Tres correos electrónicos, tres señales de alerta: ¿Kits médicos gratuitos, préstamos de 40.000 dólares y un trabajo de 300.000 dólares?
Mi bandeja de entrada ha estado muy ocupada últimamente. Al parecer, internet cree que tengo derecho a un botiquín médico gratuito, que necesito urgentemente un préstamo personal de 40.000 dólares o que soy el candidato perfecto para un puesto de Formación y Desarrollo con un salario de 300.000 dólares.
Es agradable ser tan popular.
Un problema: estos correos electrónicos plantean algunas preguntas serias.
Vamos a echar un vistazo a tres mensajes que llegaron a mi bandeja de entrada el 22 y 23 de octubre de 2026.
1. ¿Un kit gratuito de Medicare de “MyChart”?
Asunto del correo electrónico: “Pásate”
El primer correo electrónico provenía de una dirección identificada como Catherine Sinclair y utilizaba una cuenta de Gmail. Incluía dos pequeños archivos adjuntos de texto y una imagen con un estilo que imitaba un mensaje de MyChart.
El mensaje se dirigía a mí como "Cliente de MyChart" y me ofrecía un supuesto nuevo "Kit de Medicare" a cambio de completar una breve encuesta sobre mi experiencia con el portal MyChart.
¡Qué generoso!
¿Un botiquín médico gratis solo por responder a unas cuantas preguntas? ¿Qué podría salir mal?
Bueno, algunas cosas me llamaron la atención:
La dirección de Gmail del remitente no establece ninguna conexión con MyChart ni con ningún proveedor de atención médica.
El correo electrónico utiliza un saludo genérico en lugar de identificar una organización sanitaria específica.
La oferta combina una marca relacionada con el sector médico con un obsequio y un enlace para participar en una encuesta.
El correo electrónico incluye archivos adjuntos inesperados.
Con esta captura de pantalla no puedo determinar quién envió el mensaje ni qué contienen los archivos adjuntos. Pero desde luego no haría clic en el botón de la encuesta ni abriría archivos inesperados para averiguarlo.
Si un portal de salud ofrece realmente una encuesta o un beneficio para el paciente, consultaré el portal oficial o me pondré en contacto con mi proveedor de atención médica utilizando los datos de contacto en los que ya confío.
Mi información médica no es un premio que se pueda reclamar a través de un correo electrónico misterioso.
2. Un “préstamo instantáneo” que ofrece hasta $40,000
Asunto del correo electrónico: “SOLICITUD DE PRÉSTAMO INMEDIATO”
El segundo correo electrónico adopta un enfoque diferente. Este parece tratar sobre dinero, específicamente sobