Ciberdelincuencia: Fraudes en nombre de Wallapop

Esta captura es un SMS fraudulento que pretende engañarte haciéndote creer que se trata de una transacción legítima en Wallapop. En este mensaje, se simula una supuesta venta en la plataforma y se incluye un enlace malicioso con el objetivo de obtener tus datos personales y bancarios. Es importante recordar que Wallapop u otras plataformas de compraventa nunca solicitarán información confidencial ni pagos o cobros a través de mensajes de texto. Ante cualquier sospecha de fraude, es fundamental no pulsar en enlaces desconocidos y, en su lugar, verificar directamente en la aplicación oficial de Wallapop o comunicarte con el servicio de atención al cliente para confirmar la autenticidad de la transacción. La seguridad online es primordial, ¡no caigas en trampas de phishing!

¿Qué tipos de mensajes fraudulentos puedes recibir en nombre de Wallapop?

La popular plataforma de compraventa Wallapop se ha convertido en un blanco frecuente para estafadores que buscan engañar a usuarios desprevenidos. Estos estafadores emplean diversas tácticas, utilizando mensajes fraudulentos que pueden llegar a través de diferentes canales, desde el chat interno de Wallapop hasta correos electrónicos, mensajes de texto (ya sea por WhatsApp o SMS) e incluso llamadas telefónicas.

1. Mensajes en el chat de Wallapop:

Uno de los métodos más comunes es el envío de mensajes a través del propio chat de Wallapop. Estos mensajes pueden aparentar ser consultas reales de compradores o vendedores interesados, pero es esencial estar alerta a señales de estafa.

• Estafa del enlace malicioso de cobro (Phishing de monedero): El supuesto comprador te dice que ya ha abonado el importe por la opción protegida y te envía un enlace en el chat pidiendo que "confirmes la venta" o introduzcas los datos de tu tarjeta para "recibir el dinero". Wallapop ingresa las ventas directamente en el saldo de tu app, jamás requiere que valides tu tarjeta bancaria en webs externas.
• Solicitud de desviación de canal y datos personales: Te piden que continúes la transacción por WhatsApp o correo alegando problemas técnicos o urgencia. También pueden exigirte una fotografía de tu DNI o documentación con la excusa de verificar tu identidad, reutilizando luego tu documentación para estafar a terceros a tu nombre.
• Estafa del "cambiazo" o manipulación del paquete: Un comprador solicita la devolución aduciendo que el artículo está defectuoso. Al recibir la caja devuelta a través del sistema oficial, el vendedor descubre que han sustituido el producto por un objeto sin valor para quedarse con el artículo real y recuperar el dinero.

2. Mensajes de texto (WhatsApp o SMS):

Los estafadores también aprovechan la mensajería instantánea para intentar sus engaños. Envían mensajes de texto (SMS) o por WhatsApp simulando ser compradores, el soporte oficial de Wallapop o empresas de paquetería.

• Estafa del Bizum inverso (Solicitud de cobro): Al llevarte a WhatsApp, el comprador propone pagarte por Bizum. En lugar de hacer una transferencia entrante, te envía una solicitud de dinero. Si aceptas la notificación en la app de tu banco sin leer detenidamente, le estarás enviando tu dinero en lugar de recibirlo.
• Códigos QR fraudulentos: Te envían una imagen con un código QR afirmando que es la vía para que escanees y cobres en tu banco o generes la etiqueta de envío. Al escanearlo, redirige a un sitio de suplantación o autoriza un pago directo de tu cuenta.
• SMS de supuesta incidencia (Smishing): SMS masivos avisando de que tu cuenta ha sido bloqueada, que se ha retenido un cobro o que debes abonar una pequeña tasa de paquetería para desbloquear el envío. El enlace solicita tus credenciales y datos financieros.

3. Correos electrónicos:

La estafa por correo electrónico no es ajena a Wallapop. Los estafadores pueden hacerse pasar por representantes de la plataforma, proveedores de envíos, proveedores de servicios de pago o incluso tu propio banco.

• Justificantes y falsos e-mails de cobro: Te envían correos imitando la imagen corporativa de plataformas de envío o de pago asegurando que la transferencia está retenida hasta que introduzcas el número de seguimiento del paquete o pagues una tasa. El pago real nunca ha existido.
• Falsas empresas de transportistas o mensajeros a domicilio: El estafador afirma que enviará a un transportista privado a recoger el artículo y que la empresa te pagará en efectivo dentro de un sobre. A continuación, recibes un correo falso del supuesto transportista pidiendo que abones un "seguro reembolsable" previo al envío.
• El timo del "pago de más" (Sobrepago): Recibes una notificación por e-mail indicando que el comprador ha transferido por error más dinero de lo acordado. Te solicitan la devolución urgente de la diferencia antes de que puedas comprobar con tu banco que el pago inicial era falso.

