El anuncio parece MUCHA oferta.
Los estafadores comienzan con anuncios de facebook. Tiene que causar una impresión. Anuncio de LOT Polish Airlinesy, además, utiliza el logotipo del operador, información sobre tarjetas premium y millas de bonificación. También hay presión de tiempo: el mensaje informa que solo quedan tres dias para aprovechar la promoción. CERT Orange Polska señala que se trata de un clásico truco de ingeniería social destinado a persuadir al destinatario a actuar sin comprobar cuidadosamente la oferta.
El sitio web falso también ha sido diseñado para parecer legítimo. El problema es que su dirección no tiene nada que ver con el sitio web oficial de LOT. El dominio aerolíneaspl.com se registró el 4 de agosto de 2026 en St. Kitts y Nevis. Los estafadores ni siquiera se ocuparon de todos los detalles: el sitio web afirma que la promoción dura hasta el 31 de mayo de 2025.
CERT Orange Polska comprobó todo el camino preparado por los delincuentes. El usuario primero proporciona datos personales y fecha de nacimientoy luego responde preguntas sobre sus viajes. Luego viene la solicitud de dirección de correo electrónico y creando una contraseña.
Una contraseña puede ser tan valiosa como los datos de tu tarjeta
Este es uno de los elementos más peligrosos de esta estafa. Los delincuentes pueden utilizar la dirección de correo electrónico y la contraseña proporcionadas en un llamado ataque relleno de credenciales. Implica verificar los datos de inicio de sesión comprometidos en otros sitios web populares.
Si alguien utiliza la misma contraseña en varios lugares, ingresarla en un sitio falso podría exponer también otras cuentas. CERT Orange Polska desaconseja el uso de una sola contraseña en muchos sitios web.
Al final la víctima debe recibir «tarjeta elite PLL LOT» y 5.000 millas adicionales. Incluso aparece la capacidad de generar un contrato en PDF y firmar con el dedo en la pantalla del teléfono. El documento parece serio, pero en realidad no contiene información básica sobre las partes del contrato o sus términos.
Finalmente, surge el verdadero objetivo.
El último paso es el más importante para los estafadores. Tienes que pagar por la supuesta tarjeta. 29 PLN o 99 PLN. Para ello, el sitio solicita proporcionar detalles de la tarjeta de pago.
CERT Orange Polska recuerda que: Puede unirse al programa Miles & More de forma gratuita. Por lo tanto, no es necesario comprar ninguna «tarjeta Elite LOT» a través de Facebook.
¿Cómo no caer en la trampa? Sobre todo Vale la pena tener cuidado con la publicidad en las redes sociales.. Debes consultar el historial de la fanpage, el número de seguidores y la dirección del sitio web al que dirige el anuncio. Si el dominio es diferente de la dirección oficial de la empresa, esto debería ser una señal de alerta.
Los datos de la tarjeta de pago no deben proporcionarse en un sitio web cuya credibilidad no haya sido verificada previamente.. En este caso, la atractiva tarjeta LOT es sólo un señuelo. Los estafadores atacan los datos y el dinero de la víctima.
