ESET alerta del aumento de fraudes online en el mercado de compra-venta de segunda mano

El fraude online en el mercado de compra-venta de segunda mano está creciendo en número de casos en nuestro país. Y aunque no existen cifras oficiales, la realidad es que, según informa ESET se están recibiendo cada vez más casos de personas que, por razones de ahorro, buscan chollos online para comprar aquello que necesitan o bien acuden al mercado de segunda mano y resultan estafados, acabando sin su dinero y sin el objeto deseado. Con el propósito de ayudar a los usuarios a reconocerlos, ESET España ha publicado la guía “Fraude en el mercado online de segunda mano“, que incluye consejos sobre cómo evitar ser víctima y qué vías existen para reclamar el dinero estafado.

Un mercado boyante de ciberdelincuentes sin conocimientos técnicos

El problema de los fraudes en el mercado de productos de segunda mano es que el ciberdelincuente no necesita tener ningún conocimiento técnico, ya que su mecanismo se basa más en la ingeniería social que en desarrollos especializados. De hecho, es todo tan sencillo a simple vista que cualquiera podría hacerlo, con muy pocas posibilidades de ser localizado o detectado.

Aunque algunos usuarios ponen en conocimiento de las autoridades este tipo de casos (un pequeño porcentaje), la realidad es que hay páginas de compra-venta que siguen funcionando años después de haber sido denunciadas. Además, algunos mecanismos bancarios o de envío de dinero son aprovechados por estos ciberdelincuentes para no dejar rastro y quedarse con el dinero de los internautas sin que éstos reciban nada a cambio.

Y entre unos y otros, el mercado fraudulento de compra-venta de segunda mano sigue creciendo, generando un volumen de negocio incalculable, y unas pérdidas para las víctimas difíciles de imaginar, sobre todo teniendo en cuenta que por Internet no solo se compran artículos de bajo precio… La realidad es que hoy en día se compra y se vende cualquier cosa a través de la Red: coches, motos, cámaras de fotos, barcos, pisos.., moviendo grandes cantidades de dinero.

La mejor forma de estar a salvo de estos fraudes por Internet es saber reconocerlos a tiempo. Y la mejor forma de reconocerlos es conociéndolos.

Tres vías principales de timar a los internautas

Especialmente en el área online, el mercado de segunda mano es muy popular, y existen multitud de sitios donde cualquiera puede registrarse, publicar un anuncio y simplemente esperar a que le contacten. Sin ningún otro tipo de control, sin facturas, sin certificados de garantía, sin responsabilidades. Las plataformas existentes no son responsables de ninguna manera del uso que hagan de ellas los usuarios. De esta manera, cuando se denuncia a un usuario, pueden proceder al borrado de ese perfil desde el portal, pero esto no evita que dicho usuario se cree uno nuevo y vuelva a estafar.

Por eso, estos sitios son los favoritos de los timadores: pueden pasar desapercibidos y sin dejar rastro. Y si son descubiertos, rápidamente pueden cambiar de identidad. Existen tres formas de actuar en este tipo de portales:

–          La venta directa de artículos, de particular a particular, en la que se solicita un pago por adelantado.

–          La compra de artículos, de particular a particular. Sí, has leído bien: ellos son los compradores, pero acaban con el dinero del vendedor.

–         La referencia a portales donde se puede comprar el artículo porque ese producto en el que está el usuario interesado se ha terminado.

Venta directa, de particular a particular

En estos casos, toda la comunicación suele hacerse vía email. Existen dos formas habituales de conseguir el dinero del internauta que está interesado en un producto en concreto que habitualmente se ofrece a un precio de ganga o de chollo.

–          Lo más normal, es que se solicite un importe por adelantado para cubrir los gastos de envío. Se solicita al usuario que haga un ingreso entre 20€ y 40€ utilizando los cajeros automáticos de determinados bancos que permiten hacer un teleingreso. Tras enviar el dinero, el vendedor desaparece y no tenemos vía de reclamar dicho importe. Además, como es una cantidad pequeña, casi nadie se molesta en iniciar trámites administrativos. Pero muchos usuarios cayendo en este timo puede significar un gran importe a final de mes para el timador.

–          La otra modalidad es solicitar el precio del artículo por adelantado para enviarlo rápidamente. En este caso, el método de pago preferido es PaySafeCard, entidad desde la que incluso el usuario recibe un email con las instrucciones para llevar a cabo el pago. Evidentemente, tras realizar el ingreso, el vendedor también desaparece y nunca recibiremos nuestro artículo. Y las cantidades suelen ser más elevadas que en el caso anterior, ya que artículos muy deseados como nuevos modelos de iPhone son los preferidos de los ciberdelincuentes.

Compra de artículos, de particular a particular

Estos casos se suelen dar bastante en el mercado de compra-venta automovilístico e inmobiliario. En este caso, el cibercriminal es el comprador que, tras interesarse por un producto en particular “transfiere“ el importe íntegro del artículo más una generosa cantidad en concepto de gastos de envío. En el caso real que recogemos en la guía, el cibercriminal compraba un coche e ingresaba el precio del vehículo íntegro más 1.500 € para el transporte a través de PayPal. En este caso, el vendedor incluso recibe una notificación aparentemente de PayPal confirmando la operación económica.

