Los sitios que atraen a una gran masa de usuarios se convierten también en plataformas atractivas para que los cibercriminales busquen realizar todo tipo de estafas a víctimas desprevenidas. Mercado Libre y su plataforma de transacciones Mercado Pago son ejemplos de esto. Por eso, desde ESET, compañía líder en detección proactiva de amenazas, repasan algunas de las estafas más comunes para que usuarios y usuarias puedan estar atentos ante cualquier intento de fraude. ESET Latinoamérica identificó los modelos de estafas más comunes que se realizan a través de estas plataformas.
Martina López, Investigadora de Seguridad Informática de ESET, menciona: ‘Mercado Libre superó los 100 millones de usuarios activos y allí se hacen 40 compras por segundo. Además, la compañía cuenta con Mercado Pago, que registra más de 200 transacciones por esa cantidad de tiempo. Por su alcance natural puede resultar muy atractiva para los oportunistas que buscan quedarse con el dinero de los usuarios. La misma empresa es la que hace hincapié en la importancia de cuidar la seguridad y ofrece consejos para no caer en las estafas y engaños más comunes cuando operas con sus plataformas’.
Por ejemplo, el phishing es un ataque que utiliza la ingeniería social y busca que la víctima entregue a conciencia lo que el cibercriminal desea (dinero o datos) sin realizar espionaje en el dispositivo o robar archivos. Los servicios bancarios y las compañías cuya operatoria involucran información crediticia o de pago son de interés para estas estafas. Para ello, el atacante envía un correo con el cual hace creer a la víctima que es un aviso oficial en el que se advierte sobre un problema de seguridad o movimiento sospechoso. Luego, se requiere verificar la identidad para recuperar el acceso o evitar la suspensión de la cuenta. Otra alternativa recurrente es apelar a grandes ofertas o regalos. El objetivo es el mismo: hacer que la víctima envíe su información creyendo que se trata de una comunicación legítima. Así, el atacante se queda con sus credenciales de acceso y datos como, por ejemplo, los números de sus tarjetas.
Otra variante es intentar cobrar el envío por un medio no asociado a Mercado Libre y dejar a la víctima sin el respaldo de la plataforma. El estafador ofrece artículos de gran valor y alta demanda (celulares, computadoras, etc.) por precios muy bajos y ofrece hacer el envío de manera particular. Cuando la víctima compra un producto solicita el pago de un envío costoso por fuera de la plataforma. Para evitar sospechas, el estafador pide que sea por Mercado Pago (u otra vía) para que se asocien los procesos, lo cual es falso. Luego de que la víctima envía el dinero y realiza la compra, el vendedor la desconoce o la anula. Si bien esto generalmente significa que se le reintegra el dinero al comprador, en este caso el sistema no reconoce el dinero del envío como parte de la compra (ya que se hizo por fuera) y por ende no hay transacción a revertir. El comprador no recibe el producto y el estafador se queda con el dinero enviado.
Mercado Libre también es utilizado para tentar a las personas con oportunidades de ganar dinero fácil, dedicando pocos minutos al día. ¿Cómo? Las víctimas son atraídas a registrarse en una plataforma para realizar pedidos virtuales en sitios de compra y así aumentar las ventas y reseñas de los productos. A medida que completa las tareas y acumula ganancias, la plataforma solicita hacer depósitos de dinero cada vez mayores. Pero el monto aumenta de manera exagerada: si la víctima no deposita el dinero no podrá retirar las ganancias. Allí se da cuenta de que se trata de fraude.
También existen engaños dirigidos a los vendedores como el que se basa en aprovechar un descuido que puede llegar a tener la víctima a la hora de vender un producto. El estafador realiza la compra de un objeto de gran valor y paga con una tarjeta de crédito asociada a una persona distinta. Si el vendedor que recibe el dinero no se percata de esta diferencia de identidad, puede que sea demasiado tarde. Mercado Pago da al usuario comprador la posibilidad de desconocer la compra para recuperar el dinero. Así, la persona que pagó de manera remota deshace la operación y cuando el vendedor se da cuenta no logra dar con el cibercriminal: el desconocimiento se realiza pocos segundos después de la transacción.
Con Mercado Libre, el estafador retira presencialmente la compra pero en el sitio declara que no fue así y solicita el reembolso. La diferencia en el documento de identidad entre quien abonó la compra y quien la retiró da lugar para perjudicar al vendedor, quien pierde el dinero y el producto. La estafa se suele valer de una identidad robada en estafas anteriores o tratarse de cibercriminales actuando en conjunto. Para estas ocasiones, los vendedores cuentan con el respaldo del programa de protección al vendedor siempre y cuando hayan realizado sus transacciones dentro de la plataforma.
