Publicado: julio 25, 2025, 7:24 pm
Se ha detectado una campaña de correos electrónicos fraudulentos que suplantan a Leroy Merlin a través de la técnica del phishing. En ellos se promete un regalo en forma de aire acondicionado para sus clientes, un dispositivo muy utilizado y demandado por las altas temperaturas que se están registrando en España. El objetivo que tienen los ciberdelincuentes es engañar a las víctimas para robarles sus datos personales y los bancarios.
Suplantan a Leroy Merlin regalando aires acondicionados
Desde InfoVeritas explican que estos correos electrónicos comienzan con un texto que aparenta ser oficial en el que se asegura que Leroy Merlin quieren premiar y valorar a sus clientes con aires acondicionados portátiles de 10.000 BTU. Para obtener el aparato, tienen que hacer clic en un enlace al final del mensaje del correo electrónico y rellenar una encuesta.
«Estimado cliente de Leroy Merlin. Hemos diseñado este programa para ofrecerte una forma conveniente y cálida de recompensar a nuestros clientes con el Aires Acondicionados Portatiles, 10000 BTU. Nuestro objetivo es enfatizar la importancia que damos a nuestros clientes y crear un ambiente donde cada cliente se sienta valorado.»
Si el usuario hace clic, le redirigirá a una página web fraudulenta que no tiene ningún tipo de relación con la empresa. La manera en la que desarrollan este tipo de estafas se basa en solicitar al usuario que responda a una encuesta de unas ocho preguntas sobre su experiencia como cliente de Leroy Merlin. Cómo no, la sensación de urgencia está presente, ya que la víctima debe completar la encuesta antes de finalizar el día, pues la oferta, supuestamente, solo es válida en ese tiempo.
Tras hacerlo, puede reclamar su recompensa, pero tiene que pagar 2,99 euros de gastos de envío. En ese momento, los ciberdelincuentes le solicitan los datos bancarios y personales para realizar el pago. Si la víctima cae, no solo no le llegará la recompensa, sino que estará entregando las llaves de todo su dinero y todos sus datos confidenciales.
Qué hacer y cómo saber que el correo electrónico es una estafa
Así que, si eres cliente habitual de Leroy Merlin y recibes un correo de este tipo, elimínalo de forma inmediata, bloquea al remitente y avisa a personas conocidas de que está circulando esta serie de correos fraudulentos mediante la técnica del phishing para evitar que los ciberdelincuentes logren su objetivo.
Según el Instituto Nacional de Ciberseguridad (INCIBE), estas son varias de las señales por las que se puede identificar un correo electrónico fraudulento.
- Dirección del remitente formada por números y letras sin sentido.
- Errores en la redacción.
- Promesas de regalos por responder una encuesta.
- Enormes descuentos.
- Productos a precios demasiado bajos para ser verdad.
