Los estafadores se están volviendo más ambiciosos.
Últimamente, he estado recibiendo correos electrónicos misteriosos sobre pedidos con muy poca información. Al parecer, alguien decidió que no eran lo suficientemente convincentes.
Esta vez, recibí lo que parece ser una factura mucho más completa.
Y entonces sucedió algo que hizo que este caso fuera especialmente interesante:
También recibí un recordatorio en mi teléfono para que lo pagara.
Eso sí que me llamará la atención.
Al parecer, tengo una membresía de "Servicio de PayPal" de $428.81
El asunto dice:
Factura generada | $428.81 | Ref: I-SSVPYBLLKONG98
Enseguida, el correo electrónico me proporciona algo que los correos misteriosos anteriores no me daban: una cantidad específica en dólares.
$428.81.
El nombre que aparece en la pantalla del remitente es "Servicio de PayPal".
Suena oficial.
Excepto que la dirección de correo electrónico real que se muestra al lado es:
Ahí está mi primera señal de alarma bastante importante.
Si alguien pretende hacerse pasar por una importante empresa financiera, usar una cuenta de Gmail cualquiera y mostrar "Servicio de PayPal" no es precisamente sutil.
¡Feliz aniversario para mí!
Según el correo electrónico, estoy a punto de cumplir un año utilizando el "Servicio de PayPal".
Qué considerado.
Me agradece por ser un "miembro valioso" y me informa sobre la próxima renovación de mi membresía.
Los supuestos detalles incluyen:
Fecha de renovación: 29 de septiembre de 2026
Plan: Membresía anual
Nombre del miembro: niel.flamm
Importe: $428.81 USD
El mensaje indica que la membresía se renovará automáticamente utilizando mi método de pago guardado.
Solo hay un pequeño problema:
¿Qué membresía anual de PayPal?
Esa pregunta me importa más que la apariencia profesional del correo electrónico.
🚩 Luego viene el número de teléfono
El mensaje me indica que si quiero actualizar mi información de facturación, cambiar de plan o hacer preguntas, debo llamar al:
1 (816) 372-4805
Y ahí está.
El correo electrónico crea el problema:
¡Se le van a cobrar 428,81 dólares!
Entonces, convenientemente, proporciona la solución:
¡Llámanos!
Es precisamente en esos casos cuando no llamo al número que aparece en el correo electrónico.
Si me preocupara una transacción real de PayPal, abriría PayPal por mi cuenta, no usaría la información de contacto proporcionada en el mensaje que generó la emergencia.
Pero este tenía un truco extra
Lo que realmente me llamó la atención no fue solo el correo electrónico.
También recibí un recordatorio en mi teléfono para pagarlo.
Eso hace que la experiencia sea considerablemente más convincente.
Ahora no se trata simplemente de leer un correo electrónico no solicitado.
Mi teléfono también me está recordando el supuesto pago.
Por un momento, eso puede generar una reacción psicológica completamente diferente:
Espera. ¿De verdad programé esto?
¿Se me olvidó algo?
¿Mi teléfono obtuvo esto de alguna fuente legítima?
Precisamente por eso me pareció que valía la pena documentar este caso.
Un recordatorio que aparece en mi teléfono no autentica de forma independiente la factura correspondiente. Dependiendo del teléfono, el correo electrónico, el calendario, el asistente y la configuración de la cuenta, la información de los mensajes a veces puede aparecer automáticamente en otros lugares.
El recordatorio hizo que la afirmación pareciera más legítima.
No hizo que desapareciera la dirección de Gmail del remitente.
Por eso me fijo en el remitente real
Un logotipo conocido puede ser copiado.
El nombre de una empresa se puede escribir en un correo electrónico.
“Servicio de PayPal” puede aparecer como nombre para mostrar.
Se puede inventar un número de factura con aspecto profesional.
Una cantidad como 428,81 dólares resulta lo suficientemente específica como para parecer real.
