El confinamiento producido por la pandemia que nos afecta ha incrementado la presencia de usuarios en internet. El comercio on line ha sido uno de los grandes beneficiarios de la situación y con él las páginas de compraventa de productos de segunda mano entre usuarios como wallapop. Y a la vez que aumenta el tráfico de usuarios aumenta también la presencia de estafadores que quieren vivir a costa de lo ajeno.

Lo advirtió hace ya tiempo la Oficina de seguridad del Internauta (OSI), pero no ha debido surtir mucho efecto porque la presencia de estafadores ha aumentado y mucho. Cuando un usuario compra o vende productos en línea, es fundamental que extreme las precauciones para no caer en una de los numerosos intentos de timos que afectan a esta red. Los cibercriminales están tratando de engañar a los vendedores de la plataforma para arrebatarles sus datos bancarios y vaciarles las cuentas. En la situación actual la estafa en Wallapop de falsos compradores se extiende.

Para efectuar este «phishing», que es como se denomina este apoderarse de las claves bancarias, el presunto comprador se lleva al vendedor a su terreno, es decir, sale de wallapop y negocia a través de correo electrónico o whatsapp, que es su canal preferido.

Y nada mejor para ilustrar el caso que relatar mi propia experiencia en el tema, que me llevó a escribirlo y denunciarlo para que otros menos avisados puedan ser presa de estos criminales. Lo primero que hace el estafador, es mostrar interés por un artículo en concreto para, después, enviar un mensaje en el que se puede leer lo siguiente: «Hola, este artículo está todavía disponible? si es así , por favor, póngase en contacto con mi tienda » valeriedoyen0@gmail.com -el mail es real- . Me gustaría reservar el artículo si es posible, gracias y estoy esperando su mensaje»

A partir de ese momento la conversación se desarrolla por mail ya que advertido de lo que venía le comuniqué que no tenía whatsapp -soy mayor y no lo entiendo, le dije-. A pesar de ello me insistió mucho en el teléfono y finalmente le facilité un móvil que carece de whatsapp.

Confirmo la compra de su artículo porque tengo la intención de comprarlo para su reventa en mi tienda de segunda mano. Sin embargo, me gustaría enviarle el dinero a través del intermediario del servicio de DHL EXPRESS a su dirección y una vez que el dinero sea recibido, enviaré un servicio de recogida a su casa a mi cargo. Gracias por darme su dirección postal.

Apellido + Nombre:

Dirección postal :

El precio total:

Número de teléfono:

Por favor, rellene la información en forma impresa para que sus fondos puedan ser enviados rápidamente

– Recibió el móvil sin whatsapp y me respondió con otro mail:
Hola ,  Acabo de completar el Mandato a través de DHL. Son  me han confirmado que el pago se ha realizado con éxito a la dirección indicado. ¿Ha recibido la notificación del Servicio de DHL de que ha recibido una Garantía? Usted debe revisa tu bandeja de entrada o tu correo basura o spam para ver para seguir las instrucciones.  Le pido amablemente que continúe con las instrucciones del Servicio de Dhl.
– A los dos minutos recibía el correo de DHL
Este correo electrónico le ha sido enviado para confirmar la recepción de su carta que contiene la cantidad de €
50.00 emitida por la Sra. VALERIE DOYEN   a la orden de  XXX    
 
                                                                             Detalles de entrega :
 Nombre y apellidos del destinatario.: XXX 
número de teléfono:   +34  XXX
 dirección del destinatario :    Calle Panaderos, 7 28035 Madrid, Espagne
 Ref. De transacción → 3HL90295LF800733L
 
                                                                        INFORMATION :
 
DHL proporciona al beneficiario un seguro que cubre el valor monetario real de cualquier pérdida o daño al envío. De hecho, el seguro de envío de DHL cumple con los requisitos generales en caso de pérdida o daño a las mercancías en tránsito. 

Detalles de envío, seguimiento y entrega de DHL Express

  1.  – Cantidad de pago : € 40.00EURO 
  2. Suplemento : € 10.00EURO
  3.  – Réf Transactions : 3HL90295LF800733L 
  •  Confirme que su nuevo saldo será:  € 50.00EUR   
 
                            Transferencia de fondos en proceso!
                                                          
 
 
  Instrucciones a seguir para hacer efectivo el envío de su  mandato
 
 
INFORMACIÓN :  Este correo electrónico se le envió para informarle del mandato llevado a cabo. Por favor, consulte el segundo correo electrónico que le enviamos y rellene todos los datos que se le soliciten para que podamos proceder a la verificación.
.

Michel Akavi ,PDG DHL International Express France

Le agradecemos su confianza y le deseamos una agradable visita a nuestra página web..

El equipo de DHL.

Certificadora de GARANTÍA Ltda., registrada.


……………………………………………………………………………………………………………………………………………………………………….

