Si una compra hecha en un marketplace genera después una solicitud de pago por WhatsApp, SMS, correo electrónico, llamada o enlace externo, trata el cobro como sospechoso hasta confirmar todo dentro de la aplicación o del sitio oficial. Los estafadores aprovechan la confianza creada por un pedido real o por un anuncio convincente para sacar a la víctima del entorno protegido de la plataforma. La regla práctica es sencilla: no pagues basándote solamente en el mensaje recibido. Abre la app por tu cuenta, localiza la compra y comprueba si el mismo cobro aparece en el flujo oficial.
La principal señal: el cobro solo existe fuera de la plataforma
En este tipo de estafa, el mensaje suele afirmar que hubo un fallo en el pago, que hay que abonar una tasa de entrega, liberar el paquete, confirmar el pedido, corregir una dirección o hacer un Pix para evitar la cancelación. El problema no es Pix en sí. La señal de riesgo es el intento de sacar el pago del flujo que iniciaste en el marketplace.
Las orientaciones oficiales brasileñas de seguridad digital recomiendan realizar los pagos únicamente en la plataforma original de la compra. La Receita Federal de Brasil también advierte que, en compras gestionadas por empresas de comercio electrónico, los cobros y las acciones relacionadas con el pedido deben verificarse directamente en el sitio o la aplicación oficial, sin confiar en enlaces recibidos por mensaje.
Señales de que la solicitud de pago puede ser falsa
- Solicitud de pago por fuera: el contacto pide Pix, transferencia, código QR, boleto o tarjeta en una página externa aunque la compra haya comenzado dentro del marketplace.
- Urgencia artificial: frases como “paga ahora”, “última oportunidad”, “el paquete será devuelto” o “la compra se cancelará en minutos” buscan impedir una verificación cuidadosa.
- Tasa inesperada: aparece un cobro de liberación, reenvío, seguro, validación, actualización de datos o entrega que no figuraba al finalizar la compra.
- Enlace enviado por mensaje: el contacto pide abrir una página recibida por WhatsApp, SMS o correo en vez de entrar en la app oficial por cuenta propia.
- Cuenta personal o nombre de destinatario diferente: el receptor del Pix o de la transferencia no coincide con la entidad indicada en el flujo oficial de la plataforma.
- Solicitud de datos sensibles: piden contraseña, código de SMS, código de autenticación, número completo de tarjeta, CVV, foto de documento o instalación de una aplicación.
- El comprobante es la única prueba: la persona envía una imagen, correo o mensaje afirmando que el pago fue aprobado, pero el estado dentro del marketplace no cambió.
Cómo verificar el cobro sin usar el enlace recibido
- Cierra el mensaje sospechoso. No hagas clic en el enlace ni uses el código QR recibido.
- Abre la aplicación instalada o escribe la dirección oficial. Evita entrar mediante enlaces de mensajes o anuncios.
- Busca “Mis compras”, “Pedidos” o la sección equivalente. Revisa el estado real de la transacción, el importe y cualquier cobro pendiente.
- Comprueba el canal de pago. Si existe un importe legítimo por pagar, la instrucción debe aparecer dentro del flujo oficial de la compra o en un canal formal indicado por la propia plataforma.
- Compara destinatario, importe y descripción. Antes de autorizar Pix, tarjeta o boleto, confirma quién recibirá el dinero y si el importe coincide con el pedido.
- Usa el centro de ayuda oficial si hay una divergencia. Busca soporte dentro de la app o escribiendo la dirección conocida de la empresa, nunca mediante el contacto que envió el cobro sospechoso.
Un ejemplo útil: lo que recomiendan las plataformas oficiales
Las reglas cambian de un marketplace a otro, por lo que no conviene generalizar nombres de destinatarios, plazos o pantallas. Aun así, la orientación de seguridad es consistente. El centro de ayuda oficial de OLX, por ejemplo, recomienda pagar solo por canales oficiales, desconfiar de códigos QR enviados por mensaje, no hacer Pix para “liberar” una compra o venta y mantener la negociación dentro de la plataforma. Este ejemplo ilustra un método más amplio de verificación: compara cualquier cobro con lo que el propio servicio muestra en tu cuenta autenticada.
