Seguridad

Nueva campaña de fraude online con el registro de dominios como cebo

nombre de dominio

Se propaga una nueva acción de correos electrónicos que nos proponen una increíble oferta para registrar el dominio de nuestra web bajo la terminación ‘.eu’, pero el INCIBE asegura que todo es un engaño y un fraude.

El INCIBE alerta de que se ha detectado una nueva campaña de correos fraudulentos que insta al registro de un dominio .eu durante un periodo de 10 años mediante una oferta falsa. En este caso urgen al propietario de un dominio concreto con la amenaza de que un tercero pueda registrar un dominio muy similar al que ya posee nuestra empresa.

En concreto, un empleado o autónomo podría recibir en su correo un mensaje que parece ser una «exclusiva oferta» para registrar un dominio .eu durante 10 años. Es decir, si la organización tiene registrado un dominio como nombredemiempresa.com, el mensaje oferta la compra del dominio nombredemiempresa.eu ya que han recibido una solicitud de un tercero para adquirirlo.

El mensaje podría tener el siguiente aspecto:

Estimado señor / señora,

Recientemente hemos intentado ponernos en contacto con usted por teléfono, sin éxito hasta la fecha. Por lo tanto le enviamos este correo electrónico con información sobre lo siguiente: Hemos recibido una solicitud para registrar el sitio web www.nombredominio.eu.

Hemos podido constatar en nuestro sistema que usted es el propietario de www.nombredominio.com. Desafortunadamente, esto puede tener consecuencias de gran alcance para usted en el futuro. Por lo tanto, estamos legalmente obligados a ponernos en contacto con usted para ofrecerle el primer derecho de registro. Esto significa que rechazamos la solicitud del tercero interesado y que, después de su acuerdo, enlazaremos el sitio web:

www.nombredominio.eu con: www.nombredominio.com

Significa que usted tiene la primera opción para obtener en el nombre de dominio, esto es así para evitar cualquier problema en el futuro. La solicitud se ha realizado desde la región Madrid.

Por lo general, se nos exige que registremos y protejamos el nombre de dominio por 10 años. El precio anual de la extensión .EU es de € 19,75 por año. Esto significa una cantidad única de € 197,50 Cuando se completa el enlace, todo el tráfico que vaya a la extensión .EU terminará automáticamente en su sitio web. El procesamiento requiere un máximo de 24 horas. Se podrá alcanzar este nombre de dominio en todo el mundo. El tercero interesado es rechazado y no puede hacer nada con su nombre de dominio.

Otra información:

Usted recibirá una factura única de € 197,50 sin IVA por una duración de 10 años. Después de un año, puede cancelar en cualquier momento. A continuación, se le reembolsará a su cuenta la cantidad de años restantes.

Si está de acuerdo con lo anteriormente descrito, envíe su acuerdo por correo electrónico dentro de las 24 horas posteriores a la recepción de este mensaje con su nombre y los detalles de su factura: xxx@xxxx.eu Seguidamente, rechazaremos al tercero interesado y estableceremos el enlace. Recibirá el mismo día por correo toda la información que necesita.

Un cordial saludo,

Desde el INCIBE han accedido a las páginas web asociadas al fraude y consultando la política de privacidad no se indica nada relativo al tratamiento de datos personales, ni al RGPD ni siquiera a la LOPD, quedando patente que se trata de páginas especialmente diseñadas para la práctica fraudulenta que se han descrito.

Como en cualquier otro caso de fraude, se recomienda desconfiar de todos los mensajes recibidos por correo electrónico en los que se ofrezcan ofertas sospechosamente ventajosas sin ninguna justificación.  Además, para evitar ser víctima de este tipo de fraudes, los expertos recomiendan seguir los siguientes pasos:

  • Comprobar si la empresa que aparentemente envía el correo existe.
  • Comprobar si la persona que envía el correo existe en la empresa en la que dice trabajar.
  • Visitar la página web de la “empresa” desde la que aparentemente se envía el correo. Si el antivirus informa de algún problema, hemos de desconfiar.
  • Buscar el correo en Google a ver si aparece en páginas web especializadas en fraudes en correo electrónico.
  • Comprobar la ortografía ya que a veces llegan con errores ortográficos y gramaticales propios de una traducción mediante alguna herramienta online.

Sobre el autor de este artículo

Alberto Iglesias Fraga

Periodista especializado en tecnología e innovación que ha dejado su impronta en medios como TICbeat, La Razón, El Mundo, ComputerWorld, CIO España, Business Insider, Kelisto, Todrone, Movilonia, iPhonizate o el blog Think Big, entre otros. También ha sido consultor de comunicación en Indie PR. Ganador del XVI Premio Accenture de Periodismo, ganador del Premio Día de Internet 2018 a mejor marca personal en RRSS y finalista en los European Digital Mindset Awards 2016, 2017 y 2018.