⚠️ ALERTA: Phishing suplantando a Craigslist
**NO HAGAS CLIC. NO DESCARGUES LA APP. NO INTRODUZCAS DATOS.**
Cómo funciona la estafa
- Recibes SMS: "Tienes 2 mensajes de Craigslist" / "Alguien interesado en tu anuncio".
- Incluye **enlace** (bit.ly, tinyurl, dominio raro tipo craigslist-mensajes.xyz, no craigslist.org).
- Clic -> Descarga **APK malicioso** (Android) / Redirige a **web clonada de Craigslist** (iPhone/Android) pidiendo **usuario/contraseña/email/teléfono/banco**.
- App/Web **roban credenciales**, contactos, SMS (códigos 2FA), instalan malware, suscriben servicios premium.
Qué hacer AHORA
- NO abras el enlace / app descargada. Borra el SMS.
- Si instalaste la APK: Ajustes > Apps > Ver todas > Busca app rara (nombre genérico "Messages", "Chat", "Craigslist", icono feo) > **Desinstalar**. Reinicia móvil.
- Escanea con Malwarebytes (gratis, Play Store) > Análisis completo.
- Si metiste contraseña Craigslist: Entra en **craigslist.org OFICIAL** (escribe a mano en navegador) > **Cambia contraseña YA**. Activa 2FA (autenticación 2 pasos) si tienes cuenta.
- Si metiste datos bancarios/tarjeta: Llama a TU BANCO YA > Bloquea tarjeta / Cuenta > Denuncia fraude.
- Denuncia: Reenvía SMS al **7726 (SPAM)** (gratis en EE. UU., UK, Canadá, algunos más). Denuncia en web Craigslist "Scams" / Policía / Guardia Civil (España) / Fiscalía (Latam).
Regla de oro
Craigslist NUNCA envía SMS con enlaces para descargar apps ni pedir login. Sus notificaciones son email (si configuraste) o en la web/app oficial. **Desconfía SIEMPRE de SMS/Email/WhatsApp con enlaces urgentes pidiendo credenciales o descargas.**
