Un nuevo caso de phishing afecta a Temu: el gigante online te explica cómo lucha por evitarlo

Para evitar que sus clientes caigan en esta estafa, Temu recalca que nunca solicitará información personal o bancaria en sus comunicaciones.
Fotografía de una persona utilizando su ordenador portátil. Junto a la pantalla aparecen flotando unos hologramas de datos y un candado, representando la ciberseguridad. En la esquina superior derecha se muestra el logo de Temu
17 de febrero de 2025

Una nueva estafa phishing está amenazando la ciberseguridad de múltiples usuarios y usuarias. En esta ocasión, los ciberdelincuentes se hacen pasar por Temu, el marketplace low cost, estableciendo contacto vía email con la falsa promesa de regalar una “caja misteriosa”. A cambio, se le solicita a la persona que rellene un formulario en el que se piden datos sensibles, tanto personales como bancarios.

Ante el peligro que supone esta estafa de suplantación, Temu ha decidido pronunciarse, compartiendo información sobre sus prácticas de seguridad. Además, ha querido recordar a sus clientes que nunca solicitará información personal o bancaria en sus comunicaciones comerciales.

«Temu no envía correos electrónicos no solicitados para requerir datos de pago a cambio de premios. La estafa de phishing es un problema generalizado que afecta a muchas empresas, no es algo exclusivo de Temu.

Supervisamos activamente y denunciamos actividades fraudulentas que hacen un uso indebido de nuestra marca, y alentamos a los usuarios a verificar las comunicaciones consultando la aplicación o el sitio web oficial de Temu.

Si recibes un correo sospechoso, no hagas clic en ningún enlace y repórtalo a nuestro equipo de atención al cliente», afirma la persona portavoz de Temu.

Así son las prácticas ciberseguridad y privacidad de Temu

El gigante del eCommerce chino Pinduoduo, creó y lanzó Temu en Estados Unidos en septiembre de 2022. El éxito de este marketplace low cost no tardó en traspasar fronteras y, en abril de 2023, se expandió a Europa. Actualmente, Temu tiene presencia en 80 mercados a nivel mundial, incluyendo los 27 estados miembros de la UE, así como a Reino Unido, Suiza y Noruega.

De acuerdo con datos de Temu, su plataforma tuvo una media de 93,7 millones de usuarios y usuarias mensuales en la UE entre el 1 de abril y el 30 de octubre de 2024. Además, Apple nombró a la app de Temu como la más popular en iPhone en 24 de los aproximadamente 30 mercados donde publica clasificaciones localizadas, estando España entre ellos.

Teniendo en cuenta estas cifras, queda patente el riesgo de la estafa phishing que está suplantando la identidad del famoso marketplace, dado el alcance que puede presentar. Para cerciorarse de que sus clientes están a salvo e informados, Temu ha compartido con nosotros las claves de sus prácticas de ciberseguridad y privacidad de datos.

Recopilación de datos

En lo que respecta a la recopilación de datos personales, Temu explica que únicamente solicita información esencial, como nombres de usuario y direcciones, para tramitar las transacciones y mejorar su servicio. Además, afirma que: «estas prácticas de recopilación de datos se ajustan a los estándares de la industria para las plataformas de comercio electrónico.

De acuerdo con el Instituto Nacional de Pruebas de Seguridad de Suiza, la aplicación de Temu pide permisos en menor cantidad y menos intrusivos que otras aplicaciones similares de la competencia». Puedes acceder a más información en el Centro de Seguridad de Temu.

Seguridad en los pagos

Temu aplica medidas de seguridad avanzadas en el proceso de pago, protegiendo las transacciones de sus clientes. «La plataforma cumple con las Normas de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) y está asociada con proveedores de pago internacionales de confianza como Visa Secure y Mastercard Identity Check.

Temu también acepta monederos digitales seguros como PayPal, Google Pay y Apple Pay y utiliza la autenticación en dos fases (2FA) para proporcionar una protección adicional contra el acceso no autorizado.

Además, Temu es miembro del Grupo de Trabajo Anti-Phishing (APWG), una coalición mundial dedicada a la lucha contra el phishing y el fraude en línea a través de inteligencia compartida y estrategias avanzadas».

Sumado a esto, la empresa recalca que los usuarios y usuarias solo deben comprar en la web o app oficiales de Temu, previniendo así estafas por parte de webs que son una copia de su marketplace. Puedes notificar actividades sospechosas en el portal habilitado para ello.

Temu cumple con el RGPD

«Temu cumple con todas las leyes locales, incluido el Reglamento General de Protección de Datos (RGPD). Temu garantiza a los usuarios de la Unión Europea (UE), el Espacio Económico Europeo (EEE), el Reino Unido (R. U.) y Suiza que sus datos están almacenados de manera segura en una infraestructura en la nube ubicada en el Espacio Económico Europeo».

El marketplace afirma que este compromiso se alinea con los estándares de la industria para garantizar y salvaguardar la privacidad y la seguridad de sus clientes.

Uso de cifrado de datos

El marketplace asegura que utiliza el cifrado para proteger los datos de los usuarios de accesos autorizados. «Estas capas de cifrado son medidas de seguridad estándar implementadas para salvaguardar la información sensible y garantizar el cumplimiento de las directrices de iOS y Android».

Respaldo de instituciones independientes

Temu presume de que reputadas instituciones independientes han reconocido su compromiso con la privacidad y seguridad.

Este es el caso de, por ejemplo, la agencia alemana DEKRA, que ha certificado la app de Temu por cumplir las normas de Evaluación de Seguridad de Aplicaciones Móviles (MASA). «Esta certificación subraya las sólidas medidas de privacidad de datos, los requisitos mínimos de permisos y las prácticas de alta seguridad de la aplicación», exponen desde Temu.

Colaboración

Por último, la plataforma marketplace señala su participación en iniciativas de la industria encaminadas a salvaguardar y fomentar la ciberseguridad y la privacidad. Algunas de estas son:

  • HackerOne: colaboran con esta destacada plataforma de ciberseguridad, para identificar y abordar posibles vulnerabilidades a través de un programa de recompensas por errores.
  • Grupo de Trabajo Anti-Phishing (APWG): Temu es miembro de esta coalición mundial que busca combatir el phishing y el fraude online compartiendo información y estrategias con los líderes del sector.

Foto: Depositphotos

Otros artículos de

Publicado por

Content Manager en Marketing4eCommerce
"Content Manager" en Marketing4eCommerce, que traducido quiere decir: redactora, revisora, y SEO padawan.

Suscríbete a M4C

 
Únete a nuestro canal de Telegram

¡Todo lo que necesitas saber!

Apúntate a nuestra newsletter y recibe gratis en tu correo nuestros mejores artículos sobre eCommerce y marketing digital.