Tengo noticias financieras muy interesantes.
Al parecer, mientras no me metía con nadie, compré cientos de dólares en Bitcoin.
Dos veces.
También pagué 398,99 dólares por una suscripción que no reconozco.
No tenía ni idea de que era tan activa financieramente.
Lo que es aún más impresionante: todas estas transacciones me fueron comunicadas a través de invitaciones a eventos de Facebook.
Porque cuando pienso en el departamento de fraude de PayPal, naturalmente pienso:
“Voy” — “Tal vez” — “No puedo ir”
Nada transmite la urgencia de una alerta de seguridad financiera que que me pregunten si puedo asistir a mi propia compra fraudulenta de Bitcoin.
La estafa que no deja de invitarme a sitios
En los últimos días he recibido varios correos electrónicos que parecen invitaciones a eventos de Facebook.
La primera provino de “Karen White”
Al parecer, Karen me invitó a:
“Alerta de débito automático de PayPal BTC | ¡Se han debitado $689.99 por su compra de Bitcoin!”
Bueno, Karen, gracias por pensar en mí.
La invitación me ofreció entonces las opciones tradicionales de Facebook:
Ir
Tal vez
no pueda ir
Voy con Can't Go.
Tengo planes para esa noche.
Además, NO COMPRÉ NINGÚN BITCOIN.
Entonces llegó otra invitación.
Esta vez, mi anfitrión fue "Taiba Tauba", quien me invitó a prácticamente el mismo evento de Bitcoin de 689,99 dólares.
La misma historia, en general. Supuestamente, mi cuenta bancaria había sido utilizada de forma fraudulenta y necesitaba llamar a un número de teléfono para aclarar todo.
En este punto, empiezo a sentirme mal.
Karen me invitó.
Taiba me invitó.
Estoy rechazando a todo el mundo.
Esto va a arruinar mi vida social.
Entonces el estafador aprendió español
Más tarde, recibí otra invitación de "Callie Cardona"
Por razones que desconozco, Facebook presentó gran parte de esta invitación en español.
“Callie Cardona te invitó al evento…”
Al parecer, mi estafa se ha internacionalizado.
Esta vez no fue Bitcoin.
El sujeto anunció:
Aviso: Su pago de suscripción de $398.99 ha sido realizado
¿Qué suscripción?
Ni idea.
Quizás se trate de la membresía premium al Club de Personas que No Paran de Llamar a Números de Teléfono Aleatorios Provenientes de Correos Electrónicos Estafadores.
Me facilitaron un número de teléfono al que llamar si no reconocía la transacción.
Y ese es precisamente el quid de la cuestión.
En realidad no quieren los $689.99
El estafador no necesariamente intenta convencerte de que ya has perdido 689,99 dólares.
Están intentando que entres en pánico por la posibilidad de perder 689,99 dólares.
Ves “PayPal”.
Ves “Bitcoin”.
Ves “$689.99”.
Ves “transacción fraudulenta”.
Y entonces ves un número de teléfono.
La esperanza es que tu cerebro pase por alto lo siguiente:
“Un momento… ¿por qué PayPal me notifica sobre fraude financiero a través de una INVITACIÓN A UN EVENTO DE FACEBOOK?”
…y va directamente a:
¡OH, MIERDA! ¡LLAMA AL NÚMERO!
Una vez que llamas, el estafador te tiene en vilo. Es entonces cuando puede intentar obtener información personal, información financiera, credenciales de cuenta, acceso remoto a tu computadora o convencerte de que transfieras dinero.
La transacción falsa es el cebo.
Tu pánico es el anzuelo.
Incluso Facebook me advirtió
Una de las partes más graciosas es que los propios correos electrónicos contienen una advertencia:
“Meta no envió esta invitación al evento. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal.”
Esa es una pista bastante significativa.
Básicamente es Facebook de pie en segundo plano agitando los brazos:
“¡NOSOTROS NO ENVIAMOS ESTO! ¡NO NOS CULPEN!”
Los estafadores parecen estar aprovechándose de la funcionalidad legítima de eventos e invitaciones para enviar su mensaje. Esto puede hacer que el correo electrónico parezca más convincente, ya que parte del mensaje puede llegar a través del sistema de notificaciones de Facebook.
Pero que un mensajero parezca legítimo no convierte el mensaje en legítimo.
Si alguien pega una notificación falsa del IRS en una caja de pizza de Domino's, no significa que Domino's esté cobrando tus impuestos.
¿La mayor señal de alerta? El número de teléfono
Los tres mensajes están diseñados para que yo haga esencialmente lo mismo:
Llama a un número de teléfono.
No, gracias.
Si recibo una notificación inesperada sobre una transacción de PayPal, no llamaré al número proporcionado por la persona que dice que mi dinero está desapareciendo.
Abriré mi propia cuenta de PayPal.
Si se supone que es mi banco, usaré la aplicación oficial de mi banco, el sitio web o el número impreso en el reverso de mi tarjeta.
Si se trata de una compra de Bitcoin por valor de 689 dólares, la gestionaré a través de la entidad financiera.
¿Y si no lo hay?
Felicidades.
Me alejé de tener que asistir a la fiesta de Bitcoin de Karen.
Regla del día sobre estafas
Los mensajes inesperados relacionados con dinero merecen ser vistos con escepticismo, especialmente cuando generan urgencia e indican de inmediato a quién llamar.
No utilice el número de teléfono que aparece en el mensaje sospechoso.
No hagas clic en sus enlaces.
No le des a nadie un código de verificación.
No instales ningún software solo porque el amable representante del "departamento de fraudes" te lo diga.
Y por favor, no le des a nadie acceso remoto a tu computadora para que puedan "procesar tu reembolso"
Verifique la supuesta transacción de forma independiente.
¿Y mis tres invitaciones?
Karen: No puedo ir.
Taiba: No puedo ir.
Callie: No asistiré.
Por último, soy multilingüe.
