El anuncio de Marketplace lleva su nombre. Ese es justamente el truco.

Un desconocido le escribe por Facebook. "¿Sigue disponible?" Debajo, la captura de un anuncio de Marketplace, y el nombre del vendedor es el suyo. La foto de perfil, en cambio, es de otra persona.

La reacción evidente es exactamente la que busca el estafador. Usted responde que ese no es usted, que alguien está usando su nombre, y la conversación ya ha empezado. Malwarebytes, que ha desmontado la campaña esta semana, lo llama un señuelo conversacional: dele a alguien algo que se sienta obligado a corregir y el primer mensaje hace todo el trabajo. El anuncio es inventado. El atacante solo tenía un nombre junto a un número de teléfono en un volcado de datos robados, y con algo de automatización esa pareja se convierte en miles de mensajes personalizados por casi nada.

¿Qué le aporta a él una respuesta? La confirmación de que hay una persona real al otro lado de ese número, lo que lo encarece para el siguiente comprador, y un canal abierto para lo que venga después. Lo siguiente suele ser un enlace a una página de inicio de sesión, o la petición de que lea en voz alta un código que acaba de llegar por SMS. Las propias indicaciones de Facebook sobre las estafas de Marketplace son tajantes: quien le envía un enlace que pide usuario y contraseña es un estafador, y punto.

Así que no conteste, ni siquiera para desmentirlo. Denuncie el perfil desde la aplicación y siga con su día. Si llegó a seguir un enlace y el PC se comporta raro desde entonces, la comprobación de seguridad de Tendvane le enumerará el software no deseado que ha aparecido en él.