Tickets Transcash o PCS: cómo ciberdelincuentes los aprovechan para timarte (y qué tener en cuenta al usarlos)

Publicado el
Share:
En corto:
Los tickets Transcash o PCS son cupones prepago, disponibles en cualquier estanco, que incluyen un código secreto con el que recargar una tarjeta digital Transcash o PCS Mastercard. A pesar de ser “productos legales y legítimos”, Kenia Mestre, abogada especializada en protección de datos de Legal Box Plus y maldita que nos ha prestado sus superpoderes, alerta que los ciberdelincuentes exigen de manera recurrente la recarga “de tarjetas prepago y cupones en distintas modalidades de fraude”, sobre todo en aquellas relacionadas con las compras o pagos online donde los timadores “suelen apoyarse en argumentos engañosos”. El modus operandi detectado por Maldita.es es el siguiente: los timadores exigen que envíe una foto del recibo de compra “a modo de comprobante”, pero con esta acción se aprovechan de que el código secreto no va asociado a ninguna cuenta para recargar su propia tarjeta MasterCard y hacerse con el dinero. 

Joan Torras, fundador de Infoestafas.com y maldito que nos ha prestado sus superpoderes, recuerda que los tickets Transcash/PCS “deben tratarse como dinero en efectivo”, por lo que es necesario que nadie más tenga acceso al ticket, código secreto o QR. En caso de que los timadores accedan a esta información, el experto aconseja guardar todas las pruebas, contactar “cuanto antes” con Mastercard, reportar el anuncio falso en la plataforma que se haya encontrado y avisar a las autoridades. Por su parte, Mestre precisa que “es frecuente que, tras una estafa, aparezcan nuevos delincuentes que prometen recuperar el dinero perdido a cambio de otro pago”.

Qué son los tickets Transcash o PCS y cómo usarlos de manera segura

Los tickets Transcash o PSC son cupones de recarga prepago que se puede comprar un estanco y que sirven para añadir saldo en la tarjeta digital Transcash o PCS Mastercard. Su modo de uso es el siguiente: para poder recargar la tarjeta, el titular debe comprar el ticket e introducir el código secreto en el área personal de Transcash online. Según Torras, el método está pensado para situaciones en las no se quiera usar una tarjeta vinculada a la cuenta bancaria principal o a la que se quiera limitar el dinero disponible.

Mestre considera que “es importante destacar que Transcash y PCS son productos legales y legítimos” por lo que “el problema no es el producto en sí, sino el uso fraudulento que algunos delincuentes hacen de él”. De hecho, Mastercard tiene indicado en las instrucciones de compra que existe una “tarjeta roja” que sí que está habilitada para compartir saldo con un familiar o hijo mayor de 13 años de manera segura. Esta opción está asociada a la tarjeta del titular y depende de la recarga que esta le transfiera. Por el contrario, la “tarjeta negra” es de uso personal y el código de las recargas no debe ser compartido.   

Información de uso de las tarjetas Transcash

Los tickets Transcash o PCS ofrecen “ventajas para el fraude que no encuentran otros métodos de pago tradicionales”

Mestre destaca que “las autoridades y organismos especializados en ciberseguridad llevan años alertando sobre el uso recurrente de tarjetas prepago y cupones de recarga en distintas modalidades de fraude” relacionados con operaciones de compraventa y engaños online. Para la experta, este sistema ofrece “ventajas para el fraude que no encuentran otros métodos de pago tradicionales”, como la transferencia bancaria o el Bizum, ya que las entidades bancarias mantienen un registro y seguimiento de las operaciones convencionales. La especialista en protección de datos destaca un uso ilegítimo de las tarjetas prepago en las siguientes modalidades de fraude:

  • Falsas compraventas online en las que el timador “desaparece tras recibir el código”.

  • Publicaciones de viviendas inexistentes o que suplantan la identidad del propietario en las que la víctima debe pagar la señal mediante Transcash o PCS.

  • Estafas sentimentales donde el timador solicita “ayuda económica urgente” después de que se haya generado una relación de confianza.

