Phishing en Shopee y Lazada Philippines: cómo detectar pedidos falsos y estafas de vendedores

Las compras en línea a través de Shopee y Lazada se han convertido en parte esencial de la vida diaria en Filipinas. Desde las Mega Ventas hasta las compras de día de pago, millones de filipinos piden de todo, desde dispositivos hasta comestibles en estas plataformas. Pero los estafadores han seguido el rastro del dinero, desplegando ataques de phishing sofisticados que apuntan tanto a compradores como a vendedores.

Así funcionan estas estafas y cómo protegerte.

Las estafas más comunes

1. Mensajes falsos de confirmación de pedido

Recibes un SMS o correo electrónico que se ve exactamente como una notificación de Shopee o Lazada. Dice que hay un problema con tu entrega o pago y necesitas hacer clic en un enlace para resolverlo. El enlace lleva a una réplica convincente de la página de inicio de sesión donde roban tus credenciales.

Cómo verificar: Nunca hagas clic en enlaces de mensajes de texto. Abre la aplicación de Shopee o Lazada directamente y revisa tu historial de pedidos. Si no hay ningún problema en la app, el mensaje era falso.

2. Estafa de paquetes COD

Un repartidor llega a tu puerta con un paquete contra reembolso que nunca pediste. El paquete está a tu nombre con tu dirección correcta. Bajo la presión del repartidor, pagas y abres el paquete — solo para encontrar artículos baratos o basura adentro.

Cómo funciona: Los estafadores obtienen tu nombre y dirección de filtraciones de datos o redes sociales, luego hacen pedidos COD usando tu información. Como el pago va a la cuenta del estafador, no tienes recurso.

Protección: Nunca aceptes paquetes COD que no hayas pedido. Dile al repartidor que lo devuelva. Revisa tus apps de Shopee y Lazada para confirmar si hay pedidos pendientes.

3. Suplantación de vendedor

Un "vendedor" te contacta por WhatsApp después de que hiciste un pedido, diciendo que hay un problema de stock y pidiendo que pagues directamente por GCash o transferencia bancaria en lugar de la plataforma. Una vez que pagas, desaparecen.

Protección: Todas las transacciones legítimas ocurren dentro de la app de Shopee o Lazada. Ningún vendedor real te pedirá que pagues fuera de la plataforma.

4. Estafa de reembolso falso

Recibes un mensaje de que tu pedido fue cancelado y tienes derecho a un reembolso. El "enlace de reembolso" pide tus datos bancarios o de GCash — y en lugar de recibir dinero, tu cuenta es vaciada.

Protección: Los reembolsos en Shopee y Lazada se procesan automáticamente a través del mismo método de pago que usaste. Nunca necesitas ingresar datos de pago para recibir un reembolso.

5. Ofertas demasiado buenas para ser verdad

Un listado muestra un smartphone de marca con 90% de descuento. El vendedor no tiene reseñas o fue creado recientemente. Pagas y el artículo nunca llega — o recibes un producto completamente diferente.

Protección: Revisa las calificaciones del vendedor, lee las reseñas cuidadosamente y sospecha de cualquier oferta que parezca imposiblemente barata.

Referencia rápida: estafa vs. legítimo

Cómo protegerte

1. Siempre verifica los pedidos en la app — nunca a través de enlaces en SMS o correo
2. Nunca pagues fuera de la plataforma — sin GCash, sin transferencia bancaria
3. Revisa las calificaciones del vendedor antes de comprar, especialmente en tiendas nuevas o sin calificación
4. Rechaza paquetes COD inesperados — si no lo pediste, no pagues por él
5. Activa la autenticación de dos factores en tus cuentas de Shopee y Lazada
6. Usa una contraseña única y segura para cada cuenta de compras
7. Reporta vendedores sospechosos a través de la función de reporte de la plataforma
8. Toma capturas de pantalla de los listados de productos antes de ordenar como evidencia en caso de disputas

Qué hacer si eres víctima de una estafa

1. Reporta el incidente a través del centro de ayuda de la app de Shopee o Lazada
2. Presenta una disputa dentro del período de devolución/reembolso
3. Reporta las URLs de phishing a la Comisión Nacional de Privacidad (NPC)
4. Presenta una queja ante el DTI (Departamento de Comercio e Industria) para protección al consumidor
5. Reporta al Grupo Anti-Cibercrimen de la PNP si hay cantidades significativas involucradas

Compartir detalles de pedidos y cuentas de forma segura

Si compartes una cuenta de Shopee o Lazada con un familiar o necesitas enviar datos de acceso a alguien que maneja tus compras, evita enviar credenciales por WhatsApp o mensaje de texto donde pueden ser capturadas o filtradas.

Usa LOCK.PUB para crear un enlace protegido con contraseña con los datos de tu cuenta y establecer una caducidad (Pro). Comparte el enlace por un canal y la contraseña por otro — por ejemplo, el enlace por WhatsApp y la contraseña por llamada telefónica. Una vez que expira, el enlace ya no se puede abrir.

Señales de alerta

• Mensajes con enlaces sobre "problemas de entrega" — Probable phishing
• Vendedores que piden pago por GCash o transferencia bancaria — Estafa
• Paquetes COD que no pediste — No aceptes
• Reembolsos que requieren que ingreses datos de pago — Estafa
• Precios 80-90% más bajos que el valor de mercado — Sospechoso
• Cuentas de vendedores recién creadas sin reseñas ofreciendo artículos de alta demanda — Evitar

Conclusión

Shopee y Lazada han hecho las compras en línea accesibles y asequibles para millones de filipinos. Pero mantenerse seguro requiere conciencia. La regla de oro: si alguien te pide hacer algo fuera de la app oficial — hacer clic en un enlace, transferir dinero o compartir datos de cuenta — es casi seguramente una estafa.

Para compartir información sensible de cuentas de forma segura cuando sea necesario, visita LOCK.PUB para crear enlaces gratuitos protegidos con contraseña — y con Pro, establece una caducidad para que dejen de abrirse cuando tú decidas.