Estafa de Phishing en Vinted: Cómo los estafadores atacan a usuarios de mercados de segunda mano

El mercado de segunda mano Vinted se ha convertido en el último objetivo de una campaña de phishing sofisticada, donde ciberdelincuentes están explotando la creciente popularidad de la plataforma para defraudar a usuarios desprevenidos. Los expertos en seguridad están alertando sobre un aumento en actividades fraudulentas que ya han resultado en pérdidas financieras significativas para víctimas en toda Europa.

En un caso particularmente preocupante, una madre e hija de Alemania cayeron en la estafa, perdiendo cerca de 2.000€ después de responder a lo que parecía una notificación de pago legítima de Vinted. Los atacantes emplearon un enfoque de múltiples etapas, comenzando con un correo electrónico de phishing convincente que dirigía a las víctimas a un portal de pago fraudulento diseñado para robar sus credenciales bancarias.

Los correos de phishing imitan el estilo de comunicación oficial de Vinted, incluyendo branding profesional y lenguaje plausible sobre transacciones pendientes o requisitos de verificación de cuenta. Lo que hace estos ataques particularmente efectivos es su sincronización - suelen llegar cuando los usuarios están activamente comprando o vendiendo artículos en la plataforma.

Análisis técnicos revelan que los sitios web fraudulentos utilizan certificados SSL y nombres de dominio que se asemejan mucho a los dominios oficiales de Vinted, haciéndolos difíciles de distinguir a primera vista. Estos sitios normalmente solicitan información sensible como:

• Credenciales de banca online


• Detalles de tarjetas de crédito


• Códigos de autenticación de dos factores

Los profesionales de seguridad señalan que esta campaña representa una evolución en las tácticas de phishing en mercados digitales, donde los atacantes aprovechan la confianza que los usuarios depositan en las plataformas peer-to-peer. El mercado de bienes de segunda mano, valorado en más de $36 mil millones a nivel global, presenta un objetivo atractivo debido a su rápido crecimiento y a una base de usuarios generalmente menos consciente de temas de seguridad en comparación con plataformas de comercio electrónico tradicionales.

Vinted ha reconocido el problema y recomienda que los usuarios:

1. Verifiquen siempre la dirección del remitente


2. No hagan clic en enlaces de correos sospechosos


3. Accedan a la plataforma directamente a través de su aplicación o sitio web oficial


4. Activen la autenticación de dos factores

Para los equipos de ciberseguridad, este incidente resalta la necesidad de:

• Protocolos mejorados de autenticación de correo (DMARC, DKIM, SPF)


• Educación continua a usuarios sobre amenazas de phishing


• Sistemas mejorados de detección de fraude que puedan identificar y bloquear transacciones sospechosas

El aumento en ataques de phishing en mercados digitales subraya la importancia de medidas de seguridad en las plataformas y la vigilancia de los usuarios en el creciente sector de comercio electrónico de segunda mano. A medida que estas plataformas continúan ganando popularidad, deben invertir en infraestructuras de seguridad robustas para proteger a sus usuarios de esquemas de fraude financiero cada vez más sofisticados.