Un pedido real también puede usarse como anzuelo
Un mensaje convincente puede incluir tu nombre, dirección, producto comprado, código de seguimiento u otros datos correctos. Eso no demuestra que el cobro sea legítimo. La Receita Federal de Brasil advierte que los estafadores pueden usar datos verdaderos del pedido e incluso crear páginas falsas de seguimiento. Por eso, la validación debe hacerse entrando directamente en el servicio oficial y no comprobando solamente si el mensaje parece “conocer” detalles de la compra.
Pagaste fuera de la plataforma: qué hacer ahora
Actuar rápido puede aumentar la posibilidad de bloquear recursos y limitar nuevos perjuicios. El procedimiento depende del medio de pago utilizado.
Si pagaste por Pix
- Entra inmediatamente en la aplicación o canal oficial de tu banco e informa que se trata de un fraude.
- Solicita la apertura del Mecanismo Especial de Devolução, conocido como MED en Brasil, cuando el caso encaje en las reglas de Pix.
- Según el Banco Central de Brasil, la solicitud de devolución puede registrarse hasta 80 días después de la transacción, pero la recomendación es actuar lo antes posible.
- El MED no garantiza la recuperación. La devolución depende del análisis del caso y de la existencia de fondos en las cuentas involucradas.
Si pagaste con tarjeta
- Contacta inmediatamente al banco o emisor por sus canales oficiales y disputa la transacción.
- Si introdujiste los datos de la tarjeta en una página sospechosa, considera bloquearla o reemplazarla siguiendo la orientación de la institución.
- Revisa las compras recientes y activa las notificaciones de nuevas transacciones.
Si usaste transferencia, boleto u otro medio
Avisa al banco inmediatamente, explica el fraude y pregunta qué medidas de disputa o bloqueo son aplicables al medio utilizado. En cualquier caso, conserva comprobantes, mensajes, URLs, números de teléfono, perfiles, nombre del destinatario, clave Pix, fecha, hora e importe.
Registra y denuncia la estafa
Además de hablar con el banco, registra una denuncia policial ante la Policía Civil de tu estado en Brasil, presencialmente o mediante la delegación virtual cuando esté disponible. El Ministerio de Justicia de Brasil recomienda reunir capturas de pantalla, registros de llamadas, datos de la transferencia y otras pruebas. También conviene denunciar la cuenta, el anuncio o la conversación dentro del propio marketplace para que la plataforma pueda revisar el perfil y conservar registros relevantes.
Si solo hiciste clic en el enlace, pero no pagaste
No completes la operación. Si informaste una contraseña, código de autenticación o datos bancarios, cambia las credenciales por los canales oficiales y contacta a la institución financiera. Si instalaste una aplicación indicada por el contacto sospechoso, elimínala y trata el dispositivo como potencialmente comprometido hasta revisar permisos y seguridad. Si solo abriste la página y no proporcionaste datos, ciérrala y verifica el pedido directamente en la app oficial.
Lista de comprobación antes de autorizar cualquier pago
- ¿El cobro aparece dentro de mi cuenta en el marketplace?
- ¿Entré en la app o el sitio por mi cuenta, sin usar el enlace recibido?
- ¿El importe es exactamente el esperado?
- ¿El nombre del destinatario coincide con el flujo oficial mostrado por la plataforma?
- ¿Existe presión para pagar rápido o una amenaza de perder el pedido?
- ¿Me piden contraseña, código, documento o instalar una aplicación?
- ¿Accedí al soporte por un canal oficial?
Si alguna de estas verificaciones falla, interrumpe el pago y confirma la situación directamente con la plataforma. El objetivo del estafador es hacer que el cobro externo parezca una continuación normal de la compra. La mejor defensa es separar el mensaje recibido del pedido real y confiar en el estado mostrado en tu cuenta autenticada.
Fuentes y referencias
- Gobierno Digital de Brasil y CERT.br: guía sobre phishing y fraudes digitales
- Receita Federal de Brasil: É Golpe?
- OLX: recomendaciones de prevención y seguridad
- Banco Central de Brasil: Mecanismo Especial de Devolução de Pix
- Ministerio de Justicia y Seguridad Pública de Brasil: orientaciones tras fraude con Pix
