- Los delincuentes venden los datos de la tarjeta Nectar para defraudar a los clientes
- ¿Te han robado tus puntos de néctar? Contacto editor@thisismoney.co.uk
Los delincuentes utilizan canales secretos para defraudar a clientes desprevenidos vendiendo saldos de tarjetas Nectar, revela la investigación de This Is Money.
Este año, cientos de nuestros lectores se pusieron en contacto con el robo de sus puntos de fidelidad y se perdieron miles de libras en recompensas.
De hecho, desde que escribimos un artículo sobre otro robo de elixir hace 10 días, otras 72 personas se han puesto en contacto con nosotros para decirnos que han recibido puntos por valor de más de £7800.
En todos los casos surgió un tema común: las víctimas no tienen idea de cómo se confiscaron los puntos, mientras que nuestros esfuerzos por obtener respuestas de Sainsbury’s se toparon con un constante muro de ladrillos.
Ahora, podemos revelar que los delincuentes están vendiendo datos conectados a 1000 cuentas de Nectar en un momento dado utilizando las redes sociales y canales de mensajería seguros.
Estafa de Nectar: los delincuentes utilizan canales secretos para anunciar códigos de cuentas de Nectar
Encontramos evidencia de que los códigos vinculados a cuentas de Nectar se vendían a través de un canal secreto en el servicio de mensajería segura Telegram.
Esto plantea dudas sobre las medidas de seguridad de Nectar y qué tan seguros son los datos y saldos de los clientes.
Un grupo de Telegram está anunciando un ‘Reabastecimiento de códigos Nectar’ vendiendo 500 cuentas en la nueva base de datos por £45 y 1.000 códigos por £350 en la antigua base de datos, que tiene una mayor tasa de aciertos.
Se supone que al menos una o dos cuentas tendrán un saldo grande para que el delincuente pueda robar.
Un mensaje decía: ‘Saldo £5+ garantizado. Pueden ser £5 o £500 o £750 cualquiera que sea su ganancia (sic)’.
Aún no está claro cómo los delincuentes pudieron acceder a tantos números de cuentas: sin alertas instantáneas, sin tarjetas robadas y sin llamadas telefónicas espeluznantes.
Han circulado en línea muchas teorías sobre el número de cuenta y el código de barras, pero sigue siendo un misterio.
Los delincuentes están publicando recibos de Sainsbury’s que revelan el saldo de puntos Nectar de un cliente.
Jake Moore, asesor de ciberseguridad global de ESET, dijo a This Is Money que el sistema Nectar “no parecía un sistema muy complejo… es un algoritmo basado en números”.
Otra publicación en el canal Telegram muestra evidencia de una pequeña juerga de compras en una tienda de Sainsbury’s.
Debajo del recibo, se muestra el saldo total de Nectar del titular de la cuenta, lo que significa que los delincuentes pueden continuar usando la cuenta sin alertar inmediatamente al titular legítimo de la cuenta.
Los delincuentes dicen que una vez que conocen el saldo, pueden “destrozar la tienda y pagar con néctar”.
Además de los saldos de Nectar, el canal Telegram también ofrece a los clientes la oportunidad de comprar saldos de otros importantes programas de fidelización.
Desde que escribimos por primera vez sobre este tema en enero, una avalancha de lectores se ha puesto en contacto con nosotros para denunciar sus puntos robados.
En agosto, calculamos que más de 1 millón de puntos Nectar habían sido robados a nuestros lectores y, desde entonces, se ha contactado a cientos más por el mismo motivo.
A pesar de publicitar esta cuestión del dinero, los delincuentes son cada vez más descarados a la hora de robar puntos.
Una mirada superficial a la cuenta X de Nectar muestra que los clientes se comunican casi a diario con quejas sobre puntos robados.
Y los servicios de mensajería secreta pueden ser la razón del aumento de los puntos de robo.
Moore le dijo a This Is Money que vio que se vendían demasiados servicios, datos y productos ilegales en Telegram.
‘Se está convirtiendo en la versión web abierta de la web oscura debido a su anonimato. Es un lugar fácil para que los delincuentes vendan cualquier cosa y esconde gente.
‘No veo tanta utilidad para la web oscura en contenido ilegal… Tienes una herramienta anónima en tu bolsillo como una aplicación disfrazada de Telegram o Discord. Puedes ampliar tu mercado diez veces y anunciar en TikTok o Instagram”.
Contactamos a Sainsbury’s con evidencia de que grupos criminales estaban vendiendo datos de clientes.
Un portavoz de Sainsbury’s dijo: “Estamos trabajando estrechamente con la policía en este asunto y contamos con una serie de medidas para ayudar a detectar y, en muchos casos, prevenir el fraude”.
¿Te han robado tus puntos de néctar? Contacto editor@thisismoney.co.uk
Ahorra dinero, gana dinero
3,75% TAE Var
3,75% TAE Var
Se requiere cuenta corriente de Chase*
4,91% solución de 6 meses
4,91% solución de 6 meses
Aumento de tasas de éxito en GB Bank
oferta de compartir gratis
oferta de compartir gratis
Sin comisiones de cuenta y negociación de acciones gratuita
4,84% Efectivo Isa
4,84% Efectivo Isa
Isa flexible que ahora acepta transferencias
Reembolso de la tarifa de transacción
Reembolso de la tarifa de transacción
Obtenga £200 de reembolso en tarifas comerciales
Enlace de afiliado: si tiene un producto, puede ganarle una comisión. Nuestro equipo editorial ha seleccionado cuidadosamente estas ofertas porque creemos que vale la pena destacarlas. Esto no afecta nuestra independencia editorial. *Chase: 3,69% bruto. Se aplican los T y C. 18+, residente en el Reino Unido
