Qué es el phishing car y cómo evitar que afecte a tu concesionario

El mercado de coches usados en España cerró 2024 con un crecimiento del 8,6% respecto al año anterior, la cifra más alta desde 2019. Más operaciones significa más oportunidades, pero también más superficie de ataque para los estafadores. Y el phishing car es, hoy por hoy, una de las amenazas más activas en el sector.

El problema no afecta solo a los compradores particulares. Los concesionarios independientes también son objetivo: se suplantan identidades de compraventas reales para publicar anuncios falsos, se solicita documentación de vehículos para falsificarla, y los dealers reciben pagos fraudulentos que el banco termina rechazando días después. Conocer cómo funciona esta estafa es el primer paso para no caer en ella, y para proteger también a tus clientes.

Qué es exactamente el phishing car

El phishing car es una modalidad de fraude online que consiste en publicar anuncios falsos de vehículos en portales de compraventa, normalmente con fotos y descripciones reales robadas de otros anuncios legítimos. El estafador se hace pasar por el propietario o por un intermediario y convence al comprador de que realice un pago por adelantado, ya sea como señal, como reserva o para cubrir gastos de transporte. Una vez recibido el dinero, desaparece.

El término viene del phishing tradicional, que es la técnica de suplantación de identidad más común en ciberseguridad. En este caso el señuelo no es un banco ni una plataforma de pagos, sino un coche a un precio que parece una oportunidad. Los precios que se usan en estos anuncios suelen estar entre un 30% y un 50% por debajo del valor real de mercado, lo suficiente para despertar interés sin levantar sospechas inmediatas.

Las modalidades más comunes que afectan a los concesionarios

El phishing car no es solo un problema para quien compra. Los dealers pueden ser víctimas de varias formas distintas.

Suplantación del concesionario. Los estafadores crean perfiles falsos en portales o redes sociales usando el nombre, el logo y las fotos de un concesionario real. Publican anuncios con el stock del dealer a precios reducidos y cobran señales a compradores que creen estar tratando con el negocio legítimo. El concesionario no se entera hasta que empieza a recibir llamadas de clientes enfadados.

Solicitud de documentación para falsificar. Un supuesto interesado en un vehículo pide el permiso de circulación y la ficha ITV antes de venir a verlo. Con esa documentación, los estafadores pueden crear anuncios falsos del mismo coche o falsificar contratos de compraventa.

Cheques sin fondos. Un comprador cierra la operación y paga con cheque. El banco tarda varios días en confirmar si tiene fondos, y en ese tiempo el dealer ya ha entregado el coche. Cuando el cheque rebota, el vehículo ha desaparecido.

Estafa al vendedor particular a través del concesionario. Alguien deja un coche en depósito para que el dealer lo venda. Un supuesto comprador paga con un método fraudulento, el concesionario entrega el vehículo, y el propietario original reclama el dinero que nunca llegó.

Señales de alerta que debes reconocer

Tanto si recibes una consulta sospechosa como si detectas un anuncio que suplanta tu negocio, hay señales que se repiten en casi todos los casos de phishing car.

En las comunicaciones entrantes, desconfía cuando el interesado evita el teléfono y solo quiere comunicarse por email o WhatsApp. También cuando dice que está en el extranjero y no puede venir a ver el coche, cuando pide documentación del vehículo antes de haber acordado ninguna condición, o cuando propone métodos de pago inusuales como transferencias a través de Western Union o MoneyGram.

En los anuncios que suplantan tu negocio, las señales habituales son precios muy por debajo de tu tarifa real, fotos que reconoces de tu propio stock, un número de contacto que no es el tuyo, y textos con errores ortográficos o redacción que parece una traducción automática.

Un detalle que pasa desapercibido: los estafadores que suplantan concesionarios suelen estar operativos durante una temporada corta, publican en varios portales a la vez para generar volumen rápido, y desaparecen antes de que lleguen las primeras denuncias.

Cómo proteger tu concesionario

La buena noticia es que la mayoría de estas estafas se pueden prevenir con protocolos sencillos aplicados de forma consistente.

Verifica la identidad antes de cualquier gestión. Antes de compartir documentación de un vehículo, solicita siempre una identificación válida del interesado y comprueba que los datos cuadran. Un comprador legítimo no tendrá ningún problema en facilitarlos.

No compartas documentación por email o WhatsApp. El permiso de circulación, la ficha ITV o cualquier documento con datos del vehículo no debe enviarse digitalmente a alguien que aún no has conocido en persona. Si el interesado insiste en recibirlos antes de visitar el concesionario, es una señal de alerta.

