Estafadores simulan ofertas de Airbnb e Idealista para `engañar´ a propietarios e inquilinos
Utilizan técnicas de phishing para conseguir datos de quienes ofertan pisos en la plataforma y suplantar su identidad
El phishing es una de las estrategias que utilizan los estafadores para hacer que los usuarios de páginas de alquiler de pisos “caigan en la trampa”. La Policía Nacional y los expertos de seguridad en línea de Confianza Online definen esta táctica como: “Una técnica que consiste en ganarse la confianza de las personas para que compartan información confidencial a través de correos electrónicos, mensajes de texto o llamadas falsas”.
La primera semana de julio suele ser cuando la mayoría de los españoles hacen sus reservas vacacionales y también, según fuentes de Airbnb, cuando la mayoría de los estafadores ponen en práctica sus planes de fraude. Airbnb realizó una encuesta en la que concluyó que la mayoría de los usuarios es “incapaz de identificar una página web falsa de vacaciones, viajes o alojamientos”. Teniendo esto en cuenta, la Policía Nacional advierte de algunas cosas que nos podemos encontrar en una estafa: “Páginas web clonadas, correos electrónicos sospechosos y la utilización de las redes sociales”.
Cada plataforma de alquiler combate los fraudes de determinada manera, algunas fuentes de Idealista comentan a Confidencial Digital que en el caso de esta empresa tienen un “equipo humano y de IA” que se encarga de identificar estas situaciones: “En Idealista sabemos que esto pasa e intentamos hacerlo imposible”. Sin embargo, admiten las fuentes de Idealista, es “muy difícil” identificar un fraude antes de que ocurra.
En el caso de esta página de compra y alquiler de pisos cuando hay una acción con la sospecha de ser fraudulenta salta una alerta y “bajamos el anuncio y contactamos con el anunciante original”. Al mismo tiempo, “cuando detectamos que alguien ha caído avisamos por mail a todos los usuarios que han estado en contacto con el anuncio y les decimos que es fraudulento”, explican trabajadores de Idealista a ECD. Una vez detectado el anuncio informan a la policía y proporcionan todos los datos necesarios para la investigación.
A pesar de que en Idealista es “prácticamente imposible” hacer un anuncio fraudulento desde cero, según fuentes de la empresa, lo que hacen estas “mafias de estafadores” es imitar su página web, “no importa cuánto cambiemos estas mafias son súper sofisticadas y son capaces de hacer esto en tiempo récord”.
Su línea de actuación consiste en hacerse pasar por Idealista mediante correo electrónico, mensaje de texto o cualquier otra forma de comunicación, y contactar con los propietarios explicando que deben “cambiar su contraseña” o con cualquier otra excusa para que este haga click en un link o documento adjunto. Cuando este “cambia” la contraseña en el link puesto en el correo, los estafadores consiguen sus datos de acceso a la plataforma, de esta forma consiguen hacerse con el anuncio y engañar a los clientes.
La anatomía del estafador
La Policía Nacional, la plataforma de seguridad en línea Confianza Online y Airbnb en una campaña para concienciar sobre las estafas en alquileres vacacionales, explican cómo se puede identificar a un estafador:
“Suele decir que está en el extranjero”, puede ser español o de otro país, pero independientemente de la nacionalidad nunca está cerca. Puede dar muchas explicaciones al respecto e incluso pedir transferencias internacionales.
“Es demasiado profesional”, pide documentos en los que figure la identidad del estafado como puede ser una fotocopia del DNI o datos personales, incluso en la fase inicial de la reserva. La excusa para ello puede ser un contrato de alquiler.
“Pide el pago de un depósito por adelantado”, un depósito para asegurar la reserva que afirma que reembolsará en caso de que no funcione. Airbnb matiza en este aspecto que en su plataforma “nunca se pedirá que -sus clientes- paguen de esa manera”, resaltando que no gestionan reservas fuera de su plataforma.
“Siempre tiene prisa”, hace presión diciendo que tiene otros huéspedes y hay que responder a la oferta en plazos de “24 horas” o similares.
“Menciona que trabaja para una compañía oficial”, dice que pertenece a Airbnb o a cualquier otra plataforma de este estilo, sin embargo, estas no están asociadas a sitios web de “terceros”.
Consejos para evitar el engaño
Junto a su perfil del estafador, Airbnb, Confianza Online y la Policía Nacional ofrecen una serie de consejos a seguir:
En primer lugar, hablan de la importancia de utilizar contraseñas diferentes para cada cuenta creada y la autenticación en dos factores, ya que sino los estafadores pueden controlar nuestras cuentas. Tampoco hay que dejarse llevar por los precios muy baratos o por los depósitos muy altos, ya que lo más probable es que la oferta no sea verdadera.
Los enlaces externos tampoco son fiables, ya que la mayoría de estas compañías realizan todas sus operaciones de reserva, pago y comunicación en la misma plataforma. Por otro lado, al recibir en el correo enlaces “no esperados” o documentos adjuntos sospechosos, pueden estar hechos para redirigir al usuario a páginas web falsas y robar sus datos personales.
La ansiedad del sector inmobiliario
“Las estafas son algo que ha ocurrido desde siempre, incluso desde antes de Internet”, comenta un empresario de Idealista. Sin embargo, hoy en día existe una ansiedad en las familias españolas frente a la “situación del sector inmobiliario”, ya que según datos recogidos por Idealista el precio de alquiler de las viviendas en comparación con el 2023 se ha encarecido un 13,4%
“Las mafias -de estafadores- invierten muchos recursos en copiar nuestra página de Idealista con rapidez, es un sistema muy potente (...) y se aprovechan de la angustia de las familias que ven algo barato y caen”, comenta.
En este sentido Idealista intenta hacer “hincapié” a que los propietarios o particulares que reciben estos correos fraudulentos y “sin verificar” hacen click en el link para que los estafadores consigan sus datos “no hacen un daño directo pero ayudan indirectamente a que otros sean estafados".
