La estafa del chulo y las prostitutas: “Me piden 1.000 euros, y acaban pagándome 300”

A principios de año un mecenas de la Comunidad me escribía por Telegram para contarme un caso que recientemente le ha pasado a uno de sus amigos, y que casi daría para una película de comedia.

El fraude del supuesto chulo y las chicas de compañía

Básicamente, un buen día su compañero recibió el siguiente mensaje por WhatsApp:

Buenas soy mikhail , le contactamos porque hemos visto que estás hablando ( o mejor dicho molestando ) a nuestras chicas Escribir no es problema, el problema está en que hables a todas pidiendo información cuando lo pone en anuncio, cuando se solicita un servicio se debe avisar para no dejar otros clientes a la espera No toleramos este comportamiento, mi jefe puede tomar represalias contigo si perdermos Nuestros clientes y estamos perdiendo clientes por estas razones. han reportado tu número de teléfono y tenemos reglas en la organización y los clientes han cancelado servicios por culpa de usted, voy a tener que hablar con los socios de la organización para que inicien un desplazamiento organizado a su domicilio o lugar de trabajo Pero antes de presentarnos para tomar las medidas necesarias, queremos llegar a un buen acuerdo económico en el que solo pedimos que abones el dinero que se echo perder

Básicamente estamos ante un tipo de timo en el que alguien se hace pasar por un chulo, y exige que le paguemos X dinero para no presentarse en nuestra casa o en nuestro trabajo y contarle a todo el que pille que somos clientes habituales de prostitutas.

Una evolución lógica del ya clásico “tengo un vídeo tuyo masturbándote mientras ves una página porno”.

Desconozco qué porcentaje de la sociedad adulta consume este tipo de servicios, pero quiero pensar que el número es relativamente alto como para que algunos se lo piensen y tengan miedo a que algo así salga a la luz, picando por tanto y pagando lo que les piden.

Eso y aquellos otros que, sin haber nunca estado con una prostituta, teman la crisis reputacional que pueden llegar a causar estos estafadores.

Además, utilizan algunos detalles que me parecen interesantes:

• El nombre deja entreveer que probablemente sea alguien de los países del este (Rumanía, Ucrania,…). Un tipo de perfil que, al menos en España, está muy estigmatizado, por eso que lamentablemente ha habido y sigue habiendo varias bandas criminales de esta parte del mundo que se dedican por aquí a todo lo malo que se te puede venir a la mente (robos con fuerza, contrabando de droga, trata de mujeres…).
• Como puedes ver, las faltas de ortografía ya podrían delatar un posible fraude, pero justo tratándose de lo que se trata (presumiblemente es un chulo “protegiendo” a unas chicas de compañía), hasta podría tener sentido (ese presunto matón de algún país del este sin muchos estudios).

Por supuesto, el compañero se dio cuenta rápido que se trataba de una campaña de phishing, y siguiendo la temeraria estrategia de un servidor con otras historias como la de mi amor imposible con la Capitana del US Army, o la venta de un robot de cocina de mi madre por una plataforma de segunda mano, decidió seguirle la corriente:

Víctima: Pero entonces que pasa? Vas a traerme a la chica a casa Mikahail? Mira que tengo mujer en hijos y podrían enfadarse conmigo

Víctima: Dime quien es la chica, que acordamos 30 min y le pago 1h y arreglamos

Víctima: Te parece ?

Cibercriminal: Lo primero es reconocer lo que ha pasado querer ir de cara y solucionar el problema

Cibercriminal: Lo segundo es que yo llame a jefe

Víctima: Bueno, es que yo llamo a muchas chicas la verdad

Cómo funciona el timo

En este punto el estafador debía estar flipando… Su estrategia pasa por obtener pruebas de que la otra persona consume servicios de compañía… y la víctima lo reconoce al momento.

Con esto ya tiene todo lo suficiente para extorsionar a la víctima… ¡pero es que esta está ya dispuesta a pagar!

Víctima: Y como quieres que te abone el dinero? Vienes a buscarlo? O se lo llevo a la chica?

El compañero intenta tirar de la cuerda, ya que es consciente de que no van a querer hacer la transferencia físicamente. Este tipo de timos funcionan únicamente mediante medios digitales.

Cibercriminal: Lógicamente no vamos a ir a buscarlo se lo ingresas a la cuenta de la chica o mediante transferencia

Tras un rifi y rafe de comentarios, supuestamente el chulo hablando con su jefe, le suelta:

Ya he hablado con jefe como verás me ha costado más de 20 minutos calmarlo y tranquilizarlo una vez ha entrado en razón la cantidad a abonar que me ha dicho era muy alta,entonces me ha tocado otra vez discutir con el para poder bajarte la cifta ya que has ido de cara en todo momento y has querido solucionarla. Al final tras 5 minutos he conseguido calmarlo y bajarla . Jefe quería que pagarás por perdidad de la chica y suyas 3000€. Como te he dicho tu no vas a pagar eso . He conseguido que se quede en 1000€

De que forma lo vas a abonar

Mediante transferencia o ingreso

[Pepito] dime algo que tengo que decirle a jefe como lo vas a abonar

En este punto hay dos temas importantes que marcarán el rumbo futuro del timo:

• El primero es que, si te fijas, hasta te está haciendo un favor. La estafa debía ser de 3000€, pero él, que ahora hace el papel de intermediario, se ha puesto de nuestro lado y ha conseguido bajarlo a nada menos que 1000€. ¡Un chollo, vamos!
• El segundo, y que claramente NO es lo habitual, como veremos más adelante, es que nos da la opción de realizar el pago mediante transferencia o ingreso. Y esto digo que no es lo normal, ya que precisamente gracias a esto todo el fraude se dará la vuelta.

