La "sorpresa" Kinder que no querrás recibir

Los ciberestafadores han vuelto a utilizar el nombre de una marca muy querida para engañar a los internautas, también de Ceuta. En esta ocasión, la víctima es Kinder, la popular compañía de dulces italiana, que ha sido suplantada en un nuevo intento de phishing que circula por correo electrónico.

En los últimos días, numerosos usuarios han recibido un mensaje que asegura que han sido “seleccionados para recibir una caja exclusiva de productos Kinder”. Sin embargo, no se trata de ningún sorteo real, sino de un engaño cuidadosamente elaborado para robar datos personales y financieros.

Así funciona la estafa

El correo fraudulento llega con un tono entusiasta: “Ha sido seleccionado para nuestro exclusivo programa de recompensas 2025. Como cliente especial, puedes recibir una Caja Kinder exclusiva. ¡Actúa rápido!”.

Junto al texto aparece un botón rojo con la frase “Comenzar encuesta”. Si el usuario hace clic, es redirigido a una página web que imita el diseño oficial de Kinder, incluyendo su logotipo y colores corporativos.

Allí, se pide completar una breve encuesta de ocho preguntas y, posteriormente, rellenar un formulario con datos personales y bancarios “para cubrir los gastos de envío del premio”. Por supuesto, el premio no existe, y la finalidad real del sitio es robar la información introducida.

Un truco con apariencia legítima

Uno de los detalles más llamativos de este tipo de fraudes es la sensación de urgencia que transmiten. En la web falsa aparece un contador que indica que la oferta expirará pronto, una técnica clásica para que las víctimas actúen sin pensar.

Además, en la parte inferior del sitio, los ciberdelincuentes incluyen un aviso que delata el engaño:

“Este sitio web no está afiliado ni respaldado por Kinder o cualquier marca similar y no pretende representar ni poseer ninguna de las marcas comerciales…”.

Este mensaje es una pista clara de que el sitio no tiene relación con la compañía real, aunque muchos usuarios no llegan a leerlo antes de introducir sus datos.

Qué hacer si has caído en la trampa

Si una persona ha proporcionado su información en este tipo de páginas, los expertos recomiendan actuar de inmediato.

Lo primero es cambiar las contraseñas de todas las cuentas vinculadas al correo o a la tarjeta bancaria introducida. También se debe contactar con el banco para bloquear posibles cargos o cancelaciones de pagos no autorizados.

Asimismo, es importante denunciar el fraude ante los cuerpos de seguridad del Estado y ponerlo en conocimiento del Instituto Nacional de Ciberseguridad (INCIBE), que dispone de canales de ayuda y asesoramiento para este tipo de casos.

Cómo evitar caer en estafas similares

El INCIBE recuerda varias medidas básicas para evitar ser víctima de phishing:

• Desconfiar de los mensajes que prometen premios o recompensas sin haber participado en ningún concurso.

• No hacer clic en enlaces ni descargar archivos adjuntos de remitentes desconocidos.

• Comprobar siempre la dirección web antes de introducir datos personales o bancarios.

• Verificar la información en fuentes oficiales, como la página web de la empresa o sus redes sociales verificadas.

El atractivo del “gancho perfecto”

Los ciberdelincuentes saben que el factor emocional es un arma poderosa. En este caso, utilizar una marca asociada a la infancia y la confianza como Kinder convierte el fraude en un gancho irresistible para muchas personas.

Por eso, los expertos en ciberseguridad insisten: si algo suena demasiado bueno para ser verdad, probablemente no lo sea.

La supuesta “caja exclusiva de chocolatinas Kinder” no existe, pero el riesgo de entregar información sensible a desconocidos sí es muy real. Mantener la cautela ante este tipo de mensajes puede evitar pérdidas económicas y el robo de identidad digital.