Sin embargo, dicho dinero está inmovilizado hasta que el vendedor no haga el ingreso en un operador de logística de los 1.500 € a través de una página web que, evidentemente, es falsa. La mayoría de los vendedores se apresuran a hacer dicha transferencia, para después descubrir que el email de PayPal era falso y que no solo no han vendido el coche, sino que además han perdido 1.500 €.

En el caso del mercado inmobiliario, el pago por adelantado se hace en concepto de gastos de notaría o de gestoría, operando de la misma manera para conseguir el dinero del inocente internauta que cree haber tenido la gran suerte de haber vendido el piso o el chalet del que quería deshacerse desde hace tiempo.

Compra-venta en otras tiendas de segunda mano

El tercer modus operandi más habitual es cuando el vendedor de un artículo concreto publicitado a través de los portales más conocidos de segunda mano es contactado por un comprador interesado en el producto. Tras decirle que dicho producto ya no está disponible, le dirige a otro portal donde lo puede encontrar al mismo precio. Dicho portal suele ser una copia de sitios tan populares como eBay, Amazon o CashConverters.

La gran diferencia es que en estos sitios el único método de pago admitido es una transferencia bancaria. Si el usuario la hace, pierde la comunicación que pudiera tener con el portal, por supuesto no recibe su artículo y pierde su dinero sin posibilidad de reclamarlo si no es rápido.

Métodos de pago preferidos y cómo reclamar

Habitualmente, los timadores suelen preferir métodos de pago que son difíciles de rastrear, y que no incluyen seguro, y que son:

a) Western Union o MoneyGram. Son servicios de envío de dinero en los que, una vez que el timador ha recogido el dinero, la compañía ya no tiene nada, por lo que es imposible recuperarlo.

b) Giros postales. Es el servicio de envío de dinero mediante Correos dentro de España. Exactamente igual que Western Union, pero más barato de utilizar. En este caso, podemos aplicar lo mismo que en el apartado anterior, con una diferencia: el estafador tiene que ir a una oficina de Correos a retirar el dinero, que tiene un horario de apertura más restringido. Por lo tanto, con este sistema el usuario tiene más tiempo a su favor.

c) Transferencia nacional. Es otro de los métodos preferidos por los ciberdelincuentes. En su mayoría, proporcionan números de cuenta de La Caixa o del Banco Santander. En este caso, si el pago se efectuó mediante transferencia a una cuenta bancaria de un banco español y han pasado menos de 24 horas, algunos bancos admiten una cancelación de la transferencia. Si han pasado más de 24 horas, el usuario tendrá que denunciarlo primero e ir al banco con la copia de la denuncia para solicitar la cancelación.

d) Transferencia internacional. Si el pago se realizó a un banco internacional, suelen tardar más en ser efectivas, por lo que con la denuncia en mano es conveniente personarse en la oficina del banco y contarle el caso.

Consejos de ESET España para evitar ser víctimas de un fraude online

Desde ESET, llevamos años intentando luchar contra el fraude en Internet, pero evoluciona tan rápido que muchas veces es muy fácil ser víctima y morder el anzuelo. Las técnicas de ingeniería social, los diseños cada vez más perfeccionados, el español cada vez más correcto y las pistas verosímiles de identidades que son falsas nos hacen picar como inocentes.

Así que más vale prevenir que curar. Y para prevenir, hay que conocer cómo operan los ciberdelincuentes en el mercado de segunda mano y andar siempre prevenidos. Desde ESET España recomendamos que se tomen las siguientes precauciones:

1. Acudir siempre a sitios de compra-venta de segunda mano oficiales. Evitar ir a sitios clonados de eBay o similares. El cómo saber dónde estás entrando es sencillo: teclear la dirección en el navegador sin entrar a través de un buscador.
2. Elegir el vendedor que más karma y reputación tenga en el portal. Aunque, como también sabemos, se puede falsificar. Pero no será así en el 100% de los casos.
3. Nunca comprar ningún artículo que exija un pago por adelantado, máxime cuando se trata de un gran importe de dinero.
4. Huir de transacciones que se tengan que realizar a través de Money Gram, Western Union u otras entidades emisoras de dinero.
5. Si eres el vendedor y has recibido comunicaciones de transferencias realizadas a tu favor, no hagas nada más hasta que no verifiques que el dinero está, efectivamente, en tu cuenta bancaria.
6. Si te envían a una web donde puedes adquirir un artículo por el que te has interesado, fíjate siempre en la URL. Si no la conoces, desconfía. Intenta buscar el artículo en sitios oficiales y reconocidos.
7. Antes de comprar nada, haz una búsqueda de la tienda en la que quieras adquirir el artículo o del vendedor por Internet. Muchos usuarios denuncian fraudes en foros y sitios de Internet, y gracias a eso muchos otros se han librado de ser víctimas de un timo.
8. Negocia con tu banco o con la entidad emisora de tu tarjeta de crédito un seguro de compensación. De esta manera, estarás a salvo de timos y podrás tener tu dinero de vuelta.
9. No te fíes de la buena voluntad de la gente y de las historias que te cuentan de su vida privada. Lo hacen para generar confianza en el comprador.
10. Ante cualquier sospecha, denuncia, y deja tu testimonio en cualquiera de los foros que hay en Internet. De esta manera, estarás ayudando a otros a evitar que sean víctimas de un fraude.