Actualmente, es muy común que los sitios de compra y venta de productos que tienen una gran cantidad de visitas se transformen en una oportunidad para los ciberdelincuentes. 

Mercado Libre y su plataforma de pagos Mercado Pago no son la excepción. En este sentido, y con el objetivo de advertir a los usuarios y evitar que sean víctimas de estafas, ESET, la compañía líder en detección proactiva de amenazas, alerta sobre algunas de las más comunes. Entre las más frecuentes se pueden mencionar el phishing, desconocimientos de compra, venta de productos falsos en estas plataformas para que prestar atención ante cualquier intento de fraude y poder evitarlo.

Algunas plataformas que tienen una gran cantidad de usuarios pueden ser utilizadas por los ciberdelincuentes

Cuáles son los tipos de estafa más comunes

Phishing y comunicaciones fraudulentas

El phishing es un tipo de ataque que se vale de la ingeniería social, método que sirve para buscar que la víctima entregue voluntariamente lo que el cibercriminal busca (información personal, dinero, etcétera), sin necesidad de realizar hackeos o robos de datos.

En general, lo sue ocurre es que el atacante envía un correo que busca que la víctima crea que es una comunicación oficial en la que se advierte al usuario sobre algún inconveniente de seguridad o movimiento sospechoso en la supuesta cuenta y que se necesita verificar su identidad para recuperar el acceso o evitar que la cuenta sea suspendida.

Otra alternativa recurrente que eligen los atacantes, en lugar de mensajes de advertencia, es apelar a grandes ofertas o regalos, aunque el objetivo es el mismo. Hacer que la víctima envíe su información creyendo que se trata de una comunicación legítima y el atacante se queda con sus credenciales de acceso y datos, como los números de tarjeta.

Además del correo electrónico, actulmente son frecuentes las campañas que circulan a través de WhatsApp, en las que se emplean distintas excusas para despertar el interés de las potenciales víctimas. Una de las más comunes es la promesa de que están haciendo regalos o sorteos con el pretexto de la celebración del aniversario de la compañía. Los engaños que circulan a través de WhatsApp tienen en común que la mayoría de las veces solicitan a la víctima reenviar el mensaje a una cantidad de contactos para poder recibir el beneficio. Si bien esto es falso y no hay ningún beneficio, esta es la manera que los atacantes encuentran para asegurarse de que el mensaje siga circulando. Al mismo tiempo, tienen grandes chances de que tener éxito en su estaba, ya que el mensaje se suele enviar a personas conocidas. 

Actualmente son muy comunes las estafas a través de WhatsApp

Envío del producto por medios no oficiales

En estos casos los delincuentes tratar de hacer el cobro a través de medios que no están asociados a Mercado Libre para poder engañar a la víctima y dejarla sin el respaldo de la plataforma. De esta manera, el cibercriminal se posiciona como vendedor de algún producto de gran valor y con alta demanda (consolas de última generación, celulares, computadoras, entre otros), por precios atractivamente bajos y aseguran contar con amplia disponibilidad.

El estafador aclara que cuenta con envíos especiales que realiza de manera particular. Así, cuando una víctima compra un producto, se le pide el pago de un envío costoso, que además se da por fuera de la plataforma.

Para evitar que la víctima sospeche, el estafador pide este pago a través de Mercado Pago (u otra vía), con el argumento de que así quedan asociados los procesos, algo que resulta falso. Luego de que la víctima envía el dinero y realiza la compra en Mercado Libre, el vendedor desconoce la misma o la anula. Si bien esto generalmente significa que se le reintegra el dinero al comprador, en este caso el sistema no reconoce el envío del dinero como parte de una compra y por ende no hay transacción a revertir, ya que el envío fue realizado por afuera, y es allí donde se produce la estafa. El comprador no recibe ningún producto y el estafador se queda con el dinero enviado.

Desconocimiento de compra

Una modalidad de engaño dirigida a los vendedores, tanto en Mercado Libre como en Mercado Pago. Se basa en el aprovechamiento de un descuido que puede llegar a tener la víctima a la hora de vender un producto por Mercado Libre o al cobrar un producto por Mercado Pago mediante un enlace de pago.

