Recibes email "Ganaste sorteo Coca-Cola" en SPAM: Análisis de phishing
**Es 100% ESTAFA (PHISHING).** No hay sorteo real. No participaste → No puedes ganar.
Anatomía de la estafa
- Remitente: No es @coca-cola.com, @coke.com, @ccb.com. Es dominio raro, gratis (gmail, outlook), o spoofed (falsificado).
- Asunto: "¡Ganaste!", "Premio Coca-Cola", "Notificación de premio", "GML-S343-KKT-8811" (código falso).
- Cuerpo: Te felicitan, piden **clic en enlace**, **descargar adjunto**, **responder con datos** (nombre, dirección, teléfono, cuenta bancaria, DNI), **pagar "impuestos/gestión/envío"** para recibir premio.
- Urgencia: "Responde en 24h", "Últimas unidades".
Qué buscan los estafadores
- Credenciales: Enlace a web clonada (login Facebook, Google, banco, Office365) → Roban user/pass.
- Datos personales (PII): Nombre, DNI, dirección, teléfono → Venden en dark web / robo identidad.
- Dinero: "Paga 50€ gastos aduana / transferencia / tarjeta regalo / cripto / Western Union" → Pierdes dinero.
- Malware: Adjunto .exe, .zip, .pdf con exploit, .apk, .ipa → Infectan dispositivo (ransomware, spyware, keylogger, botnet).
- Clic fraudulento: Solo clicar genera ingreso por publicidad fraudulenta (clickjacking).
Qué hacer (y NO hacer)
| NO HAGAS | SÍ HAZ |
|---|
| Clicar enlace | Marcar **Phishing / Spam** en tu email |
| Descargar adjunto | Reenviar a **[email protected]** (seguridad Coca-Cola) y **[email protected]** (FTC EE.UU.) / **[email protected]** (INCIBE España) |
| Responder | Borrar email (Papelera → Vaciar) |
| Dar cualquier dato | Si clicaste enlace: **Escanea antivirus** (Windows Defender, Malwarebytes, Bitdefender). Cambia contraseñas si metiste alguna. |
| Pagar nada | Activa **2FA (app authenticator)** en cuentas importantes. |
Cómo identificarlo tú solo la próxima vez
- **¿Participé?** No → Imposible ganar.
- **Remitente real:** Pasa ratón sobre "De:" → Mira email real (no nombre mostrado). Dominio oficial?
- **Enlaces:** Pasa ratón (NO cliques) → ¿URL va a coca-cola.com / coke.com? ¿O a dominio raro?
- **Ortografía/gramática:** Errores = phishing (aunque los buenos ya no tienen).
- **Adjuntos .exe, .scr, .zip, .apk, .ipa:** Malware. .pdf/.docx pueden tener exploits.
- **Piden dinero/datos para dar premio:** Estafa "advance fee fraud" (419).
Regla de oro: **Si no lo pediste, no es tuyo. Si te piden algo (clic, dato, dinero) para dártelo, es estafa.**
