Foros

Curioso, ¿cómo funciona esta estafa de Craigslist en iOS?

Julian

Poster original
30 de junio de 2007
Atlanta
  • Oct 5, 2018
Reducir y vender mi HT. Publiqué mis oradores en Craigslist y obtuve una respuesta. Quería enviarme un código de verificación de Goggle Voice. Olí phish, así que busqué en Google (o Duck Duck Goed). La estafa requiere que la persona tenga su cuenta de Gmail. Esta persona no tenía nada y yo no uso Gmail (ni siquiera se lo dije). Nunca abrí ninguno de los mensajes de texto y los borré por precaución. Ahora no puedo ver por qué contenían. ¿Qué lograría enviar este código al estafador, especialmente en mi iPhone? Aquí están las fotos de la conversación.


Ver elemento multimedia 'data-single-image =' 1 '>



Ver elemento multimedia 'data-single-image =' 1 '>

GreyOS

12 de abril de 2012


  • Oct 5, 2018
No conozco Google Voice, pero parece que estaba intentando agregarle su número de teléfono. Para confirmar que el número le pertenecía, Google probablemente enviaría un mensaje de texto a ese número con un código para que él ingresara. Si le hubieras dado ese código, podrías haberle permitido completar ese paso, aunque parecía que de alguna manera no funcionó.

No vuelva a compartir 2FA o códigos de verificación con otras personas.
Reacciones:numberfour, tromboneaholic y NoBoMac H

Heat_Fan89

Feb 23, 2016
  • Oct 5, 2018
Definitivamente una estafa. Lo único que se me ocurre es que el código que tienes que ingresar carga tu contraseña de Gmail. Por lo general, un comprador legítimo no le pedirá que lo haga y se ofrecerá a reunirse en persona. norte

ahora lo veo

2 de enero de 2002
  • Oct 5, 2018
Algunas pautas a seguir al vender en Craigslist: Craigslist está repleto de estafadores.

Utilice siempre la retransmisión de correo electrónico CL para el contacto.
Nunca publique su dirección exacta
Si alguien se comunica con usted a través del correo electrónico de retransmisión CL y quiere que le envíe un mensaje de texto, no lo haga. Es más probable que alguien recopile números de teléfono en vivo. Utilice siempre el correo electrónico de retransmisión CL.

Si se trata de un comprador potencial real, le harán preguntas habituales sobre su artículo a la venta.

Cualquier cosa de valor que haya vendido en CL, he recibido al menos un mensaje de alguien que intenta estafarme enviando cheques de caja y pidiendo a otra persona que lo recoja más tarde. Eso siempre es una estafa.

Pero a favor de CL: he vendido dos coches y muchas cosas usadas en CL a compradores legítimos. Solo tienes que ser muy cauteloso y cuidadoso. Todos los compradores de CL quieren un descuento sobre el precio de venta, así que publique un precio de venta que lo tenga en cuenta. (Más alto de lo que estás dispuesto a aceptar).
Reacciones:Geckotek

NoBoMac

Moderador
Miembro del equipo
Jul 1, 2014
  • Oct 5, 2018
Para que Google Voice funcione, necesita al menos otro número de teléfono para configurar el servicio. Entonces, lo que parece estar sucediendo es que el estafador está usando el número de teléfono OP como su al menos un número. Google Voice luego enviará un mensaje de texto o llamará al teléfono para verificar que sea legítimo. Una vez que el estafador ha configurado su número de Google Voice, puede desactivar todos los desvíos de llamadas al número OP. O elimínelo por completo y reemplácelo con algún otro número.

Estafas de estafadores, y en el futuro, abandona el número GV y pasa a otro.

Que la información del código de verificación de GV esté en vietnamita y OP en Atlanta habría terminado cualquier conversación para mí.

AGREGAR: y esta es la razón por la que la gente está usando aplicaciones de quemador de números de teléfono para CL y otros foros en los que se publicará su número.
Reacciones:número cuatro y adicto al trombón C

C DM

macrumores Sandy Bridge
Oct 17, 2011
  • Oct 5, 2018
Julien dijo: Reducir y vender mi HT. Publiqué mis oradores en Craigslist y obtuve una respuesta. Quería enviarme un código de verificación de Goggle Voice. Olí phish, así que busqué en Google (o Duck Duck Goed). La estafa requiere que la persona tenga su cuenta de Gmail. Esta persona no tenía nada y yo no uso Gmail (ni siquiera se lo dije). Nunca abrí ninguno de los mensajes de texto y los borré por precaución. Ahora no puedo ver por qué contenían. ¿Qué lograría enviar este código al estafador, especialmente en mi iPhone? Aquí están las fotos de la conversación.


