Un nuevo caso de phishing utiliza falsos mensajes de Leroy Merlin para estafar a los usuarios con la promesa de un regalo
Recibir un premio inesperado puede parecer una grata sorpresa, pero hay que tener cuidado cuando estas ofertas llegan sin motivo aparente. En las últimas semanas, numerosos usuarios han reportado correos electrónicos que, bajo el nombre de Leroy Merlin, prometen una caja de herramientas a cambio de responder un simple cuestionario de satisfacción. Sin embargo, se trata de un intento de phishing, un tipo de fraude que busca obtener información personal y financiera de las víctimas.
Los ciberdelincuentes envían estos mensajes suplantando la identidad de la conocida empresa de bricolaje. El correo incluye un enlace que dirige a una página web falsa, donde los estafadores intentan que los usuarios ingresen datos sensibles, como su número de tarjeta de crédito o su identificación personal. A pesar de las apariencias, ni el remitente ni la página web tienen relación alguna con Leroy Merlin.
Cómo detectar y evitar caer en la trampa del phishing
Los detalles de los mensajes fraudulentos varían, pero todos comparten características sospechosas. El remitente puede presentarse como “Leroy Merlin Sorpresa” o “Envío Leroy”, y los títulos del mensaje son ambiguos, como “Verifique”, “APOYO” o “recepción”. Uno de los indicios más claros de que es un intento de estafa es la dirección de correo electrónico, que nunca corresponde a un dominio oficial de Leroy Merlin.
El cuerpo del mensaje suele incluir el logotipo de la compañía y una imagen que felicita al usuario por haber sido seleccionado para ganar un “premio exclusivo”, en este caso, un juego de herramientas Dexter de 108 piezas. Aparentemente, solo es necesario responder unas preguntas rápidas sobre la experiencia con “la Leroy Merlin”. Los errores gramaticales y de redacción son otro signo evidente de que el correo es falso, algo común en este tipo de fraudes.
Las advertencias oficiales de Leroy Merlin en redes sociales
Al hacer clic en la imagen o el texto, se abre una página donde se solicita que la víctima ingrese datos personales con la promesa del regalo. El formato del mensaje incluye frases como “Enhorabuena-Se aplican los detalles” y un botón de “Aceptar”, lo que busca captar la atención de los usuarios desprevenidos.
Leroy Merlin ha actuado rápidamente para advertir a sus clientes sobre este intento de fraude. A través de sus redes sociales, específicamente en X (antes Twitter), la empresa emitió el siguiente comunicado: “ALERTA FRAUDE #LeroyMerlin quiere manifestar que no está realizando ninguna comunicación de este tipo a través de email ni en otros canales, por lo que es totalmente ajena a este tipo de comunicaciones que están recibiendo algunos de nuestros clientes”.
