El Reial Automòbil Club d'Espanya (RACE) és una de les entitats més reconegudes a l'àmbit de l'assistència en carretera i serveis automobilístics. Aquesta ha estat recentment objecte d'una estafa en sofisticada en línia.
Els delinqüents, suplantant la identitat del RACE, han llançat una campanya massiva de correus electrònics falsos. Als quals conviden els usuaris a participar en una suposada enquesta de satisfacció sobre els serveis de l'entitat.
L'objectiu d'aquests missatges és clar: robar dades personals i bancàries dels destinataris. Tot i que el correu sembla legítim a primera vista, certs detalls alerten sobre la veritable intenció darrere de la campanya.
Els especialistes en ciberseguretat han identificat diversos aspectes clau que permeten detectar aquest tipus d'enganys, com ara les errades al missatge i les adreces de correu i web sospitoses.
Com funciona l'estafa?
El mètode que utilitzen els estafadors es basa en crear un correu electrònic que imita la identitat de les comunicacions del RACE. Al missatge, els delinqüents conviden l'usuari a participar en una enquesta, suposadament per millorar els serveis de l'entitat.
A canvi de la vostra participació, prometen regalar un equip d'emergència per al cotxe. El qual inclou un triangle de senyalització, guants, armilla reflectora i eines bàsiques.
Aquest tipus d'"incentius" cerca generar interès i confiança en els usuaris. Animeu-los a fer clic en un enllaç que els redirigeix a una pàgina web falsa.
En aquest lloc, que imita el disseny del web oficial del RACE, se sol·licita als usuaris que proporcionin dades personals. Com el nom complet, adreça, número de telèfon i, en alguns casos, informació bancària.
És important destacar que els correus fraudulents solen contenir errors gramaticals o de redacció que poden aixecar sospites entre els destinataris més atents. No obstant això, no tots els usuaris perceben aquests senyals, cosa que augmenta el risc de caure al parany.
Per què és efectiva aquesta estafa?
L'èxit d'aquesta campanya de suplantació d'identitat és degut, en gran part, a la confiança que els usuaris dipositen en entitats reconegudes com el RACE. Els delinqüents s'aprofiten d'aquesta reputació per fer que els correus semblin més legítims i menys sospitosos.
A més, en oferir premis atractius com un kit d'emergència per al cotxe, aconsegueixen captar l'atenció dels usuaris i incentivar-los a fer l'acció que ells volen. Fer clic a l'enllaç maliciós i proporcionar les seves dades.
Aquest tipus d'estafes, conegudes com a phishing, són cada vegada més comunes. Els estafadors perfeccionen contínuament els seus mètodes, fent que les comunicacions fraudulentes semblin més reals.
En aquest cas, la promesa d'un regal relacionat amb la seguretat a la carretera afegeix un toc de credibilitat a la campanya. Ja que és un tema directament vinculat amb el RACE i els seus serveis.