En los últimos años se ha producido un gran crecimiento en el mercado de compraventa en tiendas online de segunda mano, en parte, gracias al desarrollo de aplicaciones y páginas web. Estos medios facilitan el contacto entre aquellos usuarios que quieren desprenderse de ciertos bienes y aquellos usuarios dispuestos a adquirirlos, generalmente a precios más bajos que su precio de venta original, para darles una segunda vida. Además, estos nuevos métodos de venta son más respetuosos con el medioambiente y colabora con la reducción en la generación de residuos.
¿Son intercambios sin riesgo?
Como mencionábamos, la aparición de aplicaciones y páginas web destinadas a este mercado han facilitado el contacto entre vendedores y compradores, y estas suelen contar con medidas de protección a usuarios de ambas partes. No obstante, los ciberdelincuentes que recurren a estas páginas web y aplicaciones para cometer estafas y fraudes tratando a menudo de burlar estas medidas de seguridad usando técnicas como la ingeniería social inversa.
La ingeniería social inversa consiste en que, a diferencia de la ingeniería social convencional, son las víctimas las que se ponen en contacto primero con el ciberdelincuente y no al revés. Esta comunicación se debe a que el ciberdelincuente ha logrado que la víctima le perciba como alguien de confianza.
En el contexto de las compras en tiendas online de segunda mano, esta confianza suele deberse a que el perfil y/o el objeto a la venta del ciberdelincuente son aparentemente legítimos y no generan alertas en la víctima, que cree que está contactando con un usuario real. Aprovechando esta confianza, el ciberdelincuente puede proponer continuar la conversación relativa a la venta fuera de la aplicación o página web, y a partir de ahí, tratar de obtener datos personales o bancarios de la víctima, a menudo con el pretexto de solucionar un supuesto problema a la víctima, que es más probable que se los de, a diferencia de en los casos de ingeniería social común, dado que en este tipo de ingeniería social se percibe al ciberdelincuente como alguien de quien puede fiarse.
Esta situación ha ocurrido exactamente en la provincia de Castellón, donde un usuario de una plataforma de compraventa de bienes de segunda mano ha denunciado haber sido estafado por otro usuario de dicha plataforma. El usuario acusado logró que mantuvieran la conversación sobre la venta fuera de los canales oficiales, y le envió un mensaje con un enlace fraudulento para que facilitara sus datos, bajo la excusa de procesar el pago. El ciberdelincuente, alegando una serie de problemas técnicos para procesar el pago, consiguió, por medio de este enlace, y al mismo tiempo que la víctima mantenía una llamada telefónica con el mismo, que se llevaran a cabo una serie de transferencias de dinero desde las cuentas de la víctima a cuentas del ciberdelincuente.
¿Qué precauciones deberías adoptar?
Como se puede observar, en este caso no fue necesario que los ciberdelincuentes vulneraran ninguna de las medidas técnicas de seguridad puestas en marcha por la aplicación, simplemente bastó con lograr la confianza de la víctima, simulando ser un usuario legítimo, para que ella misma ignorara las medidas de seguridad y continuara la conversación con el ciberdelincuente al margen de la aplicación, haciendo clic en enlaces fraudulentos, y facilitando finalmente sus datos bancarios.
Es por ello por lo que, es importante:
- Mantener la precaución al contactar con desconocidos a través de medios electrónicos, a pesar de las medidas de seguridad que puedan estar implementadas por la aplicación o medio de comunicación que se esté usando.
- Si se trata de la contratación de servicios o la compraventa de bienes, se recomienda siempre mantener la conversación por los canales habilitados para ello por la aplicación o página web y no facilitar datos de carácter personal o datos bancarios bajo ningún concepto, a no ser que se traten de medios verificados y oficiales.
- Evitar hacer clic en enlaces enviados por remitentes desconocidos, aunque parezcan usuarios legítimos de la aplicación.
