Ciberdelincuentes están suplantando a la aplicación en redes sociales, con el objetivo de robar los datos personales de las víctimas
Rappi alertó a sus usuarios sobre una modalidad de estafa que se ha incrementado en las redes sociales, en la que delincuentes suplantan la identidad de la plataforma de delivery usando cuentas falsas con el nombre de la empresa.
La compañía hizo un llamado a la comunidad para que no caigan en este tipo de fraudes y solo interactúen con los canales oficiales de la aplicación.
Cómo es la nueva modalidad de estafa en la que suplantan a Rappi
Según Rappi, los estafadores crean cuentas falsas con nombres genéricos, como “Customer Help Support”, para hacerse pasar por representantes del servicio al cliente. Estas cuentas fraudulentas, con frecuencia, incluyen imágenes del logo de la aplicación o elementos visuales similares a los utilizados por los call centers, para aparentar ser una fuente legítima de atención al cliente, disponible las 24 horas del día.
El modus operandi de estos estafadores es el siguiente: tras interactuar con los usuarios en los comentarios o mensajes directos, las cuentas falsas redirigen a las personas a un número de WhatsApp externo.
Una vez en este canal, los delincuentes envían un formulario y solicitan información sensible de los usuarios, como números de tarjetas de crédito, códigos de seguridad, fechas de vencimiento y direcciones, con el fin de cometer fraudes. En algunos casos, logran robar información personal valiosa que puede ser utilizada en delitos de diversa índole.
Cómo evitar caer en la estafa
Rappi hizo un llamado a sus usuarios para que solo interactúen con el centro de ayuda que existe dentro de la aplicación, o a través de las cuentas oficiales verificadas en redes sociales. La empresa recordó que nunca solicita información sensible, como datos de tarjetas de crédito o claves de acceso, por medio de sus canales no oficiales.
La compañía proporcionó recomendaciones claras para evitar ser víctima de este tipo de fraude:
- No interactuar con cuentas no verificadas que se presenten como soporte de Rappi.
- Evitar ingresar a enlaces sospechosos o compartir información personal por WhatsApp u otros canales ajenos a los oficiales.
- Recordar que Rappi jamás solicita datos sensibles como números de tarjetas de crédito, direcciones o claves por redes sociales.
- Los únicos datos que Rappi pide son el correo electrónico o teléfono registrado en la cuenta, y en algunos casos, los agentes pueden solicitar una confirmación del método de pago utilizado para verificar la cuenta y brindar soporte.
Para que los usuarios puedan reconocer los canales legítimos, la plataforma de entregas dejó claro cuáles son sus cuentas oficiales en Colombia, que están debidamente verificadas en cada aplicación:
- Facebook: RappiColombia
- Twitter/X: @RappiColombia
- Instagram: rappicolombia
- TikTok: @rappicolombia
- WhatsApp: Rappi (con marca de verificación azul)
Es fundamental que los usuarios se mantengan alertas y solo se comuniquen con estos perfiles oficiales para evitar cualquier riesgo de fraude. La estafa a través de cuentas falsas está dirigida principalmente a quienes buscan asistencia rápida fuera de los canales seguros, por lo que siempre es recomendable verificar la autenticidad de la cuenta antes de compartir cualquier tipo de información sensible.
Qué datos le interesan a los ciberdelincuentes y por qué los roban
Los ciberdelincuentes tienen diversos objetivos al robar datos personales, y la información que buscan varía según el tipo de delito que desean cometer. Entre los datos más valiosos se encuentran los de identificación personal, como nombres completos, direcciones y números de identificación, que permiten realizar robos de identidad y abrir cuentas fraudulentas.
También son atractivos los datos financieros, como números de tarjetas de crédito, cuentas bancarias y criptomonedas, utilizados para realizar compras ilegales o transferencias de dinero.
Las credenciales de inicio de sesión, como usuarios y contraseñas de redes sociales o cuentas bancarias, también son codiciadas, ya que permiten acceder a información personal, propagar malware o cometer estafas. Los ciberdelincuentes también buscan datos de salud, como historiales médicos, para realizar fraudes en seguros o extorsionar a las víctimas.
El robo de estos datos permite a los ciberdelincuentes cometer fraudes financieros, robo de identidad, ataques de phishing y extorsión, o vender la información en la dark web para fines ilícitos. La protección de esta información es crucial para evitar caer en manos de los delincuentes.
