Una figura en la sombra que usa un teléfono inteligente frente al logotipo de Facebook.

A diferencia del correo no deseado de finales de los 90 y principios de los 2000, las estafas de Facebook pueden ser más difíciles de detectar. Se esconden a plena vista y reciclan viejas tácticas mientras se aprovechan de algunos de los miembros más confiados de la sociedad.

No se deje engañar por una estafa de Facebook ni a nadie que le importe. Aprenda qué buscar y manténgase seguro.

Phishing de Facebook

El phishing es el acto de hacerse pasar por un servicio para convencer a un objetivo de que renuncie a sus credenciales de inicio de sesión. Si bien el phishing de Facebook en última instancia no es diferente de cualquier otro tipo de phishing, es importante porque algunas de las otras estafas en esta lista dependen en gran medida de cuentas comprometidas.

La mayoría de la suplantación de identidad se produce por correo electrónico cuando un estafador envía un mensaje pidiendo al objetivo que inicie sesión en su cuenta, recupere su contraseña o verifique los detalles de la cuenta. Cuando se hace clic en este enlace, el objetivo es llevado a un sitio web que se parece mucho a Facebook pero que en realidad está alojado en otro lugar. Puede detectar una estafa como esta mirando la barra de direcciones de su navegador. Si dice algo que no sea "facebook.com", entonces está siendo engañado.

Busque "Facebook.com" en su barra de direcciones

Facebook tampoco suele enviar avisos pidiendo a los usuarios que verifiquen sus cuentas. A menos que no haya iniciado sesión durante años, su cuenta de Facebook no debería requerir ninguna acción por su parte para mantenerla. Incluso si sospecha que un aviso es legítimo, debe visitar Facebook.com directamente en lugar de seguir un enlace en un correo electrónico, solo para estar seguro.

Debido a que Facebook es una red social, sus amigos influyen en su comportamiento mientras usa el servicio. Si ve que a un amigo o familiar de confianza le ha gustado una página, ha compartido una publicación o le ha recomendado un servicio en la plataforma, es mucho menos probable que lo cuestione. La asociación con tus amigos se convierte en un respaldo tácito.

Con las claves de su cuenta de Facebook, un estafador tiene acceso a su lista completa de amigos. Ellos pueden decirle a quién envía mensajes y con qué frecuencia lo hace, e incluso de qué habla. Esta información podría usarse para realizar estafas personales altamente específicas, o podría usarse para lanzar una red mucho más grande sobre toda su lista de amigos.

La estafa del evento Ticket Scalper

Los estafadores han comenzado a utilizar el sistema de eventos de Facebook para engañarlo y hacer que pague más de lo esperado por las entradas para eventos. En primer lugar, es posible que estos boletos muy sobrevalorados nunca existan, y si tiene la mala suerte de caer en la estafa, es poco probable que pueda recuperar su dinero.

El estafador primero crea una página de evento para un espectáculo con entradas limitadas y alta demanda, a menudo espectáculos que ya se han agotado. Muchos de estos estafadores crearán páginas de "empresa" de eventos de apariencia legítima, que generalmente consisten en eventos de Facebook para programas similares.

Eventos falsos duplicados en Facebook

Luego, el evento se promociona en Facebook, lo que a los estafadores les cuesta muy poco. Muchos usuarios harán clic en "Interesados" o "Asistiendo" a medida que la publicación se desplaza en sus fuentes de noticias, lo que le da al evento un sentido de legitimidad. Desafortunadamente, el enlace a las entradas para los eventos no apunta a una salida oficial de entradas.

En cambio, los estafadores insertarán enlaces a sitios web de reventa de boletos. Estos ya existen en áreas grises moral y legalmente. Estos sitios son comúnmente utilizados por revendedores que compran boletos en masa para venderlos por dos, tres o cuatro veces el precio. Cuanto más solicitadas sean las entradas, más beneficios se obtendrán. Muchos de estos revendedores no tienen boletos para vender en primer lugar.

Página de evento falsa en Facebook con enlace de revendedor de entradas

Si tiene la suerte de recibir su boleto, pagará precios enormemente inflados por él. Si su boleto nunca llega, la mayoría de los sitios web de revendedores señalan los términos y condiciones que establecen que no son responsables de ningún vendedor que no entregue. Dependiendo de las leyes locales, es posible que no tenga mucha protección al consumidor. Incluso si lo hace, no todo el mundo tiene los recursos para librar una batalla legal.

