El marketplace de Facebook es un rincón dentro de la plataforma social donde puedes comprar y vender todo tipo de productos. Llegó a España en 2017 un año después de su lanzamiento oficial en Estados Unidos. Wallapop, otra plataforma de ventas, a menudo exhibe prácticas similares.

Este fin de semana conocimos la historia de una supuesta estafa que comienza con el anuncio de una máquina y en las siguientes líneas te vamos a dar unas pautas que te harán entender por qué el email específico que ha recibido el potencial comprador tiene todas las destinas. de ser un ataque de phishing.

Jesús buscaba maquinaria de construcción y en el marketplace de Facebook encontró una máquina con las características del producto que necesita comprar. Y a un precio mucho más bajo de lo normal. El perfil que lo publicó es de una persona que parece normal e inocente e incluso tiene fotos con familiares tanto de ahora como del pasado. No hay nada sospechoso ahí. Al contactar con ellos para pedir referencias sobre la venta, esta persona le dice a Jesús que la máquina es de su tía y que lo que tiene que hacer es enviar un correo electrónico a la dirección de correo electrónico.

En Genbeta Phishing: que es y diferentes tipos que existen

Hay un indicio de sospecha: tener un canal de comunicación abierto, como Facebook Messenger, que se le pida que abra este nuevo canal es extraño. Puede ser para robar su correo electrónico y así obtener más información de usted para futuras estafas. Además, el precio del producto es muy inferior al que normalmente encuentras en el mercado. Y eso también puede ser una indicación de que el objetivo final no es la venta, sino obtener sus datos.

Jesús decidió enviar un correo electrónico. Y la respuesta de esa persona que supuestamente tiene la máquina en venta muestra otros aspectos que pueden hacernos sospechar de la veracidad de esta venta. Primero, brinda mucha información sobre su vida privada. Explique cuál es su profesión, la razón por la que vive en esa ciudad y por qué no podrá realizar la venta directamente, sino que se hará a través de una empresa naviera.

En Genbeta Tres formas de compartir tu DNI a través de Internet sin correr riesgos serios: los programas de software que serán tus aliados para ello

Ella dice que la máquina pertenece a su exmarido y esa es la razón del bajo precio. Y que está en Tenerife trabajando como azafata pero que el envío lo hará una empresa a la que el potencial comprador tiene que dar diversa información. El correo dice:

Si está interesado en la miniexcavadora, esperaré su Nombre Completo, DNI y Dirección Completa (ciudad, calle, número, código postal y número de teléfono) luego la empresa de transporte (Transportes Tenerife Express SA) se pondrá en contacto con usted para detalles de la salida.

El objetivo por el momento no es estafar dinero, sino obtener una gran cantidad de datos personales de las personas interesadas. Con estos datos, los atacantes podrán preparar futuros correos electrónicos mucho más preparados para que la víctima caiga en una trampa en el futuro.

Además, puede volver a dar un paseo por el mercado y ver que no hay más perfiles que anuncien el mismo producto como señuelo. En este caso, después de una breve mirada al protocolo de ventas de Facebook, puede encontrar otra persona que haya publicado el mismo anuncio. O esa mujer que quiere vender la maquinaria tiene muchos sobrinos que la ayudan, o claramente, hay algo sospechoso detrás.

Pase lo que pase, en tal caso, no realice el pago. Además, si ya has facilitado tus datos personales, tendrás que tener mucho cuidado en el futuro con los correos electrónicos que recibas. Incluso si el correo que te llega conoce tu información y te envía un correo totalmente personalizado, no te fíes si no tienes claro que conoces al remitente y que esa persona es la que te ha escrito.

Además, siempre puedes denunciar este hecho a la Guardia Civil o la Policía Nacional o INCIBE, entre otros, para que puedan alertar en sus redes sociales sobre estas presuntas estafas para evitar que otras personas caigan en la misma trampa.

En caso de que haya realizado un pago, llame a su banco lo antes posible para bloquear posibles transacciones.

Share Wallapop y Facebook Marketplace son un nido para robar tu información personal y bancaria: una guía para saber cómo identificarlos

Si te gustó, puedes recibir más en tu correo electrónico

Te enviamos nuestra newsletter una vez al día, con todo lo que publicamos

Más sitios que te gustarán

Ver más artículos

Ver más videos