Dallo scorso gennaio, più di cento utenti hanno segnalato attraverso i commenti di questo altro articolo una moltitudine di casi di truffe e truffe forgiate intorno all'applicazione Wallapop. Proprio la scorsa settimana il National Institute of Cybersecurity ha avvertito di un nuovo caso di truffa a Wallapop che cerca di ottenere i soldi dagli utenti . La maggior parte di questi casi, secondo INCIBE, sono solitamente eseguiti da falsi acquirenti. Per questo motivo, l'Internet Security Office consiglia di prendere una serie di precauzioni per rilevare falsi acquirenti in Wallapop, precauzioni di cui parleremo di seguito.
Se parli uno spagnolo artificiale, diffidare
È un dato di fatto: la maggior parte dei falsi acquirenti proviene da paesi come Nigeria, Francia, Italia o Sud Africa . Spesso fanno uso di uno spagnolo artificiale da un'applicazione di traduzione.
Immagini tratte da Forocoches.
Anche l'uso di bot per automatizzare le risposte è ricorrente . Verificare questo fatto è semplice quanto alterare radicalmente l'argomento della conversazione . Di solito il bot non cambia idea e prosegue la conversazione iniziale come se nulla fosse accaduto.
Consegne internazionali? Non giocarci
La truffa nigeriana è probabilmente il tipo di frode più noto nelle applicazioni di trading. Sebbene abbia qualche altra variazione, di solito è simile nella maggior parte dei casi.
Generalmente, il presunto acquirente richiederà di spedire in un paese straniero , come alcuni di quelli sopra menzionati. Per "l'inconveniente causato" e le "spese di spedizione" l'utente sarà disposto a pagare un supplemento di 50 o 100 euro , a seconda del prodotto pubblicizzato e dell'importo finale.
Una volta accettata l'operazione, verrà simulato un bonifico internazionale tramite una fake email , un bonifico che richiederà un deposito in contanti per “sbloccare la somma di denaro”. Inutile dire che sia il contenuto dell'e-mail che la ricevuta bancaria sono falsi.
Scappa da messaggi come questi
Nell'articolo collegato all'inizio dell'ingresso decine di utenti hanno reso pubblico il modo di procedere di questo tipo di acquirenti in Wallapop. Prima di sviluppare la truffa, il presunto truffatore utilizza solitamente il seguente messaggio per contattarci tramite la chat dell'applicazione:
Ciao, vorrei sapere se il tuo articolo è ancora disponibile poiché sono interessato all'acquisto, quindi in tal caso contattami solo al mio indirizzo EMAIL di seguito:
Dopo aver risposto alla tua richiesta, l'utente utilizzerà il seguente messaggio:
Grazie per la tua risposta. Confesso l'interesse che ho per il tuo annuncio che mi piacerebbe vedere realizzato in Clean Hands ma dato che vivo in Francia potrei fare un vaglia postale, cioè ti mando i soldi DHL in contanti in una busta, e una volta che ho ricevuto il denaro, il servizio ti addebiterà il ritiro del pacco da casa tua.
Se il mio metodo di pagamento è conveniente per te, ti chiedo di fornirmi le seguenti informazioni in modo da poter procedere con il mandato il prima possibile: nome, indirizzo postale, prezzo dell'articolo e numero di telefono.
L'obiettivo è chiaro: esortare gli utenti a continuare la conversazione al di fuori di Wallapop . La ragione? Che l'algoritmo della piattaforma non rileva le pratiche di cui parleremo di seguito.
E da servizi come DHL o NeoSurf
La dichiarazione rilasciata da INCIBE afferma che la maggior parte dei casi di frode si sviluppa attorno a servizi come NeoSurf attraverso le sue carte prepagate o tramite il servizio di trasferimento di denaro DHL.
Apparentemente, il presunto acquirente offre questi due servizi per estrarre denaro dalla nostra carta di credito o di debito o per effettuare un trasferimento di denaro su un conto bancario internazionale. Al di fuori della chat in-app, la truffa prende vita attraverso un'e-mail che simula l'aspetto di un'e-mail proveniente da DHL o NeoSurf.
Il contenuto dell'email è simile al seguente:
Il 29/02/2020 Davilla Duboeuf ha trasferito un mandato a DHL per € 150,00 euro. Ti invitiamo a dedicare qualche minuto e leggere i nostri commenti per comprendere il nostro processo sistematico di accreditamento del tuo conto bancario.
Nota di DHL: è necessario completare il modulo subito dopo aver ricevuto la notifica da DHL per assicurarsi di essere onesti e di essere il proprietario dell'account da accreditare. E così il fattorino può venire da te il prima possibile.
Per fare ciò, ti chiediamo di confermare le informazioni molto rapidamente fornendocele:
- Indirizzo postale:
- Numero di carta:
- Titolare della carta:
- Data di scadenza
- Mesi:
- Anno:
- Codice di sicurezza: 3 cifre sul retro della carta o 4 cifre sulla parte anteriore della carta
- Telefono:
Dovrai inviare le informazioni richieste via e-mail a [email protected] per accreditare il tuo account il prima possibile poiché è ancora aperto.
Ovviamente, il contenuto di questa e di altre e-mail è falso. Utilizza l'indirizzo email allegato ( @ gmail.com invece di @ dhl.com ) per verificare. Allo stesso modo, nessuno di questi servizi richiederà dati sensibili tramite una semplice e-mail.
Nessun acquisto o cronologia delle vendite? Stai attento
Forse il modo migliore per scoprire se un profilo è legittimo o meno. La maggior parte dei profili falsi tende a utilizzare account con storie di vendita vuote , cioè senza alcun tipo di valutazione o commento da parte di altri utenti della piattaforma.
Al di là dell'utente in questione che fa uso di una qualsiasi delle pratiche che abbiamo appena menzionato, da tuexperto.com sconsigliamo di chiudere un acquisto con utenti che si sono appena registrati nell'applicazione Wallapop o che non hanno una propria cronologia.