"Te mostramos como [sic] los españoles pueden obtener el nuevo Galaxy S9 de Samsung por solo 1€". Con este llamativo titular, 'firmado' por Ramón Muñoz y 'publicado' por 'El País' el 10 de septiembre de 2018, se da inicio a una estafa digital que utiliza por primera vez a un medio de comunicación para ganar credibilidad. En enlace circula por redes sociales. Al abrirlo, el usuario se enfrenta a la web de 'El País': tiene su logo, su estructura, su tipografía y todos los elementos que la configuran. Pero no es la web original. Basta con situarse sobre cualquier enlace para observar que la ruta siempre apunta al mismo dominio, 'techpoint.life'. Se trata de un blog con menos de una decena de entradas sobre tecnología, escrito en inglés, y que solo ha publicado en abril y agosto de este año. Una de sus entradas versa sobre el Samsung Galaxy S9. Su enlace lleva a la falsa página de 'El País'.
El falso artículo explica que Samsung ha decidido vender "un 99% más barato" su nuevo modelo porque "el año pasado, la cuota de mercado del Galaxy cayó al 35% en España y está perdiendo contra iPhone de Apple en todo el mundo". Las declaraciones las hace un tal Jonathan Davin, director de marketing de GTrainer, "aprobado distribuidor" de la marca coreana.
El artículo presenta el caso de Miguel González, un supuesto barcelonés de 29 años que en un primer párrafo recibió su Galaxy S9 "un par de días después" de registrarse en la web de GTrainer, mientras que en un segundo párrafo, que reproduce sus declaraciones, resulta que fueron "cinco días después".
El falso artículo explica a continuación cómo conseguir el móvil. Para ello, redirige a un dominio del propio blog en el que se pide un nombre y una dirección de correo electrónico. Supuestamente es necesario realizar después un pago de un euro para recibir el teléfono, del que siempre quedan pocas unidades por una promoción que siempre finaliza en una hora. A pesar de que el último párrafo de la falsa noticia dice que la promoción termina "hoy a la medianoche".
Sin embargo, los periodistas de 'Maldita.es' han introducido sus datos para ver hasta dónde llega la supuesta estafa: una vez cedido el nombre y el email, aparece una nueva pantalla con una pasarela de pago que exige introducir un número de tarjeta de crédito e incluso el código de seguridad (CVV) de la misma, lo que permite que quien posea esta información realice cargos. El usuario, en lugar de estar comprando su Samsung por un euro, en realidad se está dando de alta en un servicio de suscripción con un coste mensual de 50 euros. Pertenece a una empresa chipriota.
De vuelta al artículo, la parte inferior muestra varios comentarios, todos ellos realizados siempre "hace 1 hora". Da igual la hora a la que se consulte la página: se trata de un texto estático. Las cajas de comentarios imitan a la originales de 'El País', aunque los nombres de los falsos autores de los mismos están escritos en un tipo de letra con mayor cuerpo que en la web original del diario de Prisa.
Una estafa en toda regla que utiliza la apariencia de un medio de comunicación para engañar a usuarios despistados y obtener sus datos personales y financieros para hacer caja. La recomendación en estos casos pasa, en primer lugar, por verificar siempre la URL de la web en la que estamos, y en caso de observar alguna incongruencia, no fiarse del resto. Además, se aconseja no ceder datos personales o financieros si se desconoce el origen o motivo por el cual sería necesario hacerlo. Por último, el sentido común indica que Samsung no va a vender por un euro un teléfono en comercios puede alcanzar el millar de euros: no tiene ninguna lógica.