¡Cuidado! Cómo evitar estafas en estaciones de carga para vehículos eléctricos
El aumento en la adopción de vehículos eléctricos (VE) en Europa crea inadvertidamente oportunidades para actividades fraudulentas relacionadas con la carga de VE. Los estafadores pueden aprovecharse de los consumidores nuevos en el mundo de los VE que pueden no saber cómo usar las estaciones de carga o qué comportamientos podrían ser sospechosos.
No te preocupes, si sabes qué señales de alerta buscar, tendrás confianza en usar los puntos de carga de manera segura. Como con la mayoría de las estafas, si suena demasiado bueno para ser verdad, probablemente lo sea. Al entender cómo operan estas estafas, puedes tomar medidas proactivas para protegerte a ti y, potencialmente, a otros de convertirse en víctimas de un fraude.
Los estafadores buscan tus detalles personales y financieros porque pueden:
- venderlos a otros estafadores,
- usarlos para el robo de identidad,
- abrir cuentas en tu nombre,
- obtener servicios en tu nombre,
- robar fondos de tu cuenta bancaria,
- usar credenciales de inicio de sesión obtenidas para acceder a otras cuentas que usan el mismo inicio de sesión (nombre de usuario y contraseña),
- hacer compras no autorizadas en tu nombre
1. Estafas de suscripciones falsas
Dirigidas a personas que buscan membresías o servicios basados en suscripciones que les dan acceso a redes de carga para vehículos eléctricos, que pueden ofrecer precios más bajos u otros beneficios que no están disponibles para los no miembros.
¿Cómo lo hacen?
Los estafadores elaboran una oferta atractiva, anunciando una suscripción o membresía que promete ventajas significativas. La oferta fraudulenta se comercializa a través de varios canales, incluidas las redes sociales, campañas de correo electrónico, sitios web falsos o incluso a través de aplicaciones clonadas que imitan servicios legítimos. Estas comunicaciones están diseñadas para parecer profesionales y confiables, utilizando a menudo logotipos y marcas que se asemejan a las de empresas legítimas.
La trampa
Cuando te inscribes a través de un formulario, estás proporcionando información personal y detalles de pago. Esto es crucial ya que permite a los estafadores recopilar información sensible que puede ser utilizada para actividades fraudulentas adicionales. Tu información personal y financiera puede ser vendida para robo de identidad o transacciones no autorizadas.
Señales de alerta a las que debes prestar atención
Precios irrealmente bajos, tácticas de venta agresivas o solicitudes de información personal innecesaria.
Cómo verificar la autenticidad
Siempre usa sitios web o aplicaciones oficiales para suscripciones. Evita hacer clic en enlaces de correos electrónicos no solicitados o anuncios en redes sociales.
Investiga la empresa que ofrece la suscripción. Busca opiniones, quejas y afiliaciones oficiales.
Desconfía de los servicios que exigen pago a través de transferencia bancaria, criptomonedas o tarjetas de regalo.
2. Estafas de manipulación de códigos QR
Los códigos QR son cada vez más populares para iniciar sesiones de carga y realizar pagos. Las estafas con códigos QR explotan la comodidad y la confianza en escanear un código QR para acceder a servicios de manera rápida y fluida.
¿Cómo lo hacen?
Los estafadores crean códigos QR falsos que imitan a los utilizados legítimamente por las estaciones de carga de vehículos eléctricos. Estos códigos falsificados se colocan luego sobre los originales en las estaciones de carga o se muestran en una pantalla, en un correo electrónico, o a través de un sitio web falso diseñado para parecer que está asociado con el servicio de carga.
Un propietario de vehículo eléctrico desprevenido llega a la estación de carga y, buscando iniciar una sesión de carga, escanea el código QR con su smartphone. En lugar de dirigir al servicio legítimo, el código QR escaneado redirige al usuario a un sitio web fraudulento o incita la descarga de una aplicación maliciosa. Este sitio o aplicación está diseñado para parecerse mucho a la interfaz del proveedor de servicios real, dificultando que los usuarios reconozcan el engaño de inmediato.
La trampa
El sitio web fraudulento o la aplicación solicita al usuario que introduzca información personal y de pago bajo el pretexto de iniciar la sesión de carga o realizar un pago. Esta información puede incluir nombres, direcciones, detalles de tarjetas de crédito o incluso credenciales de inicio de sesión para el servicio de carga legítimo.
Señales de alerta a tener en cuenta
Busca señales de manipulación en la estación de carga, como pegatinas colocadas sobre el código QR original.
Cómo verificar la autenticidad
Siempre que sea posible, utiliza la aplicación oficial de la estación de carga para iniciar sesiones y pagos, en lugar de depender de los códigos QR. Utiliza etiquetas RFID en lugar de códigos QR siempre que sea posible. Puedes solicitar una gratis a través de la aplicación easyCharging.
Ten cuidado si un código QR escaneado te lleva a una página web que solicita información personal o financiera.
3. Estafas de estaciones de carga falsas
La estafa que involucra estaciones de carga falsas puede aprovechar la desinformación digital, pero también puede ser mucho más sofisticada, donde los estafadores configuran estaciones de carga físicas que no son funcionales.
