Ciberdelito: la tarjeta Shein, una nueva estafa que circula en Instagram

El método sigue un patrón común: al acceder a Instagram, aparece una notificación que indica que un desconocido nos ha mencionado en una publicación donde aparentemente hemos ganado una orden de compra.

El anzuelo lo representa Shein, una empresa de venta de indumentaria legítima con base en Singapur, fundada por un emprendedor chino. Sin embargo, lo curioso es que las menciones en Instagram se dirigen a usuarios de Occidente, especialmente en países como España y el Reino Unido. Recientemente, usuarios argentinos también han comenzado a recibir estas menciones.

Esta táctica delictiva se conoce como suplantación de identidad o phishing, y tiene como objetivo hacer creer a la víctima que está interactuando con una empresa real y legítima.

Al recibir la notificación, el siguiente paso suele ser visitar el perfil del desconocido mencionado. Allí, se solicita que se acceda a las historias del perfil para obtener información sobre cómo obtener la tarjeta de regalo. Sin embargo, en la historia se incluye un enlace sospechoso que redirige a páginas fraudulentas.

El sitio web al que se redirecciona está cuidadosamente diseñado para parecer profesional, especialmente en dispositivos móviles. Primero, se solicita completar una encuesta de 7 preguntas sobre la empresa textil Shein, luego elegir entre 9 opciones de premios para determinar el beneficio potencial. Sin embargo, la trampa llega después: para recibir la supuesta tarjeta de regalo, el usuario debe pagar un costo de envío de 2 euros, y el único método de pago aceptado es con tarjeta de crédito.

Si el usuario proporciona sus datos, estará entregando a los delincuentes detrás de estas cuentas falsas los números de su tarjeta de crédito y el código de seguridad que aparece en el dorso de la tarjeta. Con esta información, los estafadores pueden realizar desfalcos en la cuenta crediticia del titular.

La primera opción al recibir este tipo de etiquetados de un desconocido es simplemente ignorarlos. Una medida más efectiva es bloquear el perfil, ya que estas cuentas falsas suelen etiquetar a personas que van encontrando a través de las listas de seguidores o seguidos de cada nuevo perfil que etiquetan. Bloquear el perfil desconocido evita que la estafa llegue a personas conocidas a través de nuestras redes sociales.

Si solo se ingresó al sitio web y no se proporcionaron los datos de la tarjeta de crédito, no hay peligro. Sin embargo, si se accedió a dar los datos, es importante comunicarse de inmediato con la entidad emisora de la tarjeta de crédito y notificar la situación, o bien dar de baja el plástico. Además, tener una cuenta de usuario en la página oficial de la tarjeta de crédito permite monitorear los últimos gastos y reportar cualquier transacción no autorizada.