  • Falsos sorteos en los que el presunto ganador debe pagar mediante recarga una cantidad económica para recibir el premio.

  • Casos en los que los ciberdelincuentes suplantan la identidad de responsables de empresas y piden a los empleados que compren tarjetas prepago para realizar “pagos urgentes”

Cómo prevenir ser víctima de un fraude con Transcash

Mestre señala que “este tipo de fraudes suelen apoyarse en argumentos engañosos”. Por ello, el especialista anima a sospechar ante las siguientes señales de alerta:

  • Que la recarga Transcash o PCS sea el único método de pago que se solicite.

  • Que se exija una foto del ticket o del código a modo de comprobación de la identidad del comprador o para verificar que se ha realizado la acción.

  • Que se presione para actuar con rapidez, este es otro método que utilizan los timadores para que las personas afectadas se salten las señales de alerta.

  • Que aparezcan supuestos imprevistos o situaciones excepcionales en los que se exija comprar más tickets.

  • Que la oferta tenga unas condiciones “demasiado buenas para ser ciertas”.

A Maldita.es ha llegado un caso en el que los ciberdelincuentes exigían la compra de un Ticket Transcash o PCS y la posterior foto del comprobante para que el interesado pudiese adoptar a un cachorro pomerania de tres meses. “Aunque las modalidades concretas evolucionan constantemente, el mecanismo suele repetirse. El estafador intenta sustituir medios de pago más seguros y trazables por un sistema basado en la entrega de un código que puede utilizar inmediatamente”, señala Mestre. 

Cómo actuar en caso de haber sido víctima de un fraude con Transcash o PCS

Torras recuerda que la única manera fiable de utilizar una Transcash o PCS es asegurándose de que nadie más tiene acceso al ticket, código secreto o QR. Por lo que, en caso de haber sido víctimas de un timo con este método de pago, el experto recomienda:

  • Guardar todas las pruebas: ticket, justificante de compra, conversaciones, perfil del vendedor, anuncio, móvil, correo electrónico y cualquier otro dato relacionado con la estafa.

  • Contactar cuanto antes con Transcash o PCS para comprobar si el código ha sido usado y si existe alguna posibilidad de bloqueo. “La mayoría de las veces no será posible recuperar el dinero, pero cuanto antes se actúe, mejor”, afirma Torras. 

  • Presentar una denuncia ante las autoridades policiales, aportando las pruebas disponibles. 

  • Si la estafa empezó en una plataforma de compraventa online o Red Social (Wallapop, Milanuncios, Facebook Marketplace, Instagram...), también debemos reportar el perfil y el anuncio para evitar que caigan nuevas víctimas.

Por su parte, Mestre añade que es muy posible que el timador tenga acceso a información personal como el nombre, el número de teléfono, la dirección, el documento de identidad o los datos bancarios presentes en el ticket de compra. En caso de que estos datos se hayan visto comprometidos, la experta en protección de datos aconseja “evaluar el riesgo de una posible suplantación de identidad y adoptar medidas adicionales de protección”. Además, las personas timadas con Transcash o PCS corren el riesgo de ser engañadas de vuelta con “nuevos delincuentes que prometen recuperar el dinero perdido a cambio de otro pago: una segunda estafa muy habitual que aprovecha la situación de vulnerabilidad de la víctima”, precisa Mestre. 

En este artículo ha colaborado con sus superpoderes Joan Torras, experto en estafas online, fundador de Infoestafas.com, y Kenia Mestre, abogada especializada en protección de datos de Legal Box Plus

Kenia Mestre forma parte de Superpoderosas, un proyecto de Maldita.es que busca aumentar la presencia de científicas y expertas en el discurso público a través de la colaboración en la lucha contra la desinformación. 

Gracias a vuestros superpoderes, conocimientos y experiencia podemos luchar más y mejor contra la mentira. La comunidad de Maldita.es sois imprescindibles para parar la desinformación. Ayúdanos en esta batalla: mándanos los bulos que te lleguen a nuestro servicio de WhatsApp, préstanos tus superpoderes, difunde nuestros desmentidos y hazte Embajador.