¿Cómo lo hacen?
Los estafadores crean listados para estaciones de carga que no existen en aplicaciones de navegación populares o aplicaciones específicas para VE utilizadas por los conductores para localizar opciones de carga cercanas. Estos listados podrían incluir detalles falsos sobre la ubicación, disponibilidad y precios del servicio de carga.
Los estafadores desarrollan sitios web o aplicaciones móviles que imitan a redes de carga legítimas. Estas plataformas pueden ofrecer tarifas de carga atractivas o acceso exclusivo a estaciones de carga, requiriendo que los usuarios se registren y proporcionen información de pago por adelantado.
En esquemas más elaborados, los estafadores podrían configurar estaciones de carga físicas que parecen reales pero no funcionan. Estas estaciones podrían estar equipadas para recopilar información de pago directamente o incitar a los usuarios a pagar a través de un sitio web o aplicación vinculada.
La trampa
Cuando los propietarios de VE intentan usar los servicios anunciados por las estaciones de carga falsas, a menudo se les requiere ingresar información personal y de pago, supuestamente para iniciar el proceso de carga o reservar un espacio de carga. Los estafadores pueden usar la información de pago recopilada para transacciones no autorizadas, cobrando a las víctimas por servicios que nunca se prestan.
Señales de alerta a tener en cuenta
Estaciones de carga ubicadas en áreas extrañas o aisladas donde normalmente no esperarías encontrar dicha infraestructura podrían ser sospechosas. Ten precaución si la estación carece de información sobre precios, velocidad de carga o detalles de contacto para el soporte al cliente.
Cómo verificar la autenticidad
Usa múltiples fuentes para confirmar la existencia y legitimidad de una estación de carga. Si la estación de carga no aparece en mapas oficiales o aplicaciones proporcionadas por redes de carga de renombre pero está listada en aplicaciones o sitios web de terceros, merece una verificación adicional.
Ten cuidado con cualquier estación de carga que requiera información de pago antes de permitirte cargar.
4. Estafas de phishing
Los estafadores pueden aprovechar nuestra creciente dependencia de las plataformas digitales para acceder a los servicios de carga de vehículos eléctricos y pagarlos con sofisticados mensajes de phishing.
¿Cómo lo hacen?
Los estafadores comienzan creando correos electrónicos, mensajes de texto o mensajes en redes sociales que parecen proceder de fuentes legítimas, como proveedores de redes de carga para vehículos eléctricos bien conocidos o fabricantes. El mensaje a menudo contiene un sentido de urgencia o ofrece un incentivo. Por ejemplo, podría afirmar que tu cuenta de carga ha sido suspendida debido a actividad sospechosa, o ofrecer un descuento por tiempo limitado en los servicios de carga.
La trampa
El mensaje incluye un llamado a la acción, como hacer clic en un enlace para verificar los detalles de tu cuenta, actualizar la información de pago o reclamar una oferta. El enlace en el mensaje de phishing redirige a la víctima a un sitio web que se asemeja estrechamente a la interfaz del proveedor de servicios legítimo.
El sitio web falso incita a las víctimas a ingresar información sensible, como credenciales de inicio de sesión, detalles de tarjetas de crédito o números de identificación personal. El diseño y las solicitudes parecen legítimos, lo que dificulta que los usuarios reconozcan la estafa.
Señales de alerta a tener en cuenta
Los signos típicos de un intento de phishing son errores ortográficos, saludos genéricos, URLs mal escritas o alteradas o discrepancias en las direcciones de correo electrónico.
Cómo verificar la autenticidad
Accede al sitio web oficial del proveedor de servicios o a la aplicación escribiendo la URL directamente en tu navegador o utilizando un marcador.
Verifica la autenticidad de un mensaje contactando directamente a la red de carga o al proveedor de servicios a través de canales oficiales.
5. Estafas de clonación de aplicaciones y malware
Diseñadas para engañar a los propietarios de vehículos eléctricos haciéndoles descargar y utilizar aplicaciones fraudulentas que imitan a las aplicaciones legítimas de carga de vehículos eléctricos.
¿Cómo lo hacen?
Los estafadores crean copias (clones) de aplicaciones de carga de VE populares. Estas aplicaciones clonadas están diseñadas para parecer y sentirse como las reales, con logotipos similares, interfaces de usuario y funcionalidades.
Las aplicaciones clonadas contienen código malicioso o malware. Aunque pueden ofrecer algunas funcionalidades básicas para parecer legítimas, su propósito principal es realizar actividades maliciosas sin el conocimiento del usuario.
Estas aplicaciones clonadas se distribuyen a menudo a través de tiendas de aplicaciones de terceros o enlaces de descarga compartidos por correo electrónico, redes sociales o sitios web de phishing.
La trampa
Una vez instalada, la aplicación puede solicitar permisos que le permitan acceder a información sensible, como listas de contactos, cuentas de correo electrónico e incluso información de pago almacenada en el dispositivo.
