Hace un mes aproximadamente, vivimos en primera persona, como nos intentaron estafar con un alquiler de piso, en concreto en Huelva ... Lo que no sabían los malos, es que se les terminaría complicando algo la estafa ... Terminaron dando con un buen Friki, al que le gusta Trolear, con buenas dotes de retoque de imágenes, y con tiempo para pasarlo bien.
Fui relatando el desarrollo en LinkedIn en este post, que sorprendido, tuvo un gran éxito. Por ello he decidido ponerlo en la web, primero, para que perdure en el tiempo, ya que las historias de LinkedIn terminan difuminándose, y segundo y más importante, a fin de que no terminen estafando a más personas, intentando concienciar y ver las técnicas que realizan. El fraude online , es una modalidad de la ciberseguridad, tal vez no muy conocida, pero sobre la cual invierten los bancos cientos de miles de euros al año, con el fin de intentar frenarlo.
Una estafa que prospere, terminara en denuncias sobre los números de teléfono, cuentas de banco o similar, repercutiéndose en los bancos, en tiempo de investigación, reclamaciones y un largo etcétera.
Estafa piso de alquiler Milanuncios
Todo empezó, como bien supondréis, debido a la búsqueda de un piso de alquiler. Pues bien, soy de ese tipo de personas que busca en multitud de sitios, web, o similar cuando tengo que comprar algo. De los típicos que visitan los post de Forocoches sobre recomendaciones o el famoso hilo "Yo pago menos ...".
Mi motivación sobre visitar Milanuncios, viene porque más allá de las webs más conocidas, normalmente las personas de mayor edad, conocen mucho mejor Milanuncios que otras plataformas. Esto, ligado además, que esta última no cobra por poner los anuncios de inmobiliaria, cuestión que en Idealista si, da cierto margen a un nicho de mercado concreto.
Y es aquí donde todo empezó. Al ver un piso, si que ciertamente algo barato, pero tampoco tan desorbitado como para que no pudiese ser verdad. El anuncio, podría entrar en ese nicho de gente mayor, que busca tranquilidad, más allá de obtener una alta rentabilidad, por lo que decidí escribir:
En un primer, cuando escribí al anuncio, no llegue a sospechar de la foto de perfil de la que tenia. Aparentemente, podría ser madre e hija, lo que podría cuadrar con mi teoría anterior (ese nicho de mercado). Pero no fue eso lo que me hizo no sospechar, sino la foto en sí, ya que lo que se ve de fondo, es la ría de Huelva (Quiero cruzar la bahía, cuando ya los pescadores ... ¡ay, mi Huelva navegar y navegar):
He intentado pixelar y cubrir todo aquello que pudiese identificar a los afectados. A día de hoy, continúo buscándoles, a fin de informarles.
Tras la primera contestación , prácticamente había identificado la estafa, pero vamos a ver como continuamos entreteniéndonos con los malos
Analizamos la estafa de los pisos de alquiler.
Como os comentaba anteriormente ... Dieron con el friki, por lo que viendo que ya me olía a estafa, decidimos empezar a tirar de la madeja a ver hasta donde podríamos llegar. Por lo que, lo primero que hice, fue comprobar el dominio de la inmobiliaria que nos habían remitido:
Tenemos multitud de sites donde poder comprobar la fecha de registro del dominio, como por ejemplo la ICANN.
En este punto, ya sabíamos con total certeza, que se trataba de un intento de estafa, por lo que iniciamos el juego por nuestro lado, con el fin de sacar el mayor número de lecciones aprendidas.
Una de las técnicas que más usan en las estafas, es meter prisa, con el fin de que tengamos el menor margen de maniobra posible, que intentemos pensar poco, o incluso jugar con la desesperación de la necesidad, por la motivación que sea.
Mientras nos contesta nuestra querida amiga Belén, continuamos ampliando la investigación, con el fin de cerciorarnos de que sea una estafa. Nos da que nos la quieren colar, pero no sea que nos estemos confundiendo.
Por ello, empleamos otra de las técnicas OSINT más sencillas y que da grandes resultados:
Google, en el apartado de imágenes, nos da la opción de subir archivos de imagen. Por lo que subimos una de las fotos que anuncian el piso en alquiler de Huelva ... y para nuestra (no)sorpresa, vemos que las mismas imágenes están en pisos de alquiler de Altea entre otros.