Incluso un simple recordatorio en mi teléfono puede hacer que la situación parezca más urgente.
Pero siempre vuelvo a lo básico.
¿Quién envió esto realmente?
En este caso, la captura de pantalla muestra:
Servicio de PayPal balaisac334@gmail.com
Eso es suficiente para que deje de interactuar con el mensaje y verifique todo de forma independiente.
Siguen apareciendo detalles extraños
Hay otras cosas que me generan escepticismo.
El correo electrónico hace referencia repetidamente al "Servicio de PayPal" como si estuviera pagando una suscripción anual.
También hay texto distorsionado:
“Estamos aquí para ayudar.”
Luego, las listas de firmas:
Servicio de PayPal
12014 Copernicus Ave
Bakersfield Ca 93312 EE. UU.
Repito, no es necesario que investigues esos detalles a través del propio correo electrónico.
Esa es una distinción importante.
No necesito demostrar que cada elemento es falso antes de decidir no confiar en un mensaje no solicitado.
Puedo verificar de forma independiente la cuenta que supuestamente debe el dinero.
No permita que un cargo de $428.81 genere pánico
Este tipo de mensaje depende de la urgencia.
Cuatrocientos veintiocho dólares con ochenta y un centavos no es calderilla.
Alguien ve esa cantidad y piensa:
Por favor, detenga este cargo ahora.
Es entonces cuando el juicio puede desaparecer.
En cambio, haría lo aburrido.
Abre PayPal de forma independiente.
Revisa mi actividad.
Revisa los pagos automáticos y las suscripciones.
Verifique los métodos de pago asociados a la cuenta.
Si es necesario, póngase en contacto con PayPal utilizando la información de contacto obtenida directamente de PayPal, no el número de teléfono que aparece en el correo electrónico sospechoso.
Si la transacción de 428,81 dólares no aparece, desde luego no voy a llamar a un desconocido para darle la información de mi cuenta y que la "cancelen".
El recordatorio del teléfono es la mejor parte de este
No porque sea gracioso, aunque hay algo divertido en que una factura sospechosa aparentemente haya sido incluida en mi lista personal de tareas pendientes.
Es importante porque muestra cómo el contexto puede influir en la confianza.
¿Solo un correo electrónico?
Sospechoso.
¿Un correo electrónico y un recordatorio por teléfono?
De repente, mi cerebro recibe otra señal que sugiere que tal vez esto es algo que ya sabía.
Es entonces cuando tengo que separar la familiaridad de la verificación.
El hecho de que mi teléfono muestre información no prueba que sea legítima.
Una factura con apariencia profesional no prueba su legitimidad.
La cantidad exacta no prueba su legitimidad.
El número de referencia no prueba su legitimidad.
Y poner “Servicio de PayPal” junto a una dirección de Gmail no prueba en absoluto que se trate de PayPal.
Sé un buen vecino
Este es otro ejemplo que vale la pena mostrar a alguien que no se sienta tan cómodo detectando mensajes sospechosos.
No te limites a decírselo:
“Eso es obviamente falso.”
Muéstrales por qué desconfías.
Indique la dirección del remitente.
Pregunte si realmente tienen la membresía que están describiendo.
Muéstrales cómo abrir por sí mismos la aplicación o el sitio web de la empresa.
Explícales por qué no deberían llamar al número de teléfono que aparece en el mismo mensaje donde se indica que hay un problema.
Y si su teléfono genera un recordatorio a partir del mensaje, explíqueles algo más:
Un recordatorio es un recordatorio. No es una autenticación.
Los estafadores no necesitan que todo el mundo crea su historia.
Necesitan que una persona vea 428,81 dólares, entre en pánico y haga esa llamada telefónica.
¿Y en cuanto a mi supuesto aniversario de servicio de PayPal?
No creo que vaya a celebrarlo.
No enviaré una tarjeta.