Algunas aplicaciones clonadas pueden comprometer aún más la seguridad del dispositivo instalando malware adicional, que podría monitorear las actividades del usuario, capturar pulsaciones de teclas (keylogging) o acceder a otras aplicaciones y cuentas personales.
Señales de alerta a tener en cuenta
Tener que descargar una aplicación desde un enlace en lugar de desde la tienda Google Play o la App Store de Apple. Desconfía de las aplicaciones que solicitan permisos excesivos que no son relevantes para su funcionalidad.
Cómo verificar la autenticidad
Las aplicaciones clonadas se encuentran muy raramente en tiendas de aplicaciones reputadas como Google Play o la App Store de Apple, que tienen estrictos procesos de revisión de aplicaciones. Siempre descarga aplicaciones directamente desde Google Play Store, Apple App Store o el sitio web oficial del servicio de carga de VE.
Antes de descargar, lee las reseñas y valoraciones de la aplicación en la tienda oficial de aplicaciones.
Cómo protegerte de ser estafado
Verificar Antes de Suscribirse
Investiga a fondo cualquier servicio de suscripción antes de inscribirte. Revisa opiniones y confirma la legitimidad a través de canales oficiales.
Escanear Códigos QR con Precaución
Utiliza la cámara de tu dispositivo móvil o una app de escáner de códigos QR confiable que pueda verificar enlaces maliciosos.
Verificar Estación de Carga y Red
Utiliza aplicaciones y sitios web reputados para encontrar estaciones de carga. Revisa opiniones y calificaciones de la red de carga.
Doble Revisión de Tarifas Antes de Cargar
Siempre verifica la tarifa de carga mostrada en la estación antes de comenzar una sesión. Si la tarifa no se muestra o parece poco clara, considera usar otra estación.
Monitorear Detalles de Transacción
Mantén un ojo en las tarifas de carga antes, durante y después de la sesión. Informa cualquier discrepancia al proveedor de servicios.
Usar Métodos de Pago Seguros
Prefiere pagos sin contacto o métodos de pago seguros que ofrezcan protección contra fraudes. Evita usar tarjetas de débito directamente si es posible. Las estaciones de carga legítimas típicamente aceptan tarjetas de crédito o pagos a través de aplicaciones oficiales. Si una estación solicita el pago a través de métodos inusuales (como criptomonedas, tarjetas de regalo o transferencias bancarias), es una señal de alerta.
Descargar Apps de Fuentes Oficiales
Solo descarga apps de redes de carga de fuentes confiables y asegúrate de estar utilizando la versión oficial.
Examinar Permisos de la App
Ten cuidado con las aplicaciones que solicitan permisos excesivos que no son relevantes para su funcionalidad. Las aplicaciones legítimas de carga de vehículos eléctricos no deberían necesitar acceso a información sensible no relacionada con los servicios de carga.
Desconfiar de Ofertas No Solicitadas
Trata con escepticismo los correos electrónicos o mensajes no solicitados, especialmente si solicitan información personal o pago inmediato.
Educarse sobre Tácticas de Phishing
Sé escéptico ante comunicaciones no solicitadas. Verifica la autenticidad de cualquier solicitud contactando al proveedor de servicios directamente a través de sus métodos de contacto oficiales.
Usar Autenticación Multifactor (MFA)
Activa la autenticación multifactor en cuentas donde esté disponible. Esto añade una capa adicional de seguridad, dificultando que los estafadores obtengan acceso no autorizado incluso si tienen tus credenciales.
Verificar Errores de Ortografía y Tipeo
Los estafadores a menudo dependen de errores leves de ortografía o tipeo en nombres de dominio para crear URLs que parezcan similares a las legítimas. Por ejemplo, “amaz0n.com” en lugar de “amazon.com”. Los estafadores podrían agregar palabras o letras adicionales y usar guiones o acortar la URL.
Mantener las Apps Actualizadas
Asegúrate de que el sistema operativo de tu teléfono inteligente y el software de seguridad estén actualizados para protegerte contra malware.
Fuentes Oficiales
Siempre utiliza sitios web o aplicaciones oficiales para suscripciones. Evita hacer clic en enlaces de correos electrónicos no solicitados o anuncios en redes sociales.
Reportar Actividad Sospechosa
Protege a otros conductores de vehículos eléctricos reportando cualquier punto de carga sospechoso al operador de la red y a las agencias relevantes de protección al consumidor.
Mantenerse informado sobre estas estafas y adoptar un enfoque cauteloso al interactuar con servicios de carga nuevos o no familiares puede reducir significativamente el riesgo de caer víctima de estas actividades fraudulentas. A medida que el mercado de vehículos eléctricos crece, los estafadores continuarán evolucionando sus métodos, haciendo que la educación continua y la vigilancia sean esenciales para todos los propietarios de vehículos eléctricos.
Para protegerte contra estas estafas, es recomendable utilizar estaciones de carga operadas por proveedores conocidos y reputados, verificar la ubicación de las estaciones a través de aplicaciones o sitios web oficiales y ser cauteloso con ofertas no solicitadas o solicitudes de información personal. Siempre examina la URL del sitio web del servicio de carga para verificar su autenticidad y evita descargar aplicaciones móviles de fuentes no oficiales.
