Nueva estafa en la aplicación de Wallapop

El Instituto Nacional de Ciberseguridad, (INCIBE) ha emitido una alerta de importancia media sobre la última estafa que grupos de ciberdelincuentes están desarrollando en Wallapop, el popular sitio de compraventas de productos de segunda mano en particulares.

Bots estafadores

Aparentemente se trata de un comprador buscando hacerse con algún producto en Wallapop. Sin embargo, lo único que le interesa a estos criminales son tus datos personales y lograr acceso a tus cuentas bancarias. Este es su modus operandi.

El supuesto comprador envía un mensaje a las personas interesadas en un producto y anima a continuar las conversaciones para hacerse con el producto a través del correo electrónico.

Según la alerta emitida, los delincuentes envían el siguiente texto:

"Hola este artículo todavía está a la venta? En caso afirmativo por favor confírmame llamar su nombre correo electrónico personal (indica una dirección) gracias" . Afirma literalmente el mensaje.

Una vez que el vendedor se pone en contacto respondiendo al correo, pueden darse distintos tipos de respuesta en los que se emplean engaños para obtener información personal sobre el vendedor.

Lo que el delincuente busca con esta comunicación es obtener datos como su nombre, dirección y teléfono

Para evitar que el vendedor sospeche, los estafadores afirman que solicitan esta información para mandar a una empresa de mensajería que recoja el producto que está a la venta.

Una vez que hayamos enviado los datos, el estafador, pedirá revistar una notificación que debemos haber recibido en nuestro correo electrónico de la empresa de transporte. Un correo electrónico en el que la banda de estafadores suplantan la identidad de DHL, la empresa internacional de logística y transporte.

En el nuevo mail en el que se hacen pasar por DHL, además de los datos personales, pretende recopilar los datos bancarios e, incluso, intenta engañar al vendedor para que facilite su código de tarjeta de crédito para que el envío pueda efectuarse.

Recursos afectados

Todos los usuarios con cuenta en Wallapop y que tengan a la venta algún producto.

Solución

Si recibes un mensaje a través de Wallapop o cualquier aplicación de compraventa de un usuario interesándose por uno de tus productos, pero este te pide que le contactes por correo electrónico, no hagas caso, probablemente se trate de un fraude.

Denuncia al usuario con las opciones de reporte de la propia aplicación. Nunca debes dar a tus supuestos compradores, ni a su supuesta empresa de transporte tus datos personales, como el domicilio o datos bancarios, ni adquirir ningún tipo de tarjeta prepago.

Adicionalmente sigue los consejos de seguridad de Wallapop:

• Si al chatear con la persona no te inspira confianza o dudas de la veracidad de su perfil, busca otro, seguro encuentras a otro usuario que te inspire más confianza y seguridad.
• Mira el perfil del comprador para ver sus valoraciones anteriores y su verificación de perfil.
• Las ofertas de compradores extranjeros que ofrecen más dinero de lo normal por el producto y se ofrecen a asumir los gastos de envío acostumbran a ser fraudes. Si detectas este tipo de oferta, repórtala a través de la app y no envíes el producto hasta que no te confirmemos que se trata de un comprador fiable.
• Te recomendamos realizar todas las gestiones y conversaciones mediante nuestro chat interno.
• Evitar los pagos a distancia o mediante transferencias.