Atentos que vienen curvas :).

El error de un cibercriminal novato

Por supuesto, la víctima decide hacerlo por transferencia, argumentando que no puede pasar presencialmente por la oficina.

Y, para ello, el cibercriminal tiene que enviarle el número de cuenta.

Este, para cubrirse algo las espaldas, le dice que se la pasará únicamente cuando lo vaya a hacer, por eso de crear ese sentimiento de urgencia tan habitual en cualquier fraude (tienes que hacer el pago justo en este momento que estoy yo delante, y enviarme un justificante del pago).

Una vez la víctima justo delante del ordenador, le pasa el número de cuenta… ¡que resulta ser de una cuenta bancaria española!

¡Tócate los cojones!

Estos cibercriminales de pacotilla están intentando estafar a alguien usando un método tan sumamente traceable como es una transferencia a un número de cuenta de la Unión Europea.

Basta con que metas ese número de cuenta en un identificador como es el que ofrece por defecto cualquier entidad bancaria, para que te diga no solo el banco donde está esa cuenta, sino incluso su oficina, y por tanto el barrio donde presumiblemente vive el estafador.

No solo eso, sino que además, si haces una transferencia (por ejemplo, de 1 euro), según cómo esté configurada tanto la cuenta como la aplicación desde la que hacemos, es posible llegar a ver el nombre completo de la persona (o la empresa si es una persona jurídica) que está detrás.

Obviando el hecho de que, al ser una transferencia bancaria, puedes presentar una denuncia policial al banco y echarla hacia atrás si no han pasado más de X días.

¡Vaya cagada!

Con esta información, se giran las tornas, y es entonces cuando la víctima decide pedirle al cibercriminal que le pague si no quiere que esos datos acaben en la policía.

Escucha Mikhail , que es que me lo he pensado mejor. Y sabes que? Que con tu cuenta y tu num de telefono y las capturas de pantalla, voy a ir a la policia. A no ser claro que quieras hacerme un Bizum de 300€ por tocarme los huevos

Que te parece?

JAJAJAJAJAJAJAJAJAJAJAJAJAJAJA

Por supuesto, el cibercriminal intenta salirse por soleares, asegurando que va a cambiar de número (como si eso importase, ya que aquí en España incluso para contratar un número prepago hay que presentar y por tanto registrarlo a tu NIF).

Y al final, entre lamentos, el cibercriminal acaba pasando por el aro…

Quería estafar 1000€, y la broma le ha costado 300€… y una denuncia ante las fuerzas del orden.

Ojalá más cibercirminales como este, la verdad.

Lamentablemente, los que lo hacen “bien”, tienden a salirse con la suya. En CyberBrainers de hecho hemos trabajado con varias víctimas de timos semejantes, recopilando pericialmente las pruebas para poder emitir una denuncia formal y que con ello acaben recuperando el dinero estafado.

No ha sido este caso.

Ver para creer, oiga…

Qué hacer para evitar ser víctima de fraudes

• 3 elementos que delatan a las campañas de phishing o fraude por email
• Qué hacer en caso de haber sido víctima de un fraude
• Cómo recuperar el dinero que nos han robado
• Cómo nos protegemos de los fraudes en Internet
• Cómo saber si esa persona con la que chateamos es quien dice ser
• El papel de los muleros en el cibercrimen
• Así de fácil es caer en una campaña de phishing

Otros fraudes que deberías conocer

• El día que ligué con una capitana del US Army (fraude de la novia rusa)
• Cómo estafaron a mi pareja con un producto vendido en Instagram
• Cómo funciona el timo basado en la extorsión para no divulgar contenido de índole sexual/pornográfico
• Cómo funcionan los fraudes basados en SMSs Premium
• Cómo funciona el timo de: “Tengo fotos tuyas, paga o difundo”
• Cómo funcionan los fraudes de descarga de libros o películas GRATIS
• Cómo estafaron a mi madre con un producto vendido por Wallapop
• Cómo funciona el robo de cuentas de WhatsApp y para qué se utiliza
• Cómo funciona la estafa del pellet
• Cómo funciona el fraude que se hace pasar por una notificación de la DEHÚ
• Qué tipos de fraude por Wallapop existen
• Cómo me intentaron estafar con el alquiler de un piso
• Cómo funcionan los fraudes por Facebook
• Cómo funciona el timo de la compra de fotos o arte NFT
• Cómo me estafaron 400 euros con un producto vendido en Amazon
• Cómo funcionan los fraudes basados en iCloud
• Cómo funciona la estafa del chulo y las prostitutas
• Cómo funciona el fraude de BlaBlaCar
• Cómo funcionan las estafas de criptomonedas de tipo Rug Pull
• Cómo funciona el fraude del viejo contacto
• Cómo funcionan los fraudes dirigidos a creadores de contenido
• Cómo funciona el fraude del incumplimiento de copyright con imágenes

Imagínate recibir en tu correo semanalmente historias como esta

Suscríbete ahora a “Las 7 de la Semana”, la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días.

Suscríbete gratis ahora