Artículo del blog: Seguridad en línea
Hola y bienvenidos a Estafa O Confiable.
Artículo del blog: Seguridad en línea
Desde hace algún tiempo, varios reportes señalan estafas que utilizan el nombre de Wero en el marco de ventas entre particulares.
Los defraudadores apuntan especialmente a los vendedores presentes en plataformas de segunda mano haciéndoles creer que acaba de realizarse un pago instantáneo. El peligro no procede del sistema Wero en sí, sino de falsos SMS, e-mails y sitios de Internet diseñados para robar información bancaria.
Antes de entregar un objeto o validar una operación, algunas comprobaciones permiten evitar la trampa.
Una venta entre particulares suele basarse en una conversación rápida, una cita acordada a distancia y una confianza construida en pocos mensajes. Este formato deja poco tiempo para verificar la identidad de la otra persona o comprender exactamente cómo debe desarrollarse el pago. La rapidez asociada a los pagos instantáneos también puede empujar al vendedor a actuar antes de haber comprobado lo que aparece realmente en su propia cuenta.
El escenario señalado actualmente comienza generalmente en una plataforma de segunda mano. Un falso comprador se muestra inmediatamente interesado por el objeto, acepta el precio sin negociar y propone pagar por adelantado con Wero para «reservar» o «bloquear» la venta. Entonces pide el nombre y el número de teléfono del vendedor, información que efectivamente puede servir para identificar a un usuario Wero, pero que después explota para hacer más creíble su mensaje fraudulento.
El vendedor recibe después una captura de pantalla acompañada de un SMS o un e-mail que afirma que el pago se ha efectuado. El mensaje le invita a hacer clic en un enlace para recibir, confirmar o desbloquear el dinero. Ahora bien, una recepción Wero real no requiere validación desde un enlace recibido por SMS o por e-mail. El pago debe aparecer directamente en la aplicación Wero o en la aplicación bancaria oficial del beneficiario.
El pago suele presentarse como una simple formalidad al final de la conversación. Es precisamente en ese instante cuando el defraudador intenta acelerar el intercambio. Afirma que el dinero ya ha salido, muestra una falsa confirmación e insiste en que el vendedor siga inmediatamente las instrucciones recibidas.
El enlace transmitido conduce generalmente a una página que imita el sitio de Wero o la interfaz de un banco. El vendedor puede ser invitado a introducir su número de tarjeta, sus credenciales bancarias, una contraseña o un código de confirmación. Esta información no sirve para recibir el pago: permite a los defraudadores tomar el control de un acceso bancario o hacer autorizar una operación fraudulenta.
En una venta que implique Wero, la verificación debe hacerse siempre directamente desde la aplicación oficial ya instalada en el teléfono. Una captura de pantalla, un SMS, un e-mail o una página abierta desde un enlace nunca constituye una prueba suficiente. Mientras la suma no aparezca claramente en la aplicación bancaria o Wero del vendedor, el objeto no debe entregarse ni enviarse.
El escenario del falso pago ya es claramente identificable. El defraudador busca parecer tranquilizador, evitando al mismo tiempo las etapas normales de una venta. Puede aceptar inmediatamente el precio, declararse indisponible para una entrega en mano o proponer enviar a otra persona a recoger el objeto después del supuesto pago.
La principal señal de alerta es la recepción de un SMS o un e-mail que anuncia un pago Wero y contiene un enlace. Wero precisa que las recepciones, envíos y solicitudes de dinero aparecen directamente en la aplicación Wero o en la aplicación bancaria compatible. No se necesita ningún enlace externo para recibir los fondos.
Pueden aparecer otras incoherencias: el comprador cambia de identidad, utiliza varios números, reclama datos bancarios o intenta guiar al vendedor en su teléfono. También puede amenazar con anular el pago o afirmar que el dinero quedará bloqueado si no se completa un procedimiento adicional.
Una venta segura se prepara antes de la cita o del envío. El vendedor debe decidir de antemano cómo aceptará que se le pague y precisar que el objeto solo se entregará después de la aparición efectiva del importe en su aplicación bancaria o Wero.
Es preferible conservar los intercambios en la mensajería de la plataforma de venta. Un comprador que pide rápidamente continuar la conversación por SMS, WhatsApp o e-mail puede intentar eludir los sistemas de detección y reporte de la plataforma. Este cambio de canal también facilita el envío de un enlace fraudulento.
Comunicar su número de teléfono puede ser necesario para recibir un pago Wero, pero no debe transmitirse ninguna información bancaria adicional. El beneficiario no tiene que comunicar su número de tarjeta, su código PIN, sus credenciales bancarias ni un código de validación para recibir dinero.
