Mucho cuidado si recibes este falso e-mail de Idealista: es una estafa

Aunque sea verano y todos tengamos ya la guardia un poco baja, el ‘phishing’ no descansa, por lo que tenemos que seguir extremando las precauciones al usar el móvil o el ordenador. Este tipo de timos online no sólo utilizan la imagen de bancos o empresas de mensajería, sino que amplían su radio de acción a cualquier empresa, como sucede estos días con Idealista. Mucho cuidado si recibes este falso e-mail de Idealista: es una estafa.

Idealista es un portal especializado en la compra, venta y alquiler de viviendas y otras propiedades. Los usuarios que la utilizan de forma habitual, ya sea para comprar o vender, suelen tener activadas las notificaciones en el correo electrónico, pero hay un e-mail que está empezando a llegar a muchas bandejas de entrada que se hace pasar por Idealista, pero no es más que un intento de ‘phishing’ para hacerse con los datos del usuario.

El correo electrónico falso de Idealista que esconde en realidad una estafa llega con un atractivo mensaje en el asunto: ‘Tienes una oferta de última hora por tu garaje!’ (sic). Es posible que la gran mayoría de destinatarios no tenga a la venta ningún garaje, pero aun así es un correo llamativo que muchos abren.

Mucho cuidado si recibes este falso e-mail de Idealista: es una estafa 1 — Captura del intento de estafa utilizando la imagen de Idealista

Si analizamos en detalle el e-mail, podemos detectar bastantes indicios que nos hacen ver que no ha sido enviado realmente por Idealista. Para empezar, la dirección de correo electrónico del remitente no hace referencia a Idealista, sino a Telxess, una empresa de consultoría ubicada en la India. Otro detalle que debería haber alertado a cualquier usuario es la mala ortografía en el asunto, ya que las empresas no suelen escribir una frase exclamativa únicamente con el signo de cierre, algo más propio del inglés y que implica una mala traducción al español (en el cuerpo del e-mail también se alterna entre el tuteo y el trato de usted).

Por último, al pasar el ratón sobre el enlace que nos debería llevar a la supuesta oferta por nuestro supuesto garaje, podemos ver que no dirige a una página de la web de Idealista, sino que emplea un acortador de URL. Estos pequeños detalles son los que nos ayudan a distinguir de un correo electrónico fraudulento de uno legítimo, y nos pueden ahorrar más de un disgusto.

Cómo actuar en caso de duda sobre un posible intento de ‘phishing’

En el caso del correo electrónico falso de Idealista, queda claro que el intento de estafa ha sido más burdo, pero hay otros casos en los que se nota el empeño de los ‘hackers’ por pasar inadvertidos y hacer caer a sus posibles víctimas. Hay un método muy útil a la hora de decidir cómo actuar en caso de duda sobre un posible intento de ‘phishing’ evitando hacer clic o pulsar en ninguno de los enlaces que aparecen en el correo.

Nunca hagas esto si quieres mantener tu ordenador a salvo

En lugar de picar el anzuelo, si tenemos dudas sobre la legitimidad de un correo electrónico, tenemos la opción de acceder directamente a la página web o la app de la empresa que nos ha hecho llegar supuestamente el correo. En este caso, si se ajustara a la realidad, lo adecuado sería acudir directamente a la web de Idealista y comprobar en nuestra zona de usuario si hemos recibido realmente una oferta por el garaje o no.

En el caso de los bancos y empresas de mensajería, tres cuartos de lo mismo. Acudiendo directamente a sus aplicaciones oficiales y páginas web, podremos acceder a nuestros perfiles personales para comprobar si aquello de lo que se nos advierte en los e-mails es real o no. La mayoría de las veces recibiremos avisos de bancos en los que no tenemos cuentas o compras online que no hemos realizado, pero en ocasiones los ciberdelincuentes hilan muy fino y es mejor prevenir que curar. En resumen: nunca hay que hacer clic en correos dudosos o que soliciten datos comprometedores como los números de una tarjeta o un número de teléfono.