Nou frau a Wallapop i Vinted

Aquests dies, la premsa generalista s'ha fet ressò d'un nou mètode de frau a botigues de compravenda en línia, concretament les de Wallapop i Vinted. S'han detectat un increment dels casos.

Realment el “modus operandi” dels ciberdelinqüents segueixen sempre els patrons bàsics del phishing, intentar fer creure la víctima que està en un lloc legítim.

Com funciona l'estafa?

L'origen es troba en un contacte interessat a comprar un producte mitjançant Wallapop o Vinted.

  1. Un cop mostrat el seu interès en la compra, el ciberdelinqüent incita la víctima a continuar la comunicació fora de la plataforma, en una aplicació de missatgeria instantània tipus WhatsApp.
  2. A través d'aquesta us comunica que heu realitzat el pagament i us facilita un enllaç fraudulent que suplanta la plataforma de compravenda
  3. Se li demana a la víctima que ha d'introduir les dades bancàries per completar el procés.
Exemple d'estafa a Wallapop
Exemple d'estafa a Vinted

Com evitar-ho?

Si teniu a la venda algun producte en plataformes de compravenda com Wallapop o Vinted, rebeu un missatge d'un usuari interessant-vos per un dels vostres productes, però aquest us demana que us contacteu per un mètode alternatiu i extern al de la plataforma (per exemple, el correu o WhatsApp), no en feu cas, probablement es tracti d'un frau. Denuncia l'usuari amb les opcions de reporti de la pròpia aplicació.

Si algú vol adquirir algun dels teus productes a distància, fes totes les comunicacions a través de la plataforma i accepta la transacció només dins del sistema d'enviaments de l'aplicació, perquè el pagament estigui protegit i no córrer riscos.

Addicionalment, segueix els consells de seguretat per realitzar transaccions a botigues de compravenda de forma segura:

  • Comproveu si el comprador s'ha registrat recentment, els compradors fraudulents solen portar poc temps a la plataforma.
  • Revisa les valoracions anteriors i la verificació del perfil.
  • Si el comprador et demana seguir la comunicació fora de la plataforma desconfia, el seu objectiu és no deixar rastre per poder fer el frau.
  • No accepteu el pagament per mètode alternatiu a la plataforma.

En cas d'haver estat víctima d'aquest tipus de frau, i haver realitzat el pagament indicat, interposa una denúncia davant les Forces i cossos de seguretat de l'Estat. Guarda totes les evidències de què disposis perquè puguis demostrar els fets denunciats.

En cas d'haver facilitat dades personals i bancàries (per exemple, número de targeta, data de caducitat i codi de seguretat), contacta com més aviat millor amb la teva entitat financera per informar-los del que ha passat.

Us deixem els enllaços de consells de seguretat de cada plataforma:

Comparteix aquest contingut:

Calendari de la Ciberseguretat /26

LIVE WEBINAR | 1/2/2024

Com protegir el teu Active Directory d'atacs Ransomware amb Tenable

Servei d'avisos

Rep les alertes de seguretat més importants al teu email
INFORDISA / Security Operations Center
Resum de privacitat

Aquest lloc web utilitza cookies per tal de proporcionar-vos la millor experiència d’usuari possible. La informació de les cookie s’emmagatzema al navegador i realitza funcions com ara reconèixer-vos quan torneu a la pàgina web i ajuda a l'equip a comprendre quines seccions del lloc web us semblen més interessants i útils.