Atraídos por las hamburguesas: un anuncio falso de premios de McDonald’s en Meta lleva a una suscripción costosa

Nota: Todos los nombres de productos y empresas mencionados se utilizan solo con fines identificativos y son propiedad de sus respectivos dueños. 

¿Has visto la última “promo” de McDonald’s? Vamos, ¿quién diría que no a una hamburguesa, papas fritas y refresco por solo 10 lei (unos 2 euros) en un caluroso día de verano? 

¿Y si te dijera que todo es una estafa? 

Ionut Baltariu, investigador de Bitdefender Labs, lanza una nueva advertencia sobre una ola de estafas dirigidas a usuarios de Facebook e Instagram. El anzuelo: un premio de comida rápida demasiado bueno para ser verdad, que acaba vaciando tu cuenta con cargos ocultos por suscripción. 

Esta campaña fraudulenta se presenta como una promoción de McDonald’s Rumanía y promete un McDelight Combo por solo 10 lei. Pero en lugar de una ganga, quienes caen en la trampa terminan suscritos a un cargo de 63,42 EUR cada 14 días. 

 Cómo funciona la estafa 

Las víctimas encuentran el anuncio en plataformas de Meta (Facebook/Instagram) que utilizan logotipos de McDonald’s, imágenes de Coca-Cola y valoraciones con estrellas. Ofrecen un “Triple Combo” con hamburguesas, papas y bebidas por 10 lei. 

Al hacer clic en el anuncio, se invita a los usuarios a responder una encuesta de tres preguntas, creando una sensación falsa de urgencia y legitimidad. 

¿Te suena? Es el mismo método usado en muchas otras estafas que hemos visto en plataformas de Meta, como los falsos calendarios de adviento de Sephora en diciembre de 2024. 

Después de completar la encuesta (Sí/No), los usuarios son dirigidos a un juego interactivo donde supuestamente pueden ganar el premio de McDonald’s. 

No hay pierde: todos los que interactúan ganan. 

En la siguiente pantalla se les informa que han ganado el premio y se les pide llenar un formulario. Supuestamente recibirán su combo en 5 a 7 días. 

Tras pulsar “OK”, son redirigidos a un formulario de pago falso que muestra reseñas falsas para generar confianza. 

En la letra pequeña se revela que están suscribiéndose a un cargo recurrente de 63,42 EUR cada 14 días, algo que muchos no notan por el diseño engañoso. 

 Alcance y segmentación 

• La campaña en Rumanía comenzó el 17 de julio y sigue activa. 
• Se han identificado al menos seis variantes del anuncio en Facebook e Instagram bajo el nombre falso McDelight România. 
• Alcance estimado: más de 10.000 usuarios rumanos. 
• Versiones similares circulan este mes en Hungría y Países Bajos. 

Qué debes hacer 

• No introduzcas datos de pago en páginas sospechosas, aunque parezcan legítimas. 
• Lee siempre la letra pequeña: los estafadores suelen ocultar tarifas de suscripción ahí. 
• Denuncia el anuncio en Facebook o Instagram. 
• Revisa tu cuenta bancaria si crees que ya ingresaste tus datos. 
• Llama a tu banco para bloquear pagos o cancelar la tarjeta si es necesario. 

Herramientas para ayudarte a prevenir estas estafas 

• Bitdefender Scamio (gratuito): reenvía enlaces sospechosos para recibir un análisis inmediato. 
• Bitdefender Link Checker (gratuito): detecta enlaces peligrosos en tiempo real. 
• Bitdefender Mobile Security: incluye protección web y detección de estafas en redes sociales y navegadores móviles.