En esta ocasión, la excusa para conseguir datos personales y claves bancarias para acceder a las cuentas de los usuarios es especialmente llamativa: el sorteo por parte de una entidad bancaria de entradas para el partido de fútbol que enfrentará a finales de noviembre a Barcelona y a Real Madrid. En el correo que puede recibir cualquier usuario se solicita que se acceda a través de un enlace a una página (supuestamente de la entidad bancaria y muy similar en apariencia a la real pero con direcciones distintas) donde el interesado debe insertar sus datos para entrar en el sorteo de las entradas y se dice que, una vez el usuario haya introducido sus datos para identificarse como cliente, si es uno de los afortunados, la entidad bancaria que supuestamente remite el correo se pondrá en contacto para comunicárselo.

Pese a que en el texto del correo se pueden observar algunas faltas gramaticales y de expresión que podrían hacer sospechar al usuario, este intento de phishing supone una novedad al ofrecer un producto muy atractivo para muchos ciudadanos, frente a otras fórmulas más antiguas que pedían los datos bancarios por supuestos bloqueos en las cuentas o por la necesidad de mejorar la seguridad del sistema de la entidad bancaria.

CECU recomienda a los usuarios que desconfíen de los correos en los aparecen idiomas mezclados, faltas gramaticales y de ortografía y expresiones no habituales y recuerda que las entidades bancarias jamás les pedirán datos personales o bancarios a través de correo electrónico. Igualmente, CECU anima a los usuarios a poner en conocimiento de las entidades bancarias este tipo de correos fraudulentos de cara a que las mismas puedan actuar para denunciarlos e informar a sus clientes. En este sentido, CECU va a informar de este caso a la Brigada de Investigación Tecnológica de la Policía Nacional, organismo encargado, entre otros cometidos, de los fraudes y estafas a través de Internet, así como a la entidad bancaria que figura en el correo electrónico.