Los delincuentes recurren a mensajes que parecen auténticos y buscan que la víctima actúe rápido sin comprobar quién los envía.
Una estafa que se aprovecha de la apariencia y el lenguaje de las aplicaciones de transporte suma cada vez más damnificados. El engaño usa un elemento cotidiano dentro de estas plataformas —los medios de pago— para llevar a las víctimas fuera de los canales oficiales.
El contacto puede llegar mediante un correo electrónico, un mensaje de texto o incluso una llamada. A simple vista, la comunicación parece proceder del soporte de una aplicación reconocida: incluye logotipos, referencias a la cuenta y avisos redactados para generar preocupación.
Algunas víctimas reciben una advertencia sobre problemas con una tarjeta registrada; otras, un supuesto bloqueo o una verificación pendiente. El punto en común es la urgencia: el mensaje plantea que resulta necesario actuar rápidamente para conservar el acceso a la cuenta.
Ese apuro juega a favor de los delincuentes. La intención es evitar que la persona revise con detenimiento el remitente, consulte la aplicación desde su teléfono o se comunique con el soporte oficial antes de seguir las instrucciones recibidas.
En una de las variantes detectadas, el mensaje informa sobre un inconveniente con el método de pago y solicita actualizar los datos mediante un enlace. Al ingresar, el usuario llega a una página construida para parecerse al sitio verdadero de la empresa. Ahí comienza el robo de información.
El formulario puede solicitar correo electrónico, contraseña, número de teléfono, datos de una tarjeta bancaria o códigos enviados al celular. Con esa información, los atacantes buscan ingresar a la cuenta de la víctima y tomar el control.
Los delincuentes también pueden recurrir a llamadas en las que aseguran pertenecer al área de asistencia de una compañía. En estos casos intentan obtener códigos de verificación, contraseñas o datos financieros bajo el argumento de resolver un inconveniente técnico.
Uber advierte expresamente que no solicita contraseñas, códigos de seguridad ni datos bancarios a través de llamadas, mensajes de texto o correos electrónicos. Una comunicación que reclame esa información fuera de los canales de la plataforma debe ser considerada sospechosa.
El acceso a una cuenta de una app de transporte puede abrir diferentes posibilidades para los estafadores. Una de ellas es utilizar las formas de pago vinculadas para generar consumos que el titular nunca autorizó. En el caso de los conductores, el riesgo puede sumar la modificación de la información utilizada para cobrar sus ganancias. Si el delincuente consigue controlar el perfil, puede intentar reemplazar los datos originales por una cuenta propia y desviar el dinero.
La suplantación de identidad también permite realizar modificaciones en el perfil o utilizar información obtenida durante el ataque para intentar ingresar en otros servicios. El peligro aumenta cuando una persona repite la misma contraseña en diferentes plataformas.
Un detalle que puede descubrir el engaño está en la dirección del remitente. Los estafadores utilizan nombres diseñados para parecer oficiales, pero el dominio verdadero no pertenece a la compañía. También recurren a páginas visualmente muy similares a las originales, aunque alojadas en direcciones diferentes.
Si sale un mensaje sobre problemas con pagos, cuentas bloqueadas o verificaciones urgentes, la primera medida es no ingresar desde el enlace recibido. La situación debe comprobarse abriendo directamente la aplicación instalada en el teléfono.
Tampoco corresponde compartir contraseñas, códigos enviados por SMS, números completos de tarjetas o credenciales bancarias con una persona que se comunique por teléfono, mail o mensajería. Las gestiones relacionadas con la cuenta deben realizarse desde los apartados oficiales de asistencia.
Si la información ya fue entregada a la app, es útil modificar de inmediato la contraseña, revisar los dispositivos conectados y controlar los movimientos asociados a las tarjetas registradas. Frente a consumos desconocidos, el siguiente paso es comunicarse directamente con la entidad financiera para bloquear el medio de pago comprometido.