Así pueden robar tus datos bancarios a través de Wallapop: cómo evitar esta nueva estafa

• Si has recibido este enlace en el móvil, no lo abras: la Policía Nacional advierte que es una estafa
• Pablo Motos advierte en 'El hormiguero' de un fraude con su imagen

Con los ciberataques a la orden del día, la precaución en internet es cada vez más indispensable. A través de la suplantación de identidad, los ladrones se hacen con la información personal de los usuarios, y así, conseguir su fin último: robar tu dinero. Las estafas se han expandido de las llamadas telefónicas, SMS o correo electrónico a plataformas como Wallapop.

Panda Security ha alertado del último timo a través de la aplicación de venta de segunda mano, que no es la primera vez que sufre alguna campaña de phishing. En esta ocasión, los ciberdelincuentes buscan a personas que están vendiendo productos por primera vez, o bien a usuarios que están utilizando por primera vez los envíos dentro de la plataforma.

TE PUEDE INTERESAR

La Guardia Civil explica cuánto tardaría un hacker en adivinar tus contraseñas según su dificultad

Roberto Ruiz Anderson

Cómo consiguen robar tu dinero

Su método para conseguir tus datos bancarios está tan bien perpetrado, avisan, que es muy difícil descubrir que tras ese posible cliente hay un ladrón. Sus primeros en Wallapop no te harán sospechar nada, ya que se presentan como un comprador interesado en tu producto. En el caso que han expuesto en Panda Security, explican que el hombre se interesó por el estado de los productos e incluso llegó a regatear un poco los precios.

Tras fijar un precio para efectuar la compra, será cuando realmente se lleve a cabo el ataque de phishing. Una vez que registres en la app que se ha reservado el producto, te volverán a escribir para comunicarte un problema con la compra. El siguiente mensaje es un ejemplo de lo que puedes encontrar en tu chat de Wallapop:

“Como debes ser nueva en la app, no has hecho bien el registro y no puedo hacer el pago […], Parece que no has puesto tu email y desde Wallapop no pueden cargarlo en mi tarjeta. “¿Con qué email estás registrada?”.

Así intentarán dar con tu correo electrónico. Una vez que le facilites esa información, te harán creer que Wallapop te ha enviado un mensaje para confirmar la compra a través de un enlace falso. Al pinchar en el enlace, su navegador le lleva a una página web que emula casi a la perfección al sitio legítimo de la plataforma. Te pedirán rellenar varios campos, entre ellos la numeración completa de la tarjeta de crédito, la fecha de caducidad y el código CVV. Tres datos bancarios con los que podrán realizar compras y robar tu dinero.