Para evitar esta estafa, compre siempre en puntos de venta legítimos. No confíe ciegamente ni haga clic en "Interesado" en los eventos que aparecen en sus noticias. Si desea comprar boletos, salir de Facebook y buscar el espectáculo o artista, le gustaría ver y seguir los enlaces oficiales.

El premio inesperado o la estafa de la lotería

La mayoría de nosotros no se dejaría engañar por una carta por correo que nos diga que hemos ganado una lotería y no tenemos ningún recuerdo de haber participado. La mayoría de nosotros no caeríamos en un correo electrónico o mensaje aleatorio en Facebook, notificándonos de esto tampoco. Pero, ¿qué pasa si recibiste este mensaje exacto  y un mensaje de un amigo que te dice que ya cobraron sus ganancias?

Esta es la estafa de pago anticipado, también conocida como el “príncipe nigeriano” o estafa 419 (ya que violan la sección 419 del código penal nigeriano, que se ocupa del fraude), con un giro. Las cuentas comprometidas son el caldo de cultivo perfecto para este tipo de estafa. El respaldo de un amigo en quien confía puede ser suficiente para volcarlo. Estos amigos suelen comentar que vieron su nombre en la "lista de ganadores", que siempre debe considerar como una señal de alerta.

En última instancia, la estafa toma el mismo giro que cualquier otra estafa 419 que existe. Se le informará que debe pagar una tarifa de "procesamiento" o "administración" para enviar el dinero a su cuenta. A veces, los estafadores intentarán varias veces que usted pague "multas" o "tarifas de transacción" relacionadas con el saldo. Sospechosamente, estas tarifas nunca se pueden restar de sus ganancias.

Para cuando baje el centavo, podría haber invertido cientos o miles de dólares en la estafa. El atractivo de $ 150,000 podría persuadir a muchos de nosotros de gastar $ 1500 sin pensarlo dos veces. Siempre debe cuestionar a cualquiera que quiera que gaste dinero para recibir un premio.

Tarjetas de regalo y cupones falsos

Probablemente haya visto estas estafas de tarjetas de regalo o cupones de descuento publicitadas en la web, pero nunca pensó en hacer clic en ellas. Pero ese no es el caso cuando los comparte un amigo, una táctica en la que confían muchos estafadores para reclutar más víctimas.

Un amigo comparte una tarjeta de regalo gratis o un código de descuento significativo con un gran minorista en Facebook. Curioso, haces clic en él y se te pide que llenes un formulario para que puedas recibir tu código. Al final del proceso, se le indicará que comparta la publicación, momento en el que recibirá lo que se le prometió. El problema es que su tarjeta de regalo o descuento nunca llega.

Puede que no pienses más en esto, pero ya te han estafado. La información personal, en particular los nombres vinculados a direcciones, una fecha de nacimiento y una dirección de correo electrónico válida, tienen valor en línea. Sus datos pueden venderse a spammers que los utilizarán con fines de marketing. Probablemente recibirá muchas más llamadas en frío y correos electrónicos no solicitados.

A veces, los estafadores intentarán la estafa al revés enviando tarjetas de regalo falsas a una dirección física. Cuando "activa" la tarjeta de regalo visitando el enlace en la parte posterior, su información se lleva a la venta en otro lugar y su tarjeta de regalo nunca funciona.

Sospeche inmediatamente de cualquier competencia u oferta que le pida que comparta la publicación como parte del reclamo o participación. Facebook y Twitter tomaron medidas enérgicas contra este comportamiento hace años, y ya no se tolera como un medio válido para participar en competencias o reclamar descuentos o crédito en la tienda.

Vendedores malos en el mercado de Facebook

Facebook Marketplace y la gran cantidad de grupos de compra / venta / intercambio en la plataforma son una forma útil de voltear artículos viejos o comprar artículos de segunda mano en su área local. También existe un gran potencial para que las cosas salgan mal a través de estafadores y actores deshonestos.

Nunca debe comprar un artículo en Facebook Marketplace que no pueda inspeccionar o recoger usted mismo en persona. Facebook Marketplace no es eBay y no tiene protección para el comprador para protegerte de los vendedores que no enviarán los artículos que compraste. Además, los vendedores a menudo utilizan funciones de reserva de pago personales para amigos y familiares en servicios como PayPal, donde no existe la posibilidad de revertir el pago.

Búsqueda de bicicletas en el mercado de Facebook

También puede abrirse a otros problemas, como reunirse con un vendedor en privado para realizar una transacción en efectivo y ser asaltado. Si se encuentra con alguien en persona de Facebook Marketplace, hágalo en un lugar público, bien iluminado y sensible. Lleve a alguien con usted en quien confíe, y si lo que está comprando suena demasiado bueno para ser verdad, entonces confíe en su instinto y no se presente.

