Tecnología

Estafas en Mercado Pago: cómo proteger tus credenciales

Los sitios como Mercado Libre y su plataforma de pagos Mercado Pago atraen a una gran masa de usuarios y se convierten, por lo tanto, también en plataformas atractivas para que los cibercriminales busquen realizar todo tipo de estafas a víctimas desprevenidas.

¿Cuáles son las estafas más comunes en Mercado Pago, para que los usuarios puedan estar atentos ante cualquier intento de fraudeMercado Pago enfatiza en la importancia de cuidar tu seguridad y ofrece consejos para no caer en las estafas y engaños más comunes cuando operás con su plataforma. A continuación, algunos ejemplos de los fraudes más comunes.

Phishing y comunicaciones fraudulentas en Mercado Pago

El phishing es un ataque que utiliza la ingeniería social y busca que la víctima entregue a conciencia lo que el cibercriminal desea (dinero, datos) sin realizar espionaje en el dispositivo o robar archivos. Los servicios bancarios y las compañías cuya operatoria involucran información crediticia o de pago son de interés para estas estafas.

Para ello, el atacante envía un correo con el cual hace creer a la víctima que es un aviso oficial de Mercado Pago, en el que se advierte sobre un problema de seguridad o movimiento sospechoso, y que se necesita verificar la identidad para recuperar el acceso o evitar la suspensión de la cuenta.

Otra alternativa recurrente es apelar a grandes ofertas o regalos en Mercado Pago. El objetivo es el mismo: hacer que la víctima envíe su información creyendo que se trata de una comunicación legítima.

Así, el atacante se queda con sus credenciales de acceso y datos, como los números de sus tarjetas. También son comunes las campañas en WhatsApp que utilizan excusas para despertar el interés de las potenciales víctimas.

Mercado Pago es la plataforma de pagos de Mercado Libre

Una muy frecuente es la promesa de regalos o sorteos por el aniversario de la compañía Mercado Pago. Estos engaños que circulan en WhatsApp solicitan a la víctima reenviar el mensaje a una cantidad de contactos para recibir el beneficio, el cual no existe, pero asegura al ciberatacante que el mensaje circule y que alguna víctima caiga en la trampa al recibirlo por un contacto conocido.

Envío del producto por medios no oficiales de Mercado Libre

Otra variante es intentar cobrar el envío por un medio no asociado a Mercado Libre y dejar a la víctima sin el respaldo de la plataforma. El estafador ofrece artículos de gran valor y alta demanda (celulares, computadoras) por precios muy bajos, y ofrece hacer el envío de manera particular.

Cuando la víctima compra un producto, solicita el pago de un envío costoso por fuera de la plataforma. Y para evitar sospechas, pide que sea por Mercado Pago (u otra vía) para se asocien los procesos, lo cual es falso.

Luego de que la víctima envía el dinero y realiza la compra, el vendedor la desconoce o la anula. Si bien esto significa en general que Mercado Pago le reintegra el dinero al comprador, en este caso el sistema no reconoce el dinero del envío como parte de la compra (ya que se hizo por fuera) y por ende no hay transacción a revertir. El comprador no recibe el producto y el estafador se queda con el dinero enviado.

Desconocimiento de compra en Mercado Pago

También existen engaños dirigidos a los vendedores, como el que se basa en aprovechar un descuido que puede llegar a tener la víctima a la hora de vender un producto con Mercado Pago.

El estafador realiza la compra de un objeto de gran valor y paga con una tarjeta de crédito asociada a una persona distinta. Si el vendedor que recibe el dinero no se percata de esta diferencia de identidad, puede que sea demasiado tarde.

476624

Mercado Pago popularizó las transacciones mediante códigos QR

Mercado Pago da al usuario comprador la posibilidad de desconocer la compra para recuperar el dinero. Así, la persona que pagó de manera remota deshace la operación, y cuando el vendedor se da cuenta, no logra dar con el cibercriminal: el desconocimiento se realiza pocos segundos después de la transacción.

Con Mercado Libre, el estafador retira presencialmente la compra, pero en el sitio declara que no fue así, y solicita el reembolso. La diferencia en el documento de identidad entre quien abonó la compra y quien la retiró da lugar para perjudicar al vendedor, quien pierde el dinero y el producto. La estafa se suele valer de una identidad robada en estafas anteriores, o tratarse de cibercriminales actuando en conjunto.

Venta de productos falsos y falsas devoluciones en Mercado Libre

Este tipo de engaño apunta a compradores y vendedores, e involucra productos de alto valor. En caso de los compradores, el estafador posa como vendedor, con poca información pública y sin reseñas.

