6 ejemplos de fraude en el mercado en línea y cómo evitarlo

Los mercados son imanes para los estafadores.

Personas sin escrúpulos los utilizan para vender artículos inexistentes, comprar con números de tarjeta de crédito robados o incluso estafar a sus clientes legítimos. En Facebook Marketplace, que no es ni mucho menos el único mercado online popular, uno de cada seis usuarios afirma haber sido estafado.

Veamos cómo acabar con el fraude en los mercados.

¿Qué es el fraude en los mercados en línea?

El fraude en los mercados se produce cada vez que alguien compra o vende algo ilegalmente en un mercado en línea. Esto puede incluir poner a la venta productos o servicios que no existen o cuyas cualidades son exageradas. 

Los compradores fraudulentos, por su parte, adquieren artículos del mercado con tarjetas de crédito robadas, lo que constituye una forma de fraude con tarjeta no presente (CNP) y provoca solicitudes de contracargo por parte de titulares legítimos. 

Dado que los compradores y vendedores de los mercados tienen que revelar información personal, como las direcciones de envío, los estafadores también tienden a dirigirse a los mercados con ataques de phishing e ingeniería social. Una estafa habitual, por ejemplo, consiste en que los estafadores se hacen pasar por vendedores para redirigir al comprador interesado a un sitio web infectado por malware.

Un informe de la Comisión Federal de Comercio en 2019 encontró que, de los 3,2 millones de quejas de marketplace en ese año, el fraude representó el 53,1% (1.697.934) de los casos. El robo de identidad ocupó el segundo lugar, con un 20,3% (650.572).

Los mercados que permiten las valoraciones de los clientes también están sometidos a presiones para controlar y evitar las valoraciones falsas. 

Mientras tanto, una preocupación bastante nueva y creciente es el fraude por triangulación, especialmente eficaz en mercados como eBay y Amazon.

Por último, cabe señalar que en la actualidad el fraude en el mercado es casi sinónimo de fraude en el mercado de Facebook. El mercado de la red social se ha convertido en el favorito de los estafadores, que crean perfiles falsos para llevar a cabo todas las estafas mencionadas. 

6 ejemplos de estafas en el mercado online

Las estafas más comunes presentan variaciones sobre el tema de la venta de artículos falsos o inexistentes o la compra con tarjetas de crédito robadas.

Pero también hay ataques fraudulentos más sofisticados. He aquí seis ejemplos dignos de mención.

#1: Fraude por triangulación

El fraude por triangulación es una forma creciente de fraude en línea que se aprovecha de la falta de verificación del perfil del comerciante en los mercados en línea. Funciona de la siguiente manera:

1. Los estafadores crean un perfil de comerciante en un mercado y publican artículos a un precio rebajado.
2. Un cliente legítimo compra uno de esos artículos.
3. El estafador compra el artículo en una tienda legítima utilizando una tarjeta de crédito robada y facilita la dirección de envío del cliente legítimo a la tienda legítima.
4. El cliente recibe el artículo y valora muy positivamente al estafador.
5. El titular legítimo de la tarjeta, por su parte, solicita un contracargo a la tienda legítima.
6. Como resultado, la tienda legítima tiene que pagar por el contracargo.

Lo que hace que el fraude por triangulación sea especialmente difícil de detectar es que ni el cliente original ni el mercado son informados de la solicitud de contracargo. 

Solo la persona cuya tarjeta fue robada y la tienda donde se utilizó tienen que resolver los problemas creados por los estafadores.  

#2: Estafa del pago en exceso

La estafa del pago en exceso implica el robo de números de tarjetas de crédito. Los estafadores se ponen en contacto con el vendedor y fingen estar interesados en comprar el artículo. Lo hace pero paga de más, por lo que solicita un reembolso parcial a través de otro método de pago. 

Si el comerciante accede, los estafadores se embolsan el reembolso mientras que el pago inicial es cancelado por el titular legítimo de la tarjeta o bloqueado. El comerciante acaba pagando al estafador y no recibe dinero por la venta.

#3: Alquiler de propiedades falsas 

Los falsos anuncios de alquiler se dispararon durante la pandemia ya que muchos inquilinos no podían visitar inmediatamente la propiedad. Los estafadores se aprovechan de esta situación creando anuncios con fotos y descripciones de otros pisos, por ejemplo, encontrados en otras ciudades. 

Cuando el inquilino interesado pide más información, los estafadores le explican que hay mucho interés y le recomiendan asegurar el lugar con un depósito parcial. Por supuesto, en cuanto el dinero cambia de manos, los estafadores desaparecen junto con el anuncio fraudulento de la propiedad.

Ten en cuenta que la misma técnica se utiliza cada vez más para los autos de segunda mano, un mercado que también ha crecido drásticamente en los últimos años. 

#4: Estafas de Google Voice

En este caso, los estafadores roban números de teléfono para realizar ataques de phishing. Funciona de la siguiente manera:

1. Un estafador se pone en contacto con un vendedor del mercado y le pide su número de teléfono.
2. Los estafadores registran el número de teléfono del vendedor en Google Voice.
3. Google Voice envía una OTP (contraseña de un solo uso) al número para confirmar el registro. 
4. El estafador afirma que es él quien ha enviado esa OTP por otro motivo y pide al vendedor que lo confirme con él.