4. Llamadas telefónicas:

Los estafadores no se limitan a la comunicación escrita y, en algunos casos, recurren a llamadas telefónicas. Pueden hacerse pasar por trabajadores de Wallapop o entidades relacionadas, buscando obtener información sensible o realizar transacciones fraudulentas.

• Vishing de "Soporte Técnico" o "Verificación de Cuenta": Un supuesto operador te llama indicando que han detectado una actividad sospechosa en tu perfil. Te piden que les leas el código SMS que te acaba de llegar al móvil, el cual es en realidad el código de verificación para acceder a tu banco o a tu perfil.
• Suplantación de tu Entidad Bancaria (Spoofing): Tras haber pulsado en un mensaje sospechoso, te llaman desde un número que simula ser el de tu banco. Te alertan de que "te están intentando estafar" y te piden autorizar varias operaciones en tu app bancaria para cancelar los cobros, cuando en realidad estás autorizando transferencias a favor del estafador.

Es vital recordar que Wallapop, sus proveedores de envíos o servicios de pago, nunca solicitarán información confidencial a través de mensajes, correos electrónicos o llamadas. Ante cualquier sospecha, es crucial verificar la autenticidad de la comunicación directamente desde la aplicación oficial de Wallapop o contactar al servicio de atención al cliente.

¿Cómo detectar las estafas en nombre de Wallapop?

La lucha contra las estafas en Wallapop implica estar atento a ciertos patrones y prácticas comunes utilizadas por los estafadores. Te dejo aquí algunos consejos para detectar posibles fraudes:

1. Solicitud inmediata de información personal en Wallapop: Desconfía de aquellos compradores o vendedores que, sin motivo aparente, te solicitan tu número de teléfono, dirección de correo electrónico o DNI como primera opción de contacto. Wallapop cuenta con un sistema de mensajería interna y protección de envíos que protege tu privacidad, y compartir información personal de manera prematura podría ser un indicativo de estafa.
2. Enlaces por mensajería en Wallapop: Si recibes una dirección web por WhatsApp, SMS o correo electrónico que simula ser una confirmación de compra o un detalle de la transacción, procede con precaución. Estos accesos directos suelen conducir a páginas fraudulentas diseñadas para robar tus datos personales o de la tarjeta de crédito.
3. Suplantación del sitio web de Wallapop: Los estafadores a menudo intentan engañar a los usuarios mediante páginas que imitan la apariencia de Wallapop. Revisa minuciosamente que la dirección en el navegador sea exclusivamente la oficial de la plataforma o realiza todas las operaciones dentro de la aplicación nativa para móviles.
4. Suplantación de identidad en Wallapop: Mantente alerta ante mensajes que aparentan ser del equipo oficial, ya sea por el chat o por e-mail. Los administradores oficiales de Wallapop muestran una identificación distintiva dentro de la aplicación e indicarán siempre que consultes el panel de notificaciones interno.
5. Suplantación bancaria en Wallapop: Si recibes mensajes o llamadas que aparentan ser de tu banco relacionadas con una transacción en Wallapop, verifica la autenticidad directamente con tu entidad financiera mediante sus teléfonos oficiales. Ten presente que las ventas por Wallapop se reciben siempre dentro del Monedero de la app y no requieren verificar datos bancarios externamente.
6. Grabación preventiva del empaquetado y desempaquetado: Al vender o comprar artículos de valor mediante envíos, graba un vídeo ininterrumpido mostrando la etiqueta del paquete, la báscula y el producto introducido o extraído de la caja. Servirá como prueba inequívoca frente a reclamaciones si intentan realizar una falsa devolución.

Recuerda que la seguridad en Wallapop comienza con la precaución y la verificación. Ante cualquier sospecha, comunícate directamente con Wallapop a través de sus canales oficiales y reporta cualquier actividad sospechosa.

Si crees haber sido víctima de una estafa, contacta directamente con Wallapop, bloquea inmediatamente tus tarjetas bancarias si facilitaste datos y presenta una denuncia ante la Policía Nacional o la Guardia Civil.