También se han dado casos de venta de productos falsos y falsas devoluciones. Este tipo de engaño apunta a compradores y vendedores e involucra productos de alto valor. En caso de los compradores, el estafador posa como un vendedor con poca información pública y sin reseñas. Publica productos costosos a un precio atractivo con imágenes descargadas de Internet. Una vez realizada la compra, la víctima recibe un objeto de tamaño y peso similar, pero no es el esperado.
En la dirigida al vendedor, el estafador realiza la compra y, una vez recibida, la declara como defectuosa y solicita el reembolso. Esto implica el envío del producto por parte del comprador hacia el vendedor para luego deshacer la operación de pago por parte del primero. Allí, el engaño entra en juego, ya que el dinero es devuelto pero el supuesto producto defectuoso nunca llega de regreso al vendedor. Ante este tipo de operación (si eres vendedor) puedes acceder desde la opción «ayuda» a un representante para poder resolver la situación.
También circuló en WhatsApp una estafa que suplanta la identidad de Mercado Libre y busca convencer a potenciales víctimas de un sorteo de productos que fueron devueltos. Tras algunos pasos previos para reclamar el premio, la víctima debe enviar a sus contactos el supuesto sorteo: así la campaña logra en poco tiempo un alto alcance. Luego, la víctima es dirigida a un sitio que utiliza técnicas de ataques (conocidos como scareware) para hacerle creer que su dispositivo está en peligro y desplegar publicidad fraudulenta, recolectar datos o descargar malware.
Otra estafa, convertida en clásico, es el engaño del aire acondicionado. Una llamada de WhatsApp es la vía de entrada para que el estafador se haga pasar por un representante de Mercado Pago. Allí, comenta a la víctima que se detectaron operaciones que podrían ser estafas, en muchos casos, por la compra de un aire acondicionado. Para analizarlas, envía un link de descarga de la aplicación TeamViewer QuickSupport, que le permitirá acceder a los dispositivos de manera remota. Una vez descargada y luego del envío del ID (número de identificación), el estafador controlará el dispositivo de la víctima, sus redes sociales, homebanking, contactos y demás.
¿Cómo protegerse?
Un aspecto clave para protegerse contra las estafas es notar que se aprovechan vulnerabilidades o superficies de ataque estrechamente similares. Por ello, los siguientes consejos de ESET Latinoamérica pueden ser útiles para evitar estafas tanto en Mercado Libre como en Mercado Pago, así como en otras plataformas similares:
- Si se recibe una comunicación por correo electrónico o WhatsApp que alega ser de la compañía, verifica el remitente real y no proporciones datos sensibles que la propia compañía asegura que jamás solicitará por esas vías. Si parece sospechosa, corroborar que es legítima en sus canales oficiales.
- Activar la autenticación en dos pasos (doble factor de autenticación o 2FA), y utilizar una contraseña robusta.
- Al ser comprador, es importante comprobar la identidad del vendedor y verificar que cuente con una reputación sólida. La plataforma ofrece un servicio de calificación a vendedores con reseñas hechas por compradores reales.
- Al ser vendedor, se debe revisar que la identidad de quien compra y quien abona sea la misma, así como también asegurarse de que el comprador haya proporcionado los datos necesarios para la operación y para realizar un eventual reclamo.
- Más allá del rol (comprador/vendedor), no hagas transacciones fuera de Mercado Libre, ya que se perderá el respaldo ante un problema. Tampoco brindes información personal en la sección de preguntas y respuestas.
- Verifica los productos recibidos o enviados en el momento: las operaciones suelen tener un límite para reclamar. En el caso de que una entrega se coordine fuera de Mercado Envíos, asegúrate de firmar el recibo que da la plataforma y, ante cualquier irregularidad, haz el reclamo urgente.
- Desconfía de las ofertas vinculadas a estas plataformas que prometen grandes ganancias y poco esfuerzo.
- No pagues por adelantado para acceder a un trabajo o una oferta. Si lo piden, es probable que sea una estafa.
- Revisa los enlaces de los sitios a los que se ingresa para asegurarte de que no se trate de uno falso.
- Se deben tener claros qué pasos hay que seguir en caso de que la cuenta de Mercado Libre o Mercado Pago sea robada.
- Instala una solución de seguridad robusta en los dispositivos para evitar infecciones y bloquea posibles comunicaciones de phishing y spam.