Ver archivo adjunto 792337



Ver archivo adjunto 792336 Haga clic para ampliar...
Probablemente algo parecido a https://www.reddit.com/r/Scams/comments/65ze35/craigslist_google_voice_scam_i_fell_for_it/
Reacciones:NoBoMac

Julian

Poster original
30 de junio de 2007
Atlanta
  • Oct 5, 2018
NoBoMac dijo: Para que Google Voice funcione, necesita al menos otro número de teléfono para configurar el servicio. Entonces, lo que parece estar sucediendo es que el estafador está usando el número de teléfono OP como su al menos un número. Google Voice luego enviará un mensaje de texto o llamará al teléfono para verificar que sea legítimo. Una vez que el estafador ha configurado su número de Google Voice, puede desactivar todos los desvíos de llamadas al número OP. O elimínelo por completo y reemplácelo con algún otro número.

Estafas de estafadores, y en el futuro, abandona el número GV y pasa a otro.

Que la información del código de verificación de GV esté en vietnamita y OP en Atlanta habría terminado cualquier conversación para mí.

AGREGAR: y esta es la razón por la que la gente está usando aplicaciones de quemador de números de teléfono para CL y otros foros en los que se publicará su número. Haga clic para ampliar...
Sigo sin entender qué podría ganar el estafador conmigo. No uso ni tengo Google Voice / Gmail ni Google Calendar. Entonces, ¿cómo podría el uso de mi número de teléfono darle algún control de mi iPhone o número de AT&T al estafador?
[doublepost = 1538761137] [/ doublepost]
C DM dijo: Probablemente algo parecido a https://www.reddit.com/r/Scams/comments/65ze35/craigslist_google_voice_scam_i_fell_for_it/ Haga clic para ampliar...
OK publicado al mismo tiempo. Supongo que esto tiene más sentido. Entonces, ¿solo para estar seguro de que el número de verificación no se mostró en mis capturas de pantalla y necesitaba abrir el texto para verlo? Entonces, dado que sigue intentándolo, parece que no funcionó.

tromboneaholic

Suspendido
9 de junio de 2004
Clearwater, Florida
  • Oct 5, 2018
Julien dijo: Todavía no entiendo lo que el estafador podría ganar conmigo. No uso ni tengo Google Voice / Gmail ni Google Calendar. Entonces, ¿cómo podría el uso de mi número de teléfono darle algún control de mi iPhone o número de AT&T al estafador?
[doublepost = 1538761137] [/ doublepost]
OK publicado al mismo tiempo. Supongo que esto tiene más sentido. Entonces, ¿solo para estar seguro de que el número de verificación no se mostró en mis capturas de pantalla y necesitaba abrir el texto para verlo? Entonces, dado que sigue intentándolo, parece que no funcionó. Haga clic para ampliar...
Básicamente, están robando tu identidad de alguna manera.

Google te está enviando un código, que luego reenvías al estafador.


Lo que sea que el estafador haga en el futuro para estafar a las personas, estará vinculado a usted si proporciona el código real.
Reacciones:NoBoMac

Julian

Poster original
30 de junio de 2007
Atlanta
  • Oct 5, 2018
tromboneaholic dijo: Básicamente están robando tu identidad de alguna manera.

Google te está enviando un código, que luego reenvías al estafador.


Lo que sea que el estafador haga en el futuro para estafar a las personas, estará vinculado a usted si proporciona el código real. Haga clic para ampliar...
Parece que todo el mensaje está en las capturas de pantalla y tal vez el código también sea como 109591 en el primero. Sin embargo, siguió diciendo el código incorrecto y enviando de nuevo hasta que se rindió. ¿Tienes que abrir el texto para que se acepte el código? ¿Puede Google saber si el mensaje de texto NO se abrió (no hay lectura como iMessage) o si el código estaba más abajo?

tromboneaholic

Suspendido
9 de junio de 2004
Clearwater, Florida
  • Oct 5, 2018
Julien dijo: Parece que todo el mensaje está en las capturas de pantalla y tal vez el código también sea como 109591 en el primero. Sin embargo, siguió diciendo el código incorrecto y enviando de nuevo hasta que se rindió. ¿Tienes que abrir el texto para que se acepte el código? ¿Puede Google saber si el mensaje de texto NO se abrió (no hay lectura como iMessage) o si el código estaba más abajo? Haga clic para ampliar...
No puedo leer el idioma, pero puede haber más si hubieras abierto el mensaje. C