 ARTÍCULO 16 – PROTECCIÓN DE DATOS

 La información sobre el Cliente contenida en los archivos de DHL sólo se transmite a los departamentos y organizaciones expresamente autorizados para tener acceso a ella. El Cliente puede solicitar que esta información sea enviada al domicilio social de DHL International Express (Francia) SAS. Se aplica la Ley Nº 78-17 de 6 de enero de 1978, modificada por la Ley Nº 2004-801 de 6 de agosto de 2004, relativa a la informática, los archivos y las libertades. Garantiza el derecho de acceso, modificación, rectificación y supresión de los datos relativos al Cliente.

su cuenta esté pendiente de validación, es decir, debe enviar la información a los servicios de DHL después de la verificación. El servicio de DHL le acreditará su cuenta lo antes posible.

DHL ha establecido este sistema como una medida de seguridad porque hay compradores cuando se transfieren a la cuenta del vendedor o vendedores, estas personas no envían el paquete. El Servicio de DHL confía en su buena fe para enviar la información para que usted pueda estar en posesión de sus fondos.

Esperamos con interés colaborar estrechamente con nuestros socios de la Guardia Civil (POLICÍA) para aumentar las oportunidades de la policía de mejorar la seguridad de los afectados por este tipo de estafa y encomiamos a la Unión Europea y a la comunidad internacional por su voluntad de trabajar con nosotros en este sentido y de tratar de plantear la cuestión de la participación de la policía en las operaciones internacionales de lucha contra la delincuencia cibernética.

Gracias por su comprensión.
Hasta me enviaban 10 euros más del precio «para animarme» y mencionaban a la Guardia Civil y la piratería informática, los ciberdelitos…jajaja.
El tráfico de mails fue de unos 40 intentando convencerme y dándome instrucciones para que les facilitara el titular, número de tarjeta, fecha de caducidad y CVC.

Valerie Doyen

dom., 11 oct. 10:55 (hace 3 días)
para mí
Sí, por favor manténgase en contacto con los servicios de DHL, por favor cree una cuenta de Whatpsapp ahora si es posible para que los servicios de DHL puedan contactarlo en la base de datos para finalizar la transacción, por favor proporcione la información que DHL requiere, por favor manténgame informado del resultado.
Por supuesto infructuosas por que no me enteraba de nada, me había hecho pasar por una persona mayor que no entendía de esas cosas y que apenas veía, pero disponía de una tarjeta de crédito…su interés llegó al paroxismo. Pero no había manera de que entendiera que era eso de escaner el código de seguridad de mi tarjeta. Como se hizo tarde quedaron en volver a insistir a las 10 de la mañana que era cuando saldría el camión para recoger la mercancía y que habría una persona -eso les dije- para ayudarme.
Finalmente, a la mañana siguiente y tras comprobar que a pesar de sus esfuerzos no les iba a enviar nada, aunque seguía dándoles conversación para comprobar hasta dónde llegaban se pusieron más firmes:

DHL Express d’Expédition, de Suivi et de Livraison

dom., 11 oct. 12:35 (hace 3 días)
para mí
– Por favor, envíenos una fotocopia de la tarjeta de crédito de doble cara ahora.

Viendo los infructuosos logros que su versión DHL obtenía, la presunta compradora, Valerie Doyen, también presionaba desde su correo, aunque ya no se sabía muy bien si era hombre o mujer:

Valerie Doyen

dom., 11 oct. 12:51 (hace 3 días)
para mí
– ¡Por favor, envíe la información a DHL y no a mí! Me han cargado en mi cuenta, por favor haga lo necesario! Cualquier negativa a cooperar será castigada y me veré obligado a llevarle a juicio por abuso de confianza.
Terminé por advertirles que llevaban más de seis horas perdiendo el tiempo, que iba a pasar sus datos a la unidad de delitos cibernéticos de la Guardia Civil y que con mucha amabilidad pero sin pausa «se fueran a la M…»
Desde la OSI se apunta que «se han detectado diferentes tipos de respuesta, pero siempre tratando de obtener información personal como el nombre, dirección y teléfono» del afectado. Para conseguir dicha información, el delincuente se justifica afirmando que va a contratar una empresa de logística (como DHL) para pagar el producto. Una vez consigue todos los datos necesarios, el delincuente suplanta a la compañía que, en teoría, debe enviar el dinero.

En lo que respecta a los usuarios de Wallapop, la plataforma cuenta con su propio sistema de envíos, en el que se protegen los intereses del vendedor y del comprador. A su vez, la web de compraventa recomienda en sus consejos de seguridad no enviar dinero mediante agencias de transferencias, no avanzar pagos y realizar todas las gestiones y conversaciones a través de su chat interno. También es recomendable observar las valoraciones del comprador, así como del vendedor, y conversar un rato con él antes de cerrar cualquier trato.

Por mi parte añadiría:

  • Sospechar de quien acepta el precio a la primera y no quiere ver el producto
  • Sospechar de quien añade dinero como «propinilla»
  • Sospechar de quien no existe al otro lado del móvil