El estafador realiza la compra de algún objeto de gran valor. El medio de pago que utiliza, que es clave en el engaño, es mediante una tarjeta de crédito asociada a una persona distinta al supuesto comprador. A la hora de realizar la transacción se paga remotamente con una tarjeta de crédito asociada a una persona con un documento de identidad distinto al que proporciona el estafador al vendedor. Si el vendedor que recibe el dinero del pago no se percata de esta diferencia de identidad, puede que sea demasiado tarde para reclamar la mercadería.

En el caso de Mercado Pago, la plataforma le brinda al usuario que compra la posibilidad de desconocer la compra para recuperar el dinero. Es así como esta persona que pagó de manera remota logra deshacer la operación y, cuando el vendedor se da cuenta del dinero faltante, no logra dar con el cibercriminal: este desconocimiento de compra se realiza pocos segundos después de la transacción. En el caso de Mercado Libre, el estafador retira presencialmente la compra, pero declara en la plataforma que no fue así, y solicita el reembolso del dinero. Esta diferencia en el documento de identidad entre quien abonó la compra y quien la retiró da lugar para perjudicar al vendedor, quien pierde tanto el dinero como el producto.

Venta de productos falsos y falsas devoluciones

Este tipo de engaño tiene como público objetivo tanto a compradores como a vendedores, e involucra productos de alto valor.

En caso de la estafa dirigida a compradores, el estafador posa como vendedor, con poca información pública disponible y sin reseñas. En sus publicaciones se pueden ver productos de alto valor y a un precio atractivo, pero todas ellas se realizan con imágenes descargadas de Internet. Una vez realizada la compra, la víctima recibe un objeto de tamaño y peso similar, pero lejos del producto abonado.

Por el contrario, si la estafa es dirigida al vendedor, el delincuente se posiciona como un comprador más de los cientos que operan en esta plataforma. Una vez realizada la compra y recibido el producto, el estafador lo declara como defectuoso y solicita la devolución del dinero. Este mecanismo implica el envío del producto por parte del comprador hacia el vendedor, para después deshacer la operación de pago por parte del primero. Es allí, entonces, cuando comienza el engaño.

Muchos de estos engaños y estafas se dan a través de los envíos

Cómo evitar estafas en Mercado Libre o Mercado Pago

Una de las recomendaciones más importantes tiene que ver con chequear de dónde viene la información antes de brindar cualquier dato. Si se recibe una comunicación, ya sea vía correo electrónico, WhatsApp o similar que alega ser de la compañía, se aconseja verificar el remitente real y no proporcionar datos sensibles que la propia compañía asegura que jamás solicitarán por correo o mensajería instantánea (datos financieros o bancarios, documento de identidad, entre otros). Si la comunicación parece legítima pero es sospechosa, se puede recurrir a los canales oficiales de la compañía en cuestión para verificarla. 

Otro de los consejos que se suele brindar a los usuarios es activar la autenticación en dos pasos, también conocida como doble factor de autenticación o 2FA. A su vez, se recomienda emplear una contraseña fuerte, tanto en Mercado Libre como en Mercado Pago, para proteger ambas cuentas.

Cuando se compra a través de este tipo de plataformas, es importante verificar la identidad del vendedor y corroborar que antes de efectuar la transacción cuente con una reputación sólida. Esta plataforma ofrece un servicio de calificación a vendedores donde los usuarios pueden acceder a reseñas hechas por compradores reales.

Por otro lado, si lo que se hace es vender, es importante verificar que la identidad de quien hace la compra y quien la abona sea la misma. Además, se recomienda asegurarse de que el comprador haya proporcionado todos los datos necesarios para la operación y para realizar un eventual reclamo.

Por último, es esencial hacer siempre los envíos a través de la plataforma oficial de la compañía, ya que así se obtiene un respaldo en caso de que exista algún inconveniente, tanto al momento de la compra como de hacer una venta.