Publicado: noviembre 12, 2025, 9:35 am
Los últimos meses del año vienen cargados de eventos como el Black Friday y la Navidad que se convierten en el blanco fácil de los estafadores. En una temporada en la que los descuentos, los calendarios de Adviento y otros regalos están a la orden del día, el comercio online se convierte en un arma de doble filo. En las últimas semanas, ya se han podido conocer varios timos alrededor de marcas conocidas que, pese a que los ciudadanos en España estén concienciados, todavía algunos caen en la trampa.
En los últimos días, una nueva estafa se ha estado extendiendo como la pólvora a través de WhatsApp. Es posible que al menos hayas recibido un mensaje de algún contacto de confianza con un enlace que promete regalar un Calendario de Adviento con productos de Sephora, cadena de cosméticos de referencia, ahora sobre todo, en estas fechas. Pero, lo cierto es que la marca francesa no está regalando este producto.
Sephora no regala ningún calendario de Adviento
Los calendarios de Adviento, que tradicionalmente rellenaban sus 24 casillas de cuenta atrás para la Navidad con chocolatinas, se han reinventado. Así pues, en la actualidad, las compañías de cosmética y belleza han creado sus particulares calendarios con productos beauty que ya se han convertido en una parte más del consumo habitual en esta temporada.
Tanto es así que también se ha convertido en el motivo perfecto para los ciberdelincuentes. Por lo general, estos calendarios son caros, por lo que si tiran de la baza de lo gratuito, más de una persona caerá en la trampa. Así pues, la última estafa de phishing tiene como protagonista al Calendario de Adviento de Sephora, valorado, incluso, por más de 100 euros. «¡Gana gratis tu Calendario de Adviento SEPHORA 2025! Consigue el calendario de Adviento de belleza más lujoso del año – ¡100 % gratuito!», reza el mensaje.
Aprovechando la existencia original y que debe ser una compra que se realice antes del 1 de diciembre, los ciberdelincuentes han emitido varios enlaces que por lo general llegan a través de WhatsApp. Esto se debe a que para conseguir de regalo el calendario, se debe compartir primero con una serie de contactos de tu lista, asegurándose así de que el timo se extienda.
Una vez llegado al 100% de compartidos, la web suplantada te pide tus datos personales como el nombre y la dirección a la que enviarte el esperado calendario. Pero antes, la clásica del phishing, solo tienes que pagar 2 euros del envío con tu tarjeta. En este momento, los ciberdelincuentes ya han robado tus datos personales y tus datos de la tarjeta, lo que puede tener como consecuencia el vaciado de tu cuenta o la suscripción a un servicio de pago ‘fantasma’.
