Esta estafa es de una respuesta directa que asusta.
El requisito principal es que la víctima sea bastante novata.
(normalmente eso es requisito en casi todas las estafas, pero en esta es especialmente importante)
Consiste en:
El estafador vende algo que la gente quiere.
Cuando detecta que el usuario es más novato que Daniel Sancho en True Detective, le dice que pague.
Cuando el usuario está en ello, el estafador le escribe para decirle que «tiene algo mal configurado» y que no va a poder pagar en la app.
(como si tú pudieras ver eso en el móvil del otro, je)
Entonces le pide el email para solucionarlo haciéndole creer que wallapop le enviará la reserva y la opción de pago a su correo.
Si la víctima le da el email, está en serio peligro.
Porque lo que hacen los estafadores en enviar un correo que se parece mucho a uno de wallapop. Diciendo que el artículo está reservado y poniendo un botón para realizar un pago.
Un pago que es real, que funciona cuando el usuario hace clic y pone la tarjeta.
Solo que el dinero no va a las arcas de wallapop, sino a las de los estafadores.
Vamos, un phishing de manual.
Pero es que fíjate qué simple, qué limpio, qué manera de captar, redireccionar el email y convertir.
La idea es realmente buena cuando te olvidas de que es una estafa.
Y la clave de todo es el email.
No por que ocurra a través del email, que también, sino por cómo se curran el email.
Es el mismo principio que te explico en uno de mis productos.
Suscripción a la lista de correo [deshabilitada temporalmente]