"He estado a punto de caer en intento de estafa por phishing en Wallapop. Os cuento". Así comenzaba el hilo de X con el que Fernando Fabiani, usuario de Wallapop, compartía su experiencia de haber sido víctima de un sofisticado intento de estafa (mediante phishing) cuando intentaba vender online un par de patines.

Fabiani puso a la venta dicho artículo a través de Wallapop, la popular plataforma de compraventa de segunda mano. Y, poco después de publicar su anuncio, recibía un mensaje a través de la app, que le felicitaba por haber vendido su artículo... y solicitaba su número de teléfono o correo electrónico para completar el pago y coordinar el envío.

Sospechando por esta solicitud de datos personales ("Wallapop ya los tiene", explicaba Fabiani) y por el hecho de que se dirigiera a él como si hablase en nombre de Wallapop "cuando la ventana de chat es con el comprador", nuestro protagonista proporcionó una dirección de correo electrónico alternativa:

"Al darle la dirección de correo me invita a revisar mi correo para seguir instrucciones y que el operador de soporte (suena muy oficial) me ayude a confirmar la venta."

Pronto recibió un email que parecía ser de Wallapop, en el que le instaba a hacer clic en un enlace para el "paso de venta final". Sin embargo, un examen más detenido reveló que el correo no procedía de Wallapop.

El enlace dirigió a Fabiani hasta una página …