Recibo tantos correos electrónicos fraudulentos que la mayoría no duran más de unos segundos antes de ser desechados mentalmente.
Mala gramática.
Dirección de Gmail aleatoria.
Archivo adjunto misterioso.
Un cargo de 700 dólares por algo que nunca compré.
Alguien me dijo que había ganado un premio en el que nunca participé.
Fácil.
Este fue diferente.
Este casi me atrapa.
Y esa es precisamente la razón por la que escribo sobre ello.
📱 Parecía T-Mobile
El asunto del correo era:
“El tiempo se acaba”
El correo electrónico tenía el logotipo magenta característico de T-Mobile, se dirigía a mí por mi nombre y me decía:
“No hemos recibido el pago de su factura de T-Mobile y su cuenta sigue vencida.”
Incluso me dio un saldo vencido específico:
$67.10
Luego llegó la amenaza:
Mi servicio corría el riesgo de ser suspendido por falta de pago.
Y, convenientemente, justo debajo había un gran botón magenta:
“Quiero establecer un plan de pago”
Esa es una combinación bastante efectiva.
Empresa reconocida.
Mi nombre.
Cantidad específica en dólares.
Urgencia.
Amenaza de perder el servicio.
Y una solución inmediata.
Por un momento pensé:
Espera... ¿se me pasó el pago de T-Mobile?
🚩 Entonces miré más de cerca
El correo electrónico parecía bastante legítimo.
Equitativamente.
Entonces miré al remitente:
FinancialServicesContact@financialservices.t-mobile.com
A primera vista, resulta bastante convincente.
Ahí mismo, en la dirección, aparece "T-Mobile".
Pero una dirección de correo electrónico que parezca legítima ya no me basta.
Y, lo que es más importante, me di cuenta de que estaba a punto de cometer el error que estos correos electrónicos están diseñados para fomentar:
Estaba utilizando el correo electrónico para determinar si era legítimo.
Así que me detuve.
No usé el botón.
No seguí las instrucciones.
Fui a un lugar en el que ya confiaba.
📲 Abrí la aplicación T-Life
Esta fue la prueba más fácil de todas.
En lugar de pulsar el botón de acuerdo de pago, abrí mi aplicación T-Life por mi cuenta y revisé mi cuenta.
¿Adivina qué?
Estoy al día.
Mi cuenta no refleja la situación de pago vencido descrita en el correo electrónico.
Mi próximo pago no vence hasta el 17 de septiembre.
Bueno, eso es incómodo.
Por lo visto, mi cuenta de T-Mobile olvidó avisar a T-Mobile de que mi cuenta de T-Mobile está bien.
😂
🚨 Este es el tipo de mensaje que me preocupa
Las estafas ridículas no son necesariamente las que más me preocupan.
Son estos.
Los que están lo suficientemente cerca.
La imagen de marca parece correcta.
El formato tiene un aspecto profesional.
La cantidad es creíble.
La situación es plausible.
Y la información del remitente parece lo suficientemente convincente como para que no la examines con detenimiento.
Luego le añaden urgencia:
EL TIEMPO SE ACABA
Es posible que su servicio esté suspendido.
Debes dinero.
Arréglalo ahora.
Y aquí hay un botón muy práctico.
Esa urgencia es importante porque te impulsa a actuar antes de verificar la afirmación de forma independiente.
🔍 El mejor detector de estafas no era el correo electrónico
Esta es la lección que sacaré de esto.
No necesitaba determinar si cada gráfico era auténtico.
No necesitaba inspeccionar el HTML.
No necesité hacer clic en el botón para ver adónde iba.
Y no necesité ponerme en contacto con quienquiera que me envió el mensaje.
Fui directamente a la cuenta a la que supuestamente se refería el correo electrónico.
Mi cuenta real de T-Mobile contaba la historia.
Es un hábito increíblemente sencillo:
Si tu banco te envía un correo electrónico informándote de un problema, abre tú mismo la aplicación de tu banco.
Si Amazon dice que hay un pedido, abre Amazon tú mismo.
Si PayPal indica que alguien te ha cobrado, abre tu cuenta de PayPal tú mismo.
Si tu compañía de telefonía móvil te indica que tienes un pago vencido, abre tú mismo la aplicación de tu compañía.
No utilices el mensaje sospechoso para llegar allí.
🧠 Y sí, este casi funcionó
Creo que vale la pena admitirlo.
A veces se habla de las estafas como si solo cayeran en ellas las personas ingenuas o con poca experiencia tecnológica.
Ese es un pensamiento peligroso.
Paso una cantidad de tiempo ridícula mirando estas cosas.
He escrito sobre correos electrónicos fraudulentos.
Estafas de reclutamiento.
Archivos adjuntos misteriosos.
Cargos de suscripción falsos.
Anuncios de coches cuestionables.
Y este correo electrónico me hizo detenerme a pensar:
“Espera... ¿ya pagué?”
Eso es lo que logra una buena ingeniería social.
No necesariamente te hace creer algo ridículo.
Te ofrece algo lo suficientemente creíble como para que reacciones antes de pensar.
Por suerte, esta vez pensé.
Entonces lo comprobé.
🏡 Sé un buen vecino
Si tienes un padre, amigo, compañero de trabajo o vecino que pueda recibir algo así, muéstrale este sencillo truco:
No pulses el botón.
Abre la aplicación de la empresa o escribe tú mismo la dirección web conocida de la empresa.
Revise la cuenta de forma independiente.
Una verificación de 30 segundos podría evitar un problema mucho mayor.
Y si alguna vez te sientes tentado a pensar:
“Jamás caería en algo así.”
Yo tampoco.
Pero este estuvo cerca.
Muy cerca.
Por eso lo comparto.
Sigue el blog de NielFlamm en NielFlamm.com/blog para más investigaciones sobre estafas, correos electrónicos sospechosos y algún que otro mensaje que incluso a mí me hace mirar dos veces.
