La tarjeta regalo gratis te enseña cuatro caracteres del código, y nunca el resto
El anuncio parece venir de MrBeast, o de Alix Earle, y la página que hay detrás se parece a la de PlayStation, Sephora o Walmart. Un contador muestra cuántas personas ya han reclamado su tarjeta, corre una cuenta atrás y una fila de ganadores recientes te sonríe. Eliges un importe, gira una animación y aparece un código con solo cuatro caracteres visibles: XXXX-XXXX-7F3A-XXXX. Para ver el resto, solo hay que superar una rápida comprobación de seguridad.
Esa comprobación es todo el negocio. La empresa de inteligencia de amenazas CTM360 afirma en un nuevo informe que ha contado más de 1.000 incidentes vinculados a esta única campaña recurrente, que utiliza marcas como PlayStation, Google Play, Sephora, SHEIN, Walmart y Amazon. El paso «Human Verification» lleva a la gente por encuestas y cuestionarios, le pide instalar una aplicación o una extensión del navegador, o escribir un número de móvil y después el PIN que llega por SMS. Ese PIN confirma una suscripción de pago que se carga en la factura del teléfono. Los enlaces llevan identificadores de afiliado, así que quien gestiona la página cobra una comisión cada vez que alguien completa un paso. En ninguno de los recorridos que probó CTM360 se entregó una tarjeta regalo. La web simplemente indica que la tarea está incompleta y ofrece otra.
Las marcas y las caras famosas cambian sin parar, así que bloquear una web sirve de poco. La regla que funciona: una empresa que regala tarjetas de verdad no tiene ningún motivo para hacerte instalar nada ni para que confirmes un código enviado a tu teléfono. Si ya has escrito un PIN en una de estas páginas, revisa tu próxima factura del móvil por si aparece un servicio premium que nunca pediste, y pide a tu operador que lo dé de baja y bloquee los servicios de tarificación adicional. Si de paso se instaló una extensión, elimínala.
Si desde entonces el navegador abre páginas raras o ha cambiado de buscador, el asistente de reparación «browser hijacked» de Tendvane y su comprobación de seguridad de software no deseado son una forma rápida de encontrar lo que se instaló por el camino.