C DM

macrumores Sandy Bridge
Oct 17, 2011
  • Oct 5, 2018
Julien dijo: Parece que todo el mensaje está en las capturas de pantalla y tal vez el código también sea como 109591 en el primero. Sin embargo, siguió diciendo el código incorrecto y enviando de nuevo hasta que se rindió. ¿Tienes que abrir el texto para que se acepte el código? ¿Puede Google saber si el mensaje de texto NO se abrió (no hay lectura como iMessage) o si el código estaba más abajo? Haga clic para ampliar...
No es que algo suceda al abrir el mensaje o en el mensaje en sí, se trata solo del código en sí y simplemente que el estafador sepa lo que es (como cuando le deja saber al estafador cuál es el código que se le envió).

Julian

Poster original
30 de junio de 2007
Atlanta
  • Oct 5, 2018
tromboneaholic dijo: No puedo leer el idioma, pero puede haber más si hubieras abierto el mensaje. Haga clic para ampliar...
Encontré una captura de pantalla que hice solo para Mac y parece tener la traducción. Preguntando por un enlace para instalar Google Calendar ??? Eso parece extraño ya que no uso ni tengo Google Calendar. ¿Qué podría significar esto?

Ver elemento multimedia 'data-single-image =' 1 '>

sean000

Jul 16, 2015
Bellingham, WA
  • Oct 5, 2018
Sí ... Apuesto a que esta fue solo una forma de configurar un nuevo número de Google Voice que estaría vinculado a su número de teléfono móvil. Entonces, el actor malo tendría un número de voz de Google disponible para ejecutar estafas que se rastrearía hasta usted y no hacia ellos.

Desafortunadamente, Craigslist está lleno de estafadores, pero hay formas de usarlo de manera segura: nunca ponga su nombre o información de contacto en la publicación, y siempre use la función de correo electrónico proxy de Craigslist para comunicarse (también hay otros servicios de comunicación proxy que puede usar). Acuerde reunirse en un lugar público. Nuestra comisaría cuenta incluso con un par de plazas de aparcamiento cerca de la puerta designada para este tipo de transacciones. Compro y vendo cosas en Craigslist de vez en cuando, pero me han frustrado los compradores que resultaron ser estafadores. He tenido más suerte publicando cosas en el sitio 'NextDoor' de nuestro vecindario, pero por lo general necesito lanzar una red más amplia.

Hablando de Google Voice ... tenemos un número de Google Voice que usamos para cosas como esta. No me gusta dar mi número de teléfono celular real a nadie por el bien de una transacción única. En su lugar, uso nuestro número de Google Voice ... También coloco nuestro número de Google Voice en cualquier tipo de formulario de registro que solicite un número de teléfono particular (como la cuenta de recompensas de nuestra tienda de comestibles).

NoBoMac

Moderador
Miembro del equipo
Jul 1, 2014
  • Oct 5, 2018
tromboneaholic dijo: No puedo leer el idioma, pero puede haber más si hubieras abierto el mensaje. Haga clic para ampliar...

La traducción de Google Translate es '123456 es su código de Google Voice'.

No es un buen estafador, por las apariencias.

Parece que están pasando un par de cosas. Parece que el estafador está tratando de iniciar sesión en el sitio web o la aplicación de Google Voice y Google está enviando códigos 2FA al número OP para eso. Y se olvidaron de enviar el código de dos dígitos en su pantalla que OP tendría que ingresar en su teléfono cuando Google los llame automáticamente. Adivinar OP es obtener un número aleatorio 800/866 e ignorarlo.

http://eesmyal.com/wp-content/uploads/2012/01/Verify-Google-Voice.png'js-selectToQuoteEnd'>
Reacciones:tromboneaholic

sean000

Jul 16, 2015
Bellingham, WA
  • Oct 5, 2018
Julien dijo: Encontré una captura de pantalla que hice solo para Mac y parece tener la traducción. Preguntando por un enlace para instalar Google Calendar ??? Eso parece extraño ya que no uso ni tengo Google Calendar. ¿Qué podría significar esto?

Ver archivo adjunto 792373
Haga clic para ampliar...

Supongo que la pregunta aquí es, ¿les proporcionó alguno de los códigos de verificación que les permitieron completar el registro de una nueva cuenta de Google o un número de Google Voice vinculado a su número de teléfono móvil? Si cree que eso podría haber sucedido, trataría de ponerme en contacto con Google para ver si alguien puede decirle qué cuentas están asociadas con su número de teléfono móvil. Por supuesto, ponerse en contacto con Google no es fácil. Ni siquiera estoy seguro de cómo hacerlo. Tienen formas de denunciar el robo de identidad y el fraude, pero por lo general debe ser muy específico sobre lo que sucedió.

