Desde janeiro passado, mais de cem usuários relataram através dos comentários deste outro artigo uma infinidade de casos de golpes e golpes forjados em torno do aplicativo Wallapop. Precisamente na semana passada, o National Cybersecurity Institute alertou para um novo caso de fraude em Wallapop que visa obter o dinheiro dos usuários . A maioria desses casos, segundo o INCIBE, costuma ser realizada por compradores falsos. Por esse motivo, o Internet Security Office recomenda tomar uma série de precauções para detectar compradores falsos no Wallapop, precauções que discutiremos a seguir.
Se você fala um espanhol artificial, desconfie
É fato: a maioria dos falsos compradores vêm de países como Nigéria, França, Itália ou África do Sul . Eles costumam usar um espanhol artificial de um aplicativo de tradução.
Imagens tiradas de Forocoches.
O uso de bots para automatizar respostas também é recorrente . Verificar esse fato é tão simples quanto alterar radicalmente o tema da conversa . Geralmente, o bot não muda de ideia e continua a conversa inicial como se nada tivesse acontecido.
Entregas internacionais? Não joga
O golpe nigeriano é provavelmente o tipo de fraude mais conhecido em aplicativos de negociação. Embora tenha alguma outra variação, geralmente é semelhante na maioria dos casos.
Geralmente, o suposto comprador solicitará a remessa para um país estrangeiro , como alguns dos mencionados acima. Por "inconvenientes causados" e "despesas de envio", o utilizador estará disposto a pagar uma sobretaxa de 50 ou 100 euros , dependendo do produto anunciado e do valor final.
Assim que tivermos aceite a operação, será simulada uma transferência internacional através de um email falso , uma transferência que exigirá um depósito em dinheiro para “desbloquear a quantia de dinheiro”. Nem é preciso dizer que tanto o conteúdo do e-mail quanto o recibo do banco são falsos.
Fuja de mensagens como essas
No artigo vinculado ao início da entrada dezenas de usuários tornaram pública a forma de proceder deste tipo de compradores em Wallapop. Antes de desenvolver o golpe, o suposto golpista geralmente usa a seguinte mensagem para entrar em contato conosco por meio do bate-papo do aplicativo:
Olá, gostaria de saber se o seu item ainda está disponível, pois estou interessado em adquiri-lo, então se sim, por favor, entre em contato comigo apenas no meu endereço de EMAIL abaixo:
Assim que respondermos à sua consulta, o usuário usará a seguinte mensagem:
Obrigado pela sua resposta. Confesso o interesse que tenho pelo seu anúncio que gostaria de ver feito na Clean Hands mas como moro na França poderia fazer um vale postal em dinheiro, ou seja, mando o dinheiro da DHL em dinheiro em um envelope, e assim que tiver recebido o dinheiro, o serviço cobrará de você para retirar o pacote em sua casa.
Se meu método de pagamento for conveniente para você, solicito que me forneça as seguintes informações para que eu possa prosseguir com o mandato o mais rápido possível: nome, endereço postal, preço do item e número de telefone.
O objetivo é claro: incentivar os usuários a continuar a conversa fora do Wallapop . O motivo? Que o algoritmo da plataforma não detecta as práticas das quais falaremos a seguir.
E de serviços como DHL ou NeoSurf
O comunicado divulgado pelo INCIBE afirma que a maioria dos casos de fraude se desenvolve em torno de serviços como o NeoSurf através de seus cartões pré-pagos ou através do serviço de transferência de dinheiro da DHL.
Aparentemente, o suposto comprador oferece esses dois serviços para extrair dinheiro de nosso cartão de crédito ou débito ou para fazer uma transferência de dinheiro para uma conta bancária internacional. Fora do chat dentro do aplicativo, o golpe ganha vida através de um e-mail que simula a aparência de um e-mail originado da DHL ou NeoSurf.
O conteúdo do e-mail é semelhante ao seguinte:
Em 29/02/2020, Davilla Duboeuf procedeu à transferência de mandato para a DHL por € 150,00 euros. Convidamos você a reservar alguns minutos e ler nossos comentários para entender nosso processo sistemático de credenciamento de sua conta bancária.
Nota da DHL: Você deve preencher o formulário imediatamente após receber a notificação da DHL para garantir que é honesto e que é o proprietário da conta a ser creditada. E para que o entregador possa morar com você o mais rápido possível.
Para fazer isso, pedimos que você confirme as informações rapidamente, fornecendo-nos:
- Endereço postal:
- Número de cartão:
- Titular do cartão:
- Data de validade
- Meses:
- Ano:
- Código de segurança: 3 dígitos no verso do cartão ou 4 dígitos na frente do cartão
- Telefone:
Você precisará enviar as informações solicitadas por e-mail para [email protected] para creditar sua conta o mais rápido possível, pois ela ainda está aberta.
Obviamente, o conteúdo deste e de outros emails é falso. Basta usar o endereço de e-mail anexado ( @ gmail.com em vez de @ dhl.com ) para verificar. Da mesma forma, nenhum desses serviços exigirá dados confidenciais por meio de um simples e-mail.
Sem histórico de compras ou vendas? Tenha cuidado
Talvez a melhor maneira de descobrir se um perfil é legítimo ou não. A maioria dos perfis falsos tende a utilizar contas com histórico de vendas vazio , ou seja, sem nenhum tipo de avaliação ou comentário de outros usuários da plataforma.
Além do usuário em questão fazer uso de alguma das práticas que acabamos de mencionar, da tuexperto.com não recomendamos fechar uma compra com usuários que acabaram de se cadastrar no aplicativo Wallapop ou que não têm histórico próprio.