Buenos días,Les escribo por un intento de phishing a través de Wallapop.Un usuario llamado Stephanie se mostró interesado en comprar uno de mis artículos pero decidió usar el monedero virtual de Wallapop para hacer el pago. Una vez hecho este supuesto pago, recibí en un hilo verídico de SMSs de Wallapop un mensaje con el link para activar el monedero. Este hilo de mensajes era verídico porque anteriormente se habían recibido SMS de Wallapop para confirmar el acceso.Una vez redirigidos a este link, vimos que nos pedían los datos de una tarjeta para activar el monedero, la página era una imitación perfecta de Wallapop, con el artículo a la venta, mi usuario figurando como activo e incluso el chat de ayuda del que hablaré más tarde.Tras introducir los datos de la tarjeta del banco Santander, el sistema no acaba de procesar la información y activamos el chat de ayuda, un supuesto operador de Wallapop contestó al momento, sin faltas de ortografía y denotando que había una persona real detrás. Este supuesto operador solicitó que volviéramos a introducir los datos de la tarjeta y que le dijéramos cuánto saldo tenía la cuenta, ahí empezamos a sospechar (entendimos que quería ese dato para robar todo el dinero disponible), además también era sospechoso tener que introducir los datos de la tarjeta para recibir un cobro, aunque entendimos que quizás era necesario para activar ese monedero virtual. Posteriormente, introduje los datos de una tarjeta virtual de Revolut con saldo de 0 euros, ese supuesto agente no parecía conforme y al sospechar, nos envió una tarjeta de identificación de un empleado de Wallapop, aún así me di cuenta de que esto era una estafa muy elaborada.Inmediatamente, llamamos al Santander y cancelamos la tarjeta y yo bloqueé la tarjeta de Revolut. Ese supuesto agente al darse cuenta de que no había logrado robar nada, empezó a insultar y a hablar en ruso. Me gustaría que Wallapop avisara al resto de usuarios de que no se fíen de un SMS enviado por Wallapop incluso aunque esté dentro de un hilo de mensajes verídicos. También me gustaría que revisaran como es tan sencillo copiar una página con chat de ayuda incluido, y lograr que esa página figure en el navegador como https.