En el momento del pago, el vendedor debe abrir él mismo su aplicación Wero o su aplicación bancaria oficial. No debe utilizar un enlace transmitido por el comprador, aunque la página mostrada reproduzca perfectamente el logotipo, los colores o la presentación habitual del servicio.
Una verdadera transacción aparece directamente en el historial de la aplicación. Si no se ve ningún pago, hay que considerar que el dinero no se ha recibido. El vendedor no debe dejarse convencer por una captura de pantalla, una notificación presentada en el teléfono del comprador o la afirmación de que la transferencia estaría temporalmente bloqueada.
La misma vigilancia se aplica a las solicitudes de dinero. Un defraudador puede usurpar la identidad de un allegado, de un banco o de un organismo oficial y enviar una solicitud Wero invocando una urgencia. Antes de aceptarla, hay que verificar directamente la identidad del solicitante por otro medio de comunicación conocido.
El principal error consiste en confundir un anuncio de pago con una recepción real. Un SMS que indica que una persona acaba de enviarle dinero no es una prueba. Según las recomendaciones de Wero, un mensaje inesperado que anuncia un pago e invita a hacer clic en un enlace debe considerarse fraudulento.
También hay que evitar introducir información sensible en una página abierta desde un mensaje. Los sitios falsos pueden reproducir fielmente una interfaz bancaria y transmitir inmediatamente los datos introducidos a los estafadores. Después, estos pueden intentar conectarse a la cuenta u obtener la validación de una transacción.
Por último, ningún supuesto asesor Wero o bancario debe pedirle por teléfono que comunique un código o valide una operación. El defraudador puede llamar justo después de enviar el falso SMS para tranquilizar a la víctima y guiarla hasta la confirmación del pago fraudulento.
Si simplemente ha recibido un mensaje sospechoso sin hacer clic en el enlace, no responda y no continúe la transacción. Conserve una captura del mensaje, bloquee al remitente y reporte el perfil a la plataforma en la que comenzó el contacto.
Si ha abierto el enlace pero no ha introducido ninguna información, cierre inmediatamente la página. No descargue ningún archivo y no valide ninguna notificación bancaria vinculada a este intento. También puede reportar el sitio falso al servicio Wero o a su banco por sus canales oficiales.
Si ha comunicado credenciales, datos de tarjeta o un código de validación, contacte inmediatamente con su banco. Solicite el bloqueo de los medios de pago o de los accesos afectados y reporte las operaciones que no reconoce. No utilice nunca los datos de contacto presentes en el mensaje fraudulento para contactar con su entidad.
Los vendedores no son los únicos objetivos. Un falso vendedor puede proponer un objeto buscado a un precio atractivo, reclamar un pago inmediato con Wero y después desaparecer sin realizar el envío. Como una transferencia entre particulares no constituye automáticamente una protección comercial, hay que verificar el anuncio y la identidad del interlocutor antes de pagar.
El comprador debe priorizar los sistemas de pago y entrega integrados en la plataforma cuando ofrecen una protección adecuada. Un vendedor que exige salir de la mensajería oficial, rechaza cualquier entrega en mano o pide un pago Wero con el pretexto de que otras personas están interesadas crea un riesgo importante.
También hay que controlar cuidadosamente cualquier solicitud de dinero recibida en la aplicación. Un estafador puede hacerse pasar por un allegado, un banco, una administración o un servicio de asistencia e invocar una urgencia. Una solicitud real solo debe aceptarse después de verificar directamente la identidad del beneficiario y el motivo del pago.
Las oleadas de estafas que utilizan el nombre de Wero se basan principalmente en el phishing y la suplantación de identidad. Durante una venta entre particulares, el falso comprador afirma haber pagado, transmite una captura de pantalla y después envía un SMS o un e-mail con un enlace hacia un sitio falso. El objetivo no es simplemente obtener el objeto: a menudo es recuperar la información bancaria del vendedor o hacerle validar una operación fraudulenta.
La regla esencial sigue siendo simple: un pago Wero real debe verificarse únicamente en la aplicación Wero o en la aplicación bancaria oficial. No se necesita ningún enlace, llamada telefónica ni código transmitido a un tercero para recibir dinero. Ante una solicitud inusual, hay que interrumpir el intercambio y contactar con el banco mediante sus datos de contacto habituales.
Para reforzar sus reflejos, puede consultar nuestros consejos prácticos para reducir los riesgos de estafa en el día a día, utilizar nuestra herramienta de evaluación de un enlace dudoso si un mensaje le parece sospechoso, o orientarse hacia el recorrido de ayuda después de un fraude si cree haber caído en la trampa.
