Facebook pronto despegó como una poderosa red social que se desarrolló rápidamente por todo el mundo, abriendo un mundo de posibilidades de contactar con amigos a los que se había perdido la pista, como punto de encuentro entre conocidos y desconocidos con intereses comunes, una gran plaza virtual donde poder hacer negocios, un inmenso mercado donde encontrar casi de todo.
Con el tiempo aparecieron redes sociales más específicas que le hicieron la competencia y se llevaron parte del pastel. Pero Facebook continúa como un lugar de encuentro en el que se puede encontrar de todo. Y esto lo ha convertido también en un coto de caza de quienes buscan la oportunidad de hacer negocio engañando a quien puedan con ofertas que no se pueden rechazar.
El timo de la mochila
En cuentas y perfiles de Facebook de casi toda Europa están apareciendo mensajes con una oferta, con una información desinteresada y cierto aire a venganza en diferido que es fácil que llame la atención de quien la recibe. “Trabajé en Decathlon durante más de seis años y me despidieron. ¿Y sabéis qué? Que les den”, suelen decir la mayoría, aunque algunas parecen más un aviso de liquidación u oferta especial del propio negocio del tipo “¡Liquidación de existencias en Decathlon! Como parte de nuestra limpieza de inventario, ¡ofrecemos la The North Face Borealis!”.
Estos mensajes forman parte de publicaciones promocionadas en Facebook que han circulado, y siguen haciéndolo, por esta red social. Al final se anuncia una supuesta oferta para conseguir una mochila The North Face por tan sólo dos euros.
Sin embargo, y como descubre la web Newtral, dedicada a desmentir bulos y prevenir ataques de todo tipo, se trata de un ataque de phishing con el que los timadores pretenden hacerse con los datos personales y los de la tarjeta bancaria de todos los que piquen y pinchen en el enlace.
Han conseguido identificar 43 perfiles fraudulentos en España que replican este engaño entre enero de 2024 y agosto de 2025. Además, también han encontrado este mismo ataque en al menos 20 países europeos.
Exempleados despedidos y vengativos
Según explican desde Newtral, de las 43 publicaciones identificadas, 34 de ellas aseguran ser extrabajadores de Decathlon o sus familiares que deciden compartir la supuesta oferta de la mochila The North Face tras lo que describen como un “despido injusto” de sus puestos de trabajo en esta tienda. Estos perfiles utilizan diferentes nombres, pero el texto de las publicaciones fraudulentas es muy similar en la mayoría de los casos.
Otros perfiles fraudulentos se hacen pasar directamente por Decathlon, copiando el nombre y el logotipo de la popular marca de material deportivo. En estas publicaciones, los mensajes justifican el “descuento” por supuestas cancelaciones de contrato o liquidaciones de stock.
En ambos casos, los estafadores usan fotos de mochilas The North Face junto a un recibo de compra que aparenta ser de Decathlon en el que se puede ver que el importe ronda los dos euros.
Los 43 perfiles detectados en España han sido promocionados a través de anuncios de Meta para llegar a su público objetivo. Desde ellos se han puesto en circulación hasta 500 anuncios con esta supuesta oferta. Lo que también han detectado es que desde el pasado 14 de agosto de 2025 todos se encontraban inactivos, aunque esto no significa que vuelvan a activarse en cualquier momento con este mismo cebo o con otro similar.
Estos anuncios tienen en común un enlace que redirige a quienes pinchen en él a una página fraudulenta en la que solicitan datos personales y bancarios para, supuestamente, completar la compra. Después de introducir estos datos y hacer el pago de dos euros, los timadores podrían utilizarlos para dar de alta a los usuarios en un servicio online de pago que desconocen y por el que les cobrarán de forma periódica.
Perfiles nuevos y administradores en el extranjero
Entre las páginas que han difundido el timo, identificadas por Newtral, se encuentran perfiles con nombres como Esther Molina, Rebeca Jiménez y Carmen Morales -este último ya eliminado-. Todos ellos tienen un detalle en común: utilizan la misma imagen de perfil, una práctica habitual en redes fraudulentas que buscan aparentar ser usuarios reales.
La mayoría de los perfiles de los que hay información disponible, algunos ya eliminados, se crearon en 2025 y compartieron una publicación fraudulenta el mismo día o un día después de la fecha de su creación.
Además, ninguno de los administradores de los 43 perfiles de Facebook de los que se conoce ubicación está en España. De hecho, se ha podido averiguar que estos se distribuyen por 11 países, entre los que se encuentran Ucrania, con 10 administradores, y Vietnam, con 4.
En otros 20 países europeos
España no es la única víctima de este timo. Según ha advertido a Maldita.es la European Fact-Checking Standards Network (EFCSN), se han detectado al menos 59 perfiles de Facebook que han promocionado la misma oferta falsa en diferentes idiomas por 20 países europeos.
Estos perfiles comparten los mismos patrones que los localizados en España: cuentas recién creadas y administradores situados en países distintos a los que figuran en la publicación. En el caso europeo, Ucrania vuelve a destacar como el país más repetido, apareciendo como administrador en 22 de estos perfiles fraudulentos.
Desde Maldita.es, que también lucha contra la desinformación e investiga los rincones más oscuros de las redes sociales, se pusieron en contacto con Decathlon, la empresa cuya reputación se ha visto atacada por los supuestos empleados despedidos y vengativos. Pero en el momento de publicación de este artículo no se ha obtenido respuesta.
