En plena cuesta de septiembre los ciberdelincuentes no cesan en su empeño de seguir inventando métodos para dejar a cero las cuentas bancarias de sus víctimas. Ahora el nuevo modus operandi con el que actúan sigue el siguiente patrón: la víctima pone a la venta un artículo en alguna plataforma de compraventa, como Wallapop, Vinted, Milanuncios o similares y a continuación, de manera casi inmediata, recibe un mensaje a través de la plataforma o una llamada de un supuesto comprador interesado en el artículo.
El ciberdelincuente tratará de convencer a la víctima para continuar con la transacción fuera del sistema de seguridad del que disponen estas plataformas, alegando cuestiones de seguridad, pasándose a realizar la comunicación a través de alguna aplicación de mensajería instantánea, tipo WhatsApp o similar.
En ese momento, el ciberdelincuente le indica a la víctima que ya le ha enviado el pago del producto, y le envía un enlace fraudulento que suplanta a la plataforma. En dicho enlace, se le indica a la víctima que deberá introducir los datos de su tarjeta para poder realizarle una transferencia del dinero del supuesto comprador. En el caso de que la víctima facilite los datos de su tarjeta, los ciberdelincuentes realizarán cargos en la misma, incluso se han detectado casos en que se están realizando cargos para compras de criptomonedas.
Desde la Oficina de Seguridad del Internauta advierten a los usuarios que tengan a la venta algún producto en plataformas de compraventa como las citadas y reciben un mensaje de un usuario interesándose por uno de tus productos, pero te pide que le contactes por un método alternativo y externo "denuncia al usuario con las opciones de reporte de la propia aplicación". Recuerda sus recomendaciones ante estas transacciones:
- Comprueba si el comprador se ha registrado recientemente, los compradores fraudulentos suelen llevar poco tiempo en la plataforma.
- Revisa valoraciones anteriores y la verificación del perfil.
- Si el comprador te pide seguir la comunicación fuera de la plataforma desconfía, su objetivo es no dejar rastro para poder realizar el fraude.
- No aceptes el pago por ningún método alternativo a la plataforma.
- En caso de haber sido víctima de este tipo de fraude guarda todas las evidencias de las que dispongas para que puedas demostrar los hechos denunciados.
- En el caso de haber facilitado datos personales y bancarios (por ejemplo, número de tarjeta, fecha de caducidad y código de seguridad), contacta lo antes posible con tu entidad financiera para informarles de lo sucedido.
