o este otro correo electrónico en el que suplantan a DHL. En este reportaje explicamos en qué casos los bancos están obligados a devolver el dinero a una víctima por ‘phishing’.