Pablo Grueso, CEO de la consultora tecnológica TecnoFor publicaba ayer en Twitter un hilo que comenzaba así: "Acabo de ser testigo de la más sofisticada estafa online que he visto hasta ahora". A continuación, Grueso relataba su reciente experiencia en Vinted, detallando paso a paso cómo este usuario cayó en la trampa de los estafadores.

Todo comenzó cuando el usuario en cuestión, prácticamente recién llegado a la plataforma, puso una prenda a la venta en Vinted. Un paso sencillo que rápidamente se complicó cuando recibió un correo electrónico procedente, supuestamente, del "Equipo Vinted".

Esto es, recibió un e-mail desde la dirección "[email protected]" (recordemos que es posible suplantar direcciones de e-mails legítimos, aunque eso no significa que proceda de esa dirección). El e-mail simulaba recoger un mensaje interno de un comprador interesado…

…mensaje que incluye un pantallazo del móvil de dicho 'comprador' en el que se ve cómo la app de Vinted le pide el móvil del vendedor (es decir, del mencionado usuario novato).

Y aquí es donde llegamos a la parte clave de la estafa, pues además del mensaje de texto y de la captura de pantalla, el email (recordemos, supuestamente oficial) incluye un enlace que, al hacer clic en él, llevaba al usuario directamente dentro de la aplicación de Vinted… o, más bien, de una web casi perfectamente duplicada.

"Una pantalla donde no notas la diferencia, donde no puedes hacer clic en 'info' pero puedes navegar hasta la Bandeja de entrada, por ejemplo"

…