Nos llama también la atención, que solo esté disponible vía WhatsApp. Luego veremos, que esque Belén tiene problemas. Pero es un punto a tener en cuenta tambien.
Una vez mostrado el interés hacia el arrendador. Nos remite la información que necesitamos para iniciar la reserva del piso, y nos solicita una serie de datos, con el fin de poder proporcionárselo a la inmobiliaria ... y como no, nosotros se los proporcionamos, ya que estamos muy interesados en adquirir el alquiler, y Belén parece es una casera muy simpática.
Y con esa simple información, parece que hemos pasado todos los filtros. No dimos ni el número de la calle, ni la nomina, ni absolutamente nada. Parece que mi cara me delata y transmite confianza. Este es un punto también para tener en cuenta y que no nos engañen, siempre un arrendador serio, nos solicitaran nuestra solvencia económica como uno de los primeros filtros que aplicaría.
Esto esta, a puntito de caramelo. Los malos ya me mandan hasta besitos. Esta Belén es un encanto:
Tenemos mail ...... . Belén esta super confiada. Ya no uno, sino dos besitos, pero no baja la guardia la truana. Trasferencia automática, para que los sistemas no verifiquen. Hay bancos que cuentan con un grupo que analiza este tipo de trasferencias, aunque normalmente de mayor importe:
Entra en juego la inmobiliaria en la estafa del piso de alquiler
Ya disponemos de mail, por lo que arrancamos con el análisis del mail. El gusto por los detalles es esquisto en algunos puntos, me han cautivado con el RGR de Rubén Gª Ramiro y que estoy verificado:
Cuando he llegado el mail, no estábamos muy confiados, pero el que revisase su bufete de abogados toda la documentación, la verdad que me ha inspirado tranquilidad.
Ya tenemos número de cuenta. Y podéis estar tranquilos, porque nos lo devuelven, ¿qué podría salir mal?
Tras comprobar el IBAN. Revisamos que tenemos todos los datos de una posible cuenta comprometida o falsa, en este caso de EVO Banco. Es muy difícil luchar contra estas cuentas, aun con mucho trabajo invertido por parte de los bancos. Una vez con esta información, intentamos ver si podemos llegar a que nos den un BIZUM también.
Para comprobar los datos de una cuenta IBAN, podemos hacerlo en este site , donde os remitirá información como la captura que os muestro.
La estafa del alquiler se empieza a poner interesante.
En este punto es donde se empieza a poner interesante la estafa, y donde el estafador, empezará a ser estafado, a fin de poder obtener cuanto más información mejor para poder aprender en el proceso.
Empezamos: Simulo una trasferencia entre dos cuentas personales que tengo, un poco de paint y Belén esta ahora mismo que no se lo cree, a ver como evoluciona ....
Le mandamos toda la información a la encantadora Belén, pero se nos ha venido abajo al ver que la trasferencia no fue inmediata. Pero al menos cree que la hicimos , por lo que continuamos teniendo margen de maniobra:
Tras intentar sacar algún BIZUM o similar, nos es muy dificil, pero al menos Belén esta contenta. La motivación de que no nos den un BIZUM, viene motivado principalmente , porque hay una limitación de 600 € creo, pero además de esto, las tranferencias BIZUM, también se revisan, por lo que buscan que sea algo automático y con poco margen de revisión por parte del banco.
Como veis, por las horas y el contexto, nos tocó irnos al siguiente día ... y para nuestra sorpresa y bien temprano, Belén, como buena autonom@, lo primero que hace al levantarse, es comprobar sus negocios:
He de decir que aquí, intervine un poco. Conozco personalmente al responsable de ciberseguridad de EVO, y le dí un telefonazo personalmente. Creo que no sería productivo explicar los métodos de bloqueo de fraude de los bancos. Sería como filtrar antiguamente los planos del propio banco ;) , pero de forma isofacta, se bloqueó, tanto el teléfono como la propia cuenta, sobre la cual ya existían indicios o sospechas de que era fraudulenta. ( Perdoname Belén )
Por ello, en un giro inesperado de la historia, entra en acción un nuevo banco (CaixaBank) y con una nueva metodología, en la que luego veremos el porqué.
Menos mal que Belén tiene mano con la inmobiliaria, tras escribirla, se han puesto en contacto conmigo rápidamente, y me han proporcionado el número de cuenta de CaixaBank y el número de teléfono en la referencia para la recogida.
Y como hemos visto antes, la inmobiliaria nos vuelve a remitir de nuevo toda la información necesaria de manera casi inmediata. Fijaros en el concepto que luego haremos referencia a él:
Como hemos visto anteriormente, buscamos información sobre la cuenta que nos proporciona la web que os hemos indicado:
Mientras tanto, estamos empezando a sospechar, que Belén es amiga de la inmobiliaria, y que por eso va todo tan rápido. Yo no sé que tienen con BBVA , pero por más que me empeño en intentar hacer un BIZUM , no hay forma, muy posiblemente motivado por lo que os trasladábamos.
En este punto, subimos el nivel, ya no hay vuelta atrás, o nos secuestran los Albanokosovares o me denuncia CaixaBank, por falsificación documental, espero que vean que es por una buena causa .... 😜 , por lo que decidimos simular una trasferencia, y si, para ello falsificamos la misma.
Un poquito de paint, y una foto a mi pantalla, forzando que saliesen las tipicas líneas de la frecuencia de la misma, y voila, foto a un cajero ;).
Continuamos divirtiéndonos con Belén
Os acordais que en el inicio del post os ponia que Belén sólo podía escribir via Whatsapp, pues ... Ahora me queda todo mucho más claro, y me siento muy mal 😔 . Resulta que Belén tienen una discapacidad auditiva, y de ahí el no poder hablar por teléfono ...
Continuamos sembrando alguna duda más del método a Belén. Hacemos creer al estafador, que parece que CaixaBank ya monitorizaba el movil y sembramos alguna duda de la metodología , ¿Veremos una nueva cuenta? . Belén va a volver a tratarlo con su agencia de confianza .... a ver por donde nos salen ... Claro, CaixaBank, como buen banco, ha verificado con una llamada nuestra identidad 😝
OJO, Parece que tras el troubleshooting de Belén con la agencia , ha dado con el problema de por que no le llego la transferencia . Volveremos a realizarla con las nuevas indicaciones. Que mala suerte jobar ...
Amig@s, sería un desastre que nos quedásemos sin piso. Volvimos a mandar a Belén los nuevos recibos como me indica que se los mande. Esperemos que no tengamos ningún susto y les llegó todo correctamente.
PD: Vais a pensar que mis certificaciones y títulos son falsificados, pero os prometo que son buenos 🤔 . Cruzaremos los dedos para que CaixaBank no emprenda acciones legales contra mi ....
Con la segunda de las transferencias, Belén vuelve a retosmar el ánimo. Creo que hemos pasado la delgada línea, y nos estamos haciendo amigos. Que atenta Belén. 🙏 que mira por nosotros.
Entre tanto, volvemos a estar un día más con el intento de estafa, y ya vamos a por el tercero.
Esta vez, arrancamos el tercer día. Tras habernos quedado ayer en un Hotel, después de remitir a Belén el recibo del pago según nos había comentado ( parece que estaba mal el teléfono ), nos adelantamos un poco, y puesto que Belén tiene mano con la inmobiliaria, a ver si nos pueden enseñar pronto el piso.
Puesto que no nos contesta Belen en las siguiente horas, decidimos remitir un audio. Por un momento pensé que Belén nos iba a dejar tirados. Voy a llamar al banco , por que a debido de volver a haber un error.
Lo mimo que ayer. Le dire que no debe estar funcionando , que me llamaran a lo largo del dia, para hacerme una trasferencia. PERO ... Esta vez se lo voy a mandar solo en Audio.
Recordemos que Belén tiene una discapacidad auditiva y no escucha nada ...
Para que os hagais una idea más certera, voy a remitir una ligera transcripción de los audios remitidos (He intentado fingir un poco y trabarme, de ahí que este literal):
- No me lo puedo creer, acabo de llamar ahora mismo al Banco y me están diciendo que que hay problemas con con ese teléfono, que el paralizar la cuenta y que vuelve a pasar como ayer, que a lo largo del día se pondrá en contacto conmigo para hacer el mismo proceso. Me llama, le tengo que echar ,le doy un número de cuenta y me ingresa todo el dinero, que no, que no sé qué está pasando, pero es que a nosotros nos gusta mucho. O nosotros se lo damos en mano y listo, que para mí se me hizo más fácil o en mano cuando venga la inmobiliaria, pero es que no podemos seguir así.