Facebook Marketplace se utiliza para vender rápidamente bienes robados, en particular dispositivos como tabletas y bicicletas. Si compra bienes robados y se rastrean hasta usted, como mínimo, perderá lo que haya comprado y probablemente perderá todo el dinero que pagó por dicho artículo. Si las autoridades sospechan que usted sabía que los bienes fueron robados, es posible que también se le acuse de manejar bienes robados.

Estafas románticas

Las estafas románticas son elaboradas, pero han engañado a muchos. La mayor parte del tiempo, el estafador utilizará una relación para extraer dinero y otros bienes de la víctima. Estas estafas pueden tener consecuencias desastrosas mucho más allá de la pérdida financiera si van demasiado lejos.

Siempre desconfíe de cualquier persona que conozca en línea, ya que es muy difícil demostrar que es quien dice ser. Incluso las llamadas telefónicas y las conversaciones con la cámara web pueden parecer legítimas y, en última instancia, ser engañosas. Desafortunadamente, muchos de los que se sienten atraídos por esta estafa no pueden o no quieren ver que están siendo utilizados.

La principal señal de alerta que debe buscar es un interés romántico que haya conocido en Facebook (o en cualquier otro lugar en línea) pidiendo dinero. Sus razones pueden parecer convincentes y pueden tirar de las fibras del corazón en un intento por persuadirlo de que tienen una necesidad legítima. Podrían decir que les falta alquiler, que su mascota necesita una operación o que su automóvil necesita reparaciones urgentes.

Esta estafa puede tomar un giro muy oscuro cuando el estafador quiere algo más que dinero. El caso reciente de la mujer de Sydney Maria Exposto demuestra lo mucho que pueden salir mal las cosas. María fue encontrada con más de 1 kilogramo de metanfetamina en una mochila en el aeropuerto de Kuala Lumpur mientras regresaba de un viaje en el que se suponía que debía encontrarse con un soldado del ejército estadounidense que se identificó como el "Capitán Daniel Smith".

Su supuesto interés amoroso nunca llegó y, en cambio, se hizo amiga de un extraño (el estafador) que la convenció de llevar la mochila de regreso a Australia. María fue declarada culpable por un tribunal malayo de tráfico de drogas y condenada a muerte en mayo de 2018. Pasaron cinco años en la cárcel y 18 meses en el corredor de la muerte antes de que se anulara su condena y fuera puesta en libertad.

Este es un giro inusual para una estafa romántica, pero no es la primera vez que sucede. En abril de 2011, encontraron a la mujer neozelandesa Sharon Armstrong traficando cocaína desde Argentina porque ella también había caído en una estafa romántica.

Clickbait utilizado para propagar malware

Esta es la misma técnica que utilizan los anunciantes engañosos en toda la web para generar clics. Verá un anuncio de un “video impactante” o una “transformación asombrosa” u otro título igualmente escandaloso. Cuando hace clic en él, generalmente se le dirigirán a través de algunas redirecciones antes de aterrizar en un sitio web que intenta instalar malware en su computadora.

En Facebook, estos enlaces a menudo aparecen a intervalos oportunos, como cuando la red social está discutiendo el lanzamiento de nuevas funciones. Algunas de estas estafas ofrecen agregar funciones a su cuenta, como el legendario botón "No me gusta" o un medio para ver quién ha visto su perfil. En caso de duda, una búsqueda rápida en Internet debería revelar cualquier cambio legítimo y puede ignorar el clickbait.

Si bien Facebook puede eliminar enlaces o agregar exenciones de responsabilidad junto a historias falsas y engañosas, el uso de sitios web que acortan las URL y los enlaces de redireccionamiento se utilizan en gran medida para evadir la detección. Por su seguridad (y para privar a los estafadores de clics), debe evitar por completo el contenido de spam como este.

La regla de oro

Muchas (pero no todas) las estafas se pueden evitar si sigue una regla simple: si parece demasiado bueno para ser verdad, probablemente lo sea. Por lo demás, solo tendrá que estar atento y siempre cuestionar los motivos de la persona que se relaciona con usted, ya sea un evento de Facebook, una publicación patrocinada o un mensaje no solicitado.

A medida que Facebook continúa creciendo y teniendo un impacto más significativo en la forma en que vivimos nuestras vidas, estas estafas (y muchas otras nuevas) seguramente ocurrirán con más frecuencia. Las redes sociales no son el único servicio afectado por este tipo de problemas, y las estafas abundan en los sitios web de financiación colectiva y en muchos otros servicios en línea.