Puede intentar poner su número en su Recuperación de la cuenta de Google página para ver qué cuentas surgen. Puede haber uno separado para Google Voice.

NoBoMac

Moderador
Miembro del equipo
Jul 1, 2014
  • Oct 5, 2018
El enlace dentro del enlace 'C DM' proporcionado tiene instrucciones para recuperar su número de teléfono. Básicamente, cree su propia cuenta de Voice usando algún otro número al que tenga acceso (no el número estafado) y luego haga clic en la opción de reclamar para el número estafado.

https://archive.fo/7isfZ

Julian

Poster original
30 de junio de 2007
Atlanta
  • Oct 5, 2018
sean000 dijo: Supongo que la pregunta aquí es, ¿les proporcionó alguno de los códigos de verificación que les permitieron completar el registro de una nueva cuenta de Google o un número de Google Voice vinculado a su número de teléfono móvil? Si cree que eso podría haber sucedido, trataría de ponerme en contacto con Google para ver si alguien puede decirle qué cuentas están asociadas con su número de teléfono móvil. Por supuesto, ponerse en contacto con Google no es fácil. Ni siquiera estoy seguro de cómo hacerlo. Tienen formas de denunciar el robo de identidad y el fraude, pero por lo general debe ser muy específico sobre lo que sucedió.

Puede intentar poner su número en su Recuperación de la cuenta de Google página para ver qué cuentas surgen. Puede haber uno separado para Google Voice. Haga clic para ampliar...
Ves todo lo que el estafador vio o sabe. No abrí ninguno de los mensajes de texto ni envié ninguna información aparte de las capturas de pantalla solo para demostrar que lo entendí. Luego borré los mensajes de texto sin abrir. C

C DM

macrumores Sandy Bridge
Oct 17, 2011
  • Oct 5, 2018
Julien dijo: Ves todo lo que el estafador vio o sabe. No abrí ninguno de los mensajes de texto ni envié ninguna información aparte de las capturas de pantalla solo para demostrar que lo entendí. Luego borré los mensajes de texto sin abrir. Haga clic para ampliar...
Si se vio algún código de lo que envió y se pudo usar, entonces algo podría haber ocurrido (si los códigos fueran correctos y se usaran correctamente). Nuevamente, abrir o no abrir los textos realmente no importa, es simplemente ver / conocer el código que tendrían.

Julian

Poster original
30 de junio de 2007
Atlanta
  • Oct 5, 2018
Acabo de verificar y tengo un número de teléfono de voz de Google de MUCHOS años atrás. Pensé que habría caducado ya que no lo he usado. Parece que mi teléfono todavía está vinculado a él. Entonces, ¿no debería esto significar que no está vinculado a ningún otro número de voz de Google?

Ver elemento multimedia 'data-single-image =' 1 '>


EDITAR: Acabo de verificar ya que no creo que eso se haya hecho nunca. No estoy seguro de cómo funciona, pero parece que, al marcar, recibiré un mensaje de texto del número de Google Voice.

¿Entonces debería usar este número para cosas como Craigslist? ¿Es más seguro o qué ??? Hemos estado abandonando los servicios y el seguimiento de Goggle durante los últimos años. Odio empezar de nuevo por ese camino.

Ver elemento multimedia 'data-single-image =' 1 '> Última edición: 5 de octubre de 2018

sean000

Jul 16, 2015
Bellingham, WA
  • Oct 5, 2018
Julien dijo: Acabo de verificar y tengo un número de teléfono de voz de Google de MUCHOS años atrás. Pensé que habría caducado ya que no lo he usado. Parece que mi teléfono todavía está vinculado a él. Entonces, ¿no debería esto significar que no está vinculado a ningún otro número de voz de Google?

Ver archivo adjunto 792401


EDITAR: Acabo de verificar ya que no creo que eso se haya hecho nunca. No estoy seguro de cómo funciona, pero parece que, al marcar, recibiré un mensaje de texto del número de Google Voice.

¿Entonces debería usar este número para cosas como Craigslist? ¿Es más seguro o qué ??? Hemos estado abandonando los servicios y el seguimiento de Goggle durante los últimos años. Odio empezar de nuevo por ese camino.

Ver archivo adjunto 792403 Haga clic para ampliar...