- Todo esto hay que arreglarlo y no tenemos que coger otro piso, cómo cómo va a hacer la misma cosa que ayer, el dinero está retenido, tarda dos días en metérmelo entonces, la el otro ingreso que nosotros hicimos creo que me lo devuelve el viernes, pero este seguro ya me han dicho que hasta el lunes, hasta el lunes por lo menos no está. Entonces sí ya no tengo €1800 que que me lo van a devolver, pero ahora no lo tengo pero hay que solucionarlo a ver cómo, cómo podemos ver el piso, es que nos va a tocar buscar otro y éste nos gustaba mucho y está muy bien de precio
Pero para mi sorpresa, tras remitir estos audios, vuelve a ponerse calentit este tercer día, en el que entra un nuevo método. ! Esta Bélen tiene más cuentas que el Emérito. ¡
He de reconocer que esta metodología no la conocia la verdad. Las trasferencias, la primera no , pero la otra siempre fue a una tarjeta recarga ( SPARK ), de hay que la quisiera Belen que la hiciesemos en Caixabank, ya que llegaria inmediata o en el mismo día, y si se realizase en otra entidad, tardaría como una transferencia normal.
Era dificil salir de la tarjeta .... pero volvemos al lio. Esta vez con Bankia . Por el conocimiento de los bancos que tiene el actor (Belén), diria que no esta tan lejos como creemos este malo. Al menos conoce de la fusión de los mismos.
Y metemos algo de humor a la historia ...
Tras esta sugerencia, volvemos a sacar un dato de interés. Belén lleva alquilando su casa desde 2017. O lo que es lo mismo, casí 5 años , mandando dinero a las tarjetas de prepago y por ende, engañando a gente. Esperemos que nos mande a alguien de confianza si lo conoce. Al menos le hemos cortado un poquito el cuerpo 💩 💩 💩
Tanto fue este susto, que llegamos a preocuparnos un poco. Creo que a Belén le ha pasado algo o tienen problemas con el Whatsapp, ha sido comentar lo de la guardia Civil, y nuestro interrogatorio y la noto extraña. No contesta a los Whatsapp y no me lee.
Preocupado por ello. He visto que en la agencia no tienen teléfono, pero creo que Aléx el comercial tiene iPhone, porque me sale imessage activo . No tiene Telegram o Whatsapp , pero voy a ver si con un mensaje , mañana podriamos ir a ver el piso.
Teléfono que hemos podido obtener de las indicaciones que nos pasaron. Recordamos:
No creo que se moleste Belén, pero por si acaso y por si tiene problemas con el Whatsapp, le he comentado que he intentado localizar a Alex por imessage que he visto que tambien tiene. Como den el piso a otro, me va a molestar mucho la verdad. 😤
Conclusiones sobre el intento de estafa en los pisos
Queridos amig@s, llegado a este punto creo que hemos perdido a Belén , pero hemos ganado muchas cosas en el proceso. Creo que podríamos continuar desde otra cuenta, pero las lecciones aprendidas llegarian a ser las mismas:
- Obtenido una cuenta de EVO Banco
- Visto acciones con trasferencias automáticas, en cajero, ventanilla
- Obtenido una cuenta de CaixaBank
- Obtenido dos numeros de teléfono, el de la propia cuenta, y el asociado a la tarjeta prepago. Pertenecen a Lebara y Orange
- Aprendido el uso de las tarjetas de prepago de SPARK
Puntos en contra:
- Me sorprendió la "pasividad" de estos casos por parte de las entidades bancarias, al menos en RRSS.
Un buen punto sería la corrección en la canalización de información entre usuario y banco.
Como propuesta, crearía por ejemplo una "cuenta tipo" en todos los bancos, una idea transversal y conjunta entre todas las entidades.
Por ejemplo, estafas@tubanco.com , igual de recordable para todas las entidades, en las que todos los bancos hiciesen marketing conjunto y no luchando cada uno su guerra. Divide y venceras.
Espero que hayais disfrutado tanto como yo en el camino, y sobre todo CONCIENCIADO.
Como diría Ángel Martin: “Os quiero muchísimo, ale, a trabajar”