Publica productos costosos, a un precio atractivo con Mercado Pago, con imágenes descargadas de Internet. Una vez realizada la compra, la víctima recibe un objeto de tamaño y peso similar, pero que no es el esperado.

En la dirigida al vendedor, el estafador realiza la compra y una vez recibida, la declara como defectuosa y solicita el reembolso. Esto implica el envío del producto por parte del comprador hacia el vendedor, para luego deshacer la operación de pago por parte del primero. Allí el engaño entra en juego, ya que el dinero es devuelto, pero el supuesto producto defectuoso nunca llega de regreso al vendedor.

El sitio falso con ofertas increíbles con Mercado Pago

El sitio que intenta suplantar la identidad de Mercado Libre, utiliza el logo de Mercado Pago para generar confianza, pero su dominio no tiene relación con el oficial. Esto permite detectar el engaño viendo la URL.

Mercado Pago se puede usar por la aplicación o la web.

Mercado Pago se puede usar por la aplicación o la web

Para promover la estafa, los cibercriminales hacen anuncios en Facebook o YouTube, con ofertas más que irresistibles, lo cual es una segunda señal de alerta: los precios son demasiado buenos para ser reales. Una vez que la víctima hace clic en Comprar es dirigida a una página que solicita los datos personales, incluyendo número de tarjeta y código de seguridad en Mercado Pago.

El engaño del aire acondicionado con Mercado Pago

Una llamada de WhatsApp es la vía de entrada para que el estafador se haga pasar por un representante de Mercado Pago. Allí, comenta a la víctima que se detectaron operaciones que podrían ser estafas, en muchos casos, por la compra de un aire acondicionado.

Para analizarlas, envía un enlace de descarga de la aplicación TeamViewer QuickSupport, que le permitirá acceder a los dispositivos de manera remota. Una vez descargada, y luego del envío del ID (número de identificación), el estafador controlará el dispositivo de la víctima, sus redes sociales, homebanking, contactos y demás.

¿Cómo protegerse de las estafas con Mercado Pago?

Un aspecto clave para protegerse contra las estafas es notar que se aprovechan vulnerabilidades o superficies de ataque estrechamente similares. Por ello, los siguientes consejos pueden ser útiles para evitar estafas tanto en Mercado Libre como en Mercado Pago, así como en otras plataformas similares:

¿Cómo evitar caer en estafas de Mercado Libre y Mercado Pago?

¿Cómo evitar caer en estafas de Mercado Libre y Mercado Pago?

  • Si recibís una comunicación por correo electrónico o WhatsApp que alega ser de la compañía, verificá el remitente real y no proporcionés datos sensibles que la propia compañía asegura que jamás te solicitará por esas vías. Si parece sospechosa, corroborá que es legítima en sus canales oficiales.
  • Activá la autenticación en dos pasos (doble factor de autenticación o 2FA), y utilizá una contraseña robusta.
  • Al ser comprador, es importante que comprobés la identidad del vendedor y que cuente con una reputación sólida. La plataforma ofrece un servicio de calificación a vendedores con reseñas hechas por compradores reales.
  • Al ser vendedor, debés revisar que la identidad de quien compra y quien abona sea la misma. Y asegurarte de que el comprador haya proporcionado los datos necesarios para la operación y para realizar un eventual reclamo.
  • Más allá de tu rol (comprador/vendedor), no hagas transacciones fuera de Mercado Libre o Mercado Pago, ya que perderás el respaldo ante un problema.
  • Verificá los productos recibidos o enviados en el momento: las operaciones suelen tener un límite para reclamar en Mercado Pago.
  • Desconfiá de las ofertas vinculadas a estas plataformas como Mercado Pago que prometen grandes ganancias y poco esfuerzo.
  • No pagués por adelantado en Mercado Pago para acceder a un trabajo o una oferta. Si lo piden, es probable que sea una estafa.
  • Revisá los enlaces de los sitios a los que ingresás, para asegurarte de que no se trate de uno falso de Mercado Pago.
  • Debés tener bien claros qué pasos hay que seguir en el caso de que tu cuenta de Mercado libre o Mercado pago sea robada.
  • Instalá una herramienta de seguridad robusta en tus dispositivos para evitar infecciones y bloquear posibles comunicaciones de phishing y spam.

Fuente: iprofesional.com

Comentarios de Facebook

Publicaciones relacionadas

Botón volver arriba