Utilizo principalmente mi número de Google Voice para registrarme en servicios que requieren un número de teléfono. No pongo ningún número de teléfono en los anuncios de Craiglist o incluso mientras estoy negociando con un comprador potencial. Hago eso a través del correo electrónico proxy de Craigslist (lo llaman Retransmisión de correo electrónico bidireccional ). Eso oculta su dirección de correo electrónico real, pero no necesariamente su nombre para mostrar. Me guío un poco por la intuición. Si el comprador o vendedor parece legítimo y ofrece su teléfono, puedo comunicarme con ellos por teléfono o mensaje de texto usando mi número de Google Voice. Si los busco en Google y parecen totalmente seguros (una vez reconocí al vendedor como un vecino), simplemente los contactaré desde mi iPhone.

Dado que Google te envió un código de verificación que inició el estafador con el que estabas tratando, eso me dice que conocían tu número de teléfono celular o tu número de Google Voice, y estaban tratando de que les dieras el código para verificar alguna transacción que fue definitivamente incompleto. Pude ver que esta es una estafa bastante efectiva con algunos. Un estafador obtiene el correo electrónico personal o el número de teléfono de alguien de un anuncio o transacción de Craigslist. Luego intentan acceder a la cuenta de esa persona usando la opción de recuperación de cuenta. Se le envía un código de verificación e intentan convencerlo para que se lo proporcione. Algunas personas que no están familiarizadas con las estafas o cómo funciona la autenticación de múltiples factores o la verificación de correo electrónico / teléfono confiable podrían caer fácilmente en esto. Afortunadamente lo reconociste por lo que era, pero me aseguraría de que todo esté protegido con multifactor. Muchas cuentas (incluido Google) también le permiten auditar la actividad.
Reacciones:macfacts

Julian

Poster original
30 de junio de 2007
Atlanta
  • Oct 5, 2018
sean000 dijo: .... Afortunadamente lo reconociste por lo que era, pero me aseguraría de que todo esté protegido con multifactor. Muchas cuentas (incluido Google) también le permiten auditar la actividad. Haga clic para ampliar...
Bueno, acabo de oler phish y siempre confío en mis instintos. Solo por seguridad, eliminé mi número de teléfono y luego lo volví a agregar. Me envió un código y lo ingresé. Entonces, si entiendo correctamente, mi número de iPhone NO PUEDE ser usado ni adjunto a ningún otro número de Google.

También miré y no hubo llamadas telefónicas ni mensajes enviados a mi número de Google ni ayer ni hoy.

TheLocNar

2 de noviembre de 2017
  • Oct 5, 2018
Envíales una foto de polla.
Reacciones:pabellón

Julian

Poster original
30 de junio de 2007
Atlanta
  • Oct 6, 2018
Aquí hay otra estafa de Craigslist que no entiendo. Primero recibí un correo electrónico y sonaba bien. Como puede ver, las 2 primeras publicaciones suenan normales y luego las 3ed. Por supuesto que huele, pero ¿qué se puede lograr? ¿Enviándome un cheque de caja falso (que no iba a hacer) y no recogí ???? ¿Cómo me estafa eso?

Ver elemento multimedia 'data-single-image =' 1 '>

NoBoMac

Moderador
Miembro del equipo
Jul 1, 2014
  • Oct 6, 2018
En este caso, algo como, 'sabes qué, he hablado con la señorita y ya no queremos el artículo. ¿Puedes devolver el dinero? Aquí está mi cuenta de PayPal, apartado de correos, etc. '. O 'Tengo una empresa de mudanzas preparada, ¿puede transferirle los $ 50 adicionales como depósito y le enviaré otro cheque por eso? Aquí está su cuenta de PayPal '.

O tiene cohortes en la ciudad. Recogen cosas y, unos días después, descubren que el cheque rebotó y perdió dinero y artículos.

AGREGAR: este número específico, uno de los primeros resultados de búsqueda es una publicación en un sitio de alerta de estafa que indica que es una estafa de 'enviar dinero a la mudanza'.

https://www.bbb.org/scamtracker/detail/fakecheckscam-10466-NY/261615

Deposito el cheque el domingo. Dijo que sus transportistas no recogerán nada hasta que reciban su tarifa, que tengo que transferir en línea. Me da la siguiente información de contacto Haga clic para ampliar...
Última edición: 6 de octubre de 2018

macfacts

Oct 7, 2012
Cybertron
  • Oct 6, 2018
Simplemente use el sistema de correo electrónico de Craiglist.