Si esto ha funcionado, los estafadores están ahora a cargo de un número de Google Voice vinculado al número de teléfono de otra persona. Esto les permite llamar a las víctimas para estafarlas o intentar el fraude del SIM swapping. 

#5: Phishing para el robo de identidad

Los estafadores necesitan información personal para crear perfiles en línea creíbles, por ejemplo, para abrir cuentas bancarias o pedir préstamos. Los listados de los mercados son un lugar perfecto para recopilar datos, ya que tendría sentido compartir información personal para organizar el envío de un artículo.

Los estafadores se pondrán en contacto con el vendedor para acordar la recogida del artículo en lugar de la entrega. Solicitará la dirección del domicilio del vendedor, su dirección de correo electrónico y su número de teléfono para confirmar la recogida. Esta cantidad de información personal más un nombre completo es suficiente para que los estafadores roben identidades con todo tipo de fines nefastos, incluida la creación de documentos de identidad sintéticos.

#6: Cebo y cambio

Es el truco más antiguo, pero merece la pena mencionarlo: El fraude de cebo y cambio se produce cuando se atrae a los compradores con un precio bajo, solo para pedirles más y más dinero. Aquí se aplica el viejo refrán: si es demasiado bueno para ser verdad, probablemente no lo sea.

Además, tenga en cuenta que los estafadores prefieren que se les pague con tarjetas regalo o criptomonedas, que no se pueden rastrear y funcionan como dinero en efectivo en internet.

Cómo proteger tu mercado de los estafadores

Una empresa como Facebook gasta millones en seguridad y aún así ve cómo su mercado está plagado de estafadores. Pero aún hay pasos que puedes seguir para facilitar la vida a tus clientes legítimos. 

• Educa a tus usuarios: Informa regularmente sobre las últimas estafas, las medidas que has tomado para eliminar a los estafadores y a quién dirigirse en caso de problemas.
• Facilita la denuncia de estafas: Una extensión del punto anterior es ofrecer a tus clientes herramientas para que ellos mismos puedan señalar usuarios y comportamientos sospechosos.
• Realiza mejores comprobaciones KYC: La mayor parte del fraude en los mercados se produce cuando los usuarios pueden crear cuentas con demasiada facilidad. No es necesario llegar hasta el final con la verificación de identidad, pero realizar algunas comprobaciones básicas sobre todo si son sin fricción puede ayudar mucho a filtrar a los estafadores antes de que lleguen a unirse a tu plataforma.
• Cruza los datos de los usuarios: Los estafadores tienen que trabajar a escala, lo que significa reciclar puntos de datos y multicuentas. Puede que utilicen la misma dirección de correo electrónico dos veces para acceder a dos cuentas diferentes. Tal vez se trate de la misma IP y el mismo dispositivo. Tu objetivo es monitorear estos puntos de datos para detectar conexiones entre cuentas fraudulentas con el fin de bloquearlas.
• Monitorea el comportamiento en línea: La forma más sofisticada (y drástica) de prevención del fraude utiliza varios puntos de datos relacionados con el comportamiento del usuario. Por ejemplo, ¿con qué frecuencia envía mensajes a otras personas? ¿Tiende a enviar a los usuarios a sitios web externos? ¿Menciona métodos de pago externos? y así sucesivamente.

Cómo ayuda SEON a detener el fraude en el mercado

Como solución completa de prevención del fraude, SEON permite a los marketplaces y a los vendedores de marketplaces monitorear, filtrar y bloquear a los agentes maliciosos antes de que puedan crear una cuenta de marketplace, sin interrumpir la experiencia del cliente de los buenos usuarios.

Funciona de la siguiente manera:

1. SEON recibe los datos de los clientes, lo que tú has decidido compartir. No es necesario pedir información adicional a los clientes, ya que basta con una dirección de correo electrónico o un número de teléfono, combinados con la información recopilada de forma pasiva, a través de su dirección IP y la configuración de su dispositivo.
2. SEON enriquece los datos. Por ejemplo, mirando si hay algún perfil de redes sociales vinculado a una dirección de correo electrónico, o si la IP está en una lista negra. Al analizar las direcciones IP y los dispositivos, podemos obtener una huella digital completa que ofrece una visión de 360° sobre quién está en el mercado y hasta qué punto es legítimo.
3. Los datos enriquecidos y docenas de puntos de datos más se introducen a través de reglas de riesgo que permiten medir, puntuar y mitigar el riesgo.
4. A partir de ahí, puedes implantar un sistema de semáforos para beneficiar la experiencia del cliente:

Puedes utilizar los mismos conjuntos de reglas para identificar cuentas sospechosas y acabar con círculos enteros de fraude en tu plataforma.

Todo ello en un paquete modular y asequible sin gastos de instalación ni de asistencia. ¿Quieres saber más? Ponte en contacto con nosotros hoy mismo.

Preguntas frecuentes

Fuentes

• Finance Online: 57 Crucial eCommerce Fraud Statistics for 2022: Types, Cost & Protection Data
• Thinkmoney: The Facebook Marketplace scams you didn’t know about