Usa métodos de pago con trazabilidad. Los pagos en efectivo por importes elevados y los cheques de particulares son los vectores más habituales de fraude. Trabajar con soluciones de pago integradas que registren cada transacción y permitan verificar la identidad del pagador reduce significativamente el riesgo. DealcarPay, la solución de pagos de Dealcar, está diseñada específicamente para este tipo de operaciones, aportando seguridad y trazabilidad en cada cobro.

Monitoriza tu presencia en portales. Haz búsquedas periódicas de tu nombre de concesionario en Google y en los principales portales. Si encuentras anuncios que no son tuyos pero usan tu identidad, contacta inmediatamente con el portal para que los retiren y presenta una denuncia.

Verifica el historial de los vehículos que compras. Cuando adquieres stock, comprobar el historial del vehículo con un informe DGT y CARFAX te protege frente a coches con cargas, robados o con documentación manipulada.

Qué hacer si ya has sido víctima

Si detectas que han suplantado la identidad de tu concesionario o que has sido víctima de un fraude, actúa lo antes posible.

El primer paso es recopilar todas las pruebas disponibles: capturas de los anuncios falsos, conversaciones, comprobantes de transferencia, datos del supuesto comprador o vendedor. Cuanta más información tengas, más útil será para la investigación.

Después, presenta una denuncia en la Policía Nacional o en la Guardia Civil, concretamente en sus unidades de delitos tecnológicos. Si hay un pago bancario implicado, contacta también con tu banco de forma inmediata, ya que en algunos casos es posible detener o revertir la operación si se actúa con rapidez.

Informa además al portal donde se haya publicado el anuncio fraudulento. La mayoría de los portales de compraventa grandes como Coches.net o AutoScout24 tienen equipos específicos para gestionar estos casos y pueden retirar el anuncio y bloquear el perfil del estafador.

Preguntas frecuentes

¿Qué es el phishing car?

Es una estafa online que consiste en publicar anuncios falsos de vehículos con fotos reales robadas de otros anuncios, a precios muy por debajo del mercado, para conseguir que el comprador realice un pago por adelantado. Una vez enviado el dinero, el estafador desaparece.

¿Pueden los concesionarios ser víctimas de phishing car?

Sí. Los dealers pueden sufrir suplantación de identidad en portales y redes sociales, recibir pagos con cheques sin fondos, o ver cómo su documentación de vehículos es utilizada para crear anuncios fraudulentos.

¿Cómo puedo saber si alguien está suplantando mi concesionario?

Haciendo búsquedas periódicas de tu nombre en Google y en los principales portales de compraventa. Si aparecen anuncios con tu nombre pero con un número de contacto diferente o precios que no son los tuyos, es muy probable que estén usando tu identidad.

¿Qué hago si un comprador me paga con un cheque y luego resulta que no tiene fondos?

Contacta inmediatamente con tu banco para intentar detener cualquier operación relacionada y presenta una denuncia en la Policía Nacional o la Guardia Civil. Para evitar esta situación, lo más recomendable es no entregar el vehículo hasta haber confirmado con el banco que el cheque tiene fondos reales.

¿Es obligatorio verificar la identidad de los compradores en un concesionario?

Desde un punto de vista legal, la normativa de prevención del blanqueo de capitales obliga a los concesionarios a identificar a los compradores en operaciones que superen ciertos importes. Pero más allá de la obligación legal, verificar la identidad de cualquier interesado antes de compartir documentación es una medida de sentido común que protege el negocio.

Quizá te interese también nuestro artículo “Guía legal para concesionarios”.

Conclusión

El phishing car es una amenaza real para los concesionarios independientes, no solo para los compradores particulares. Saber identificarlo, tener protocolos claros para el manejo de documentación y usar métodos de pago seguros son las tres medidas que más reducen el riesgo. Un dealer que conoce estas estafas no solo protege su negocio, también genera más confianza en sus clientes.

Más de 500 compraventas ya usan Dealcar para gestionar su negocio de forma más eficiente y segura.

Dealcar es la plataforma todo-en-uno para concesionarios independientes que centraliza la gestión de stock, la publicación en portales, la facturación, los contratos y los pagos en un solo lugar. Si quieres ver cómo puede ayudarte a trabajar con más control y menos riesgos, puedes agendar una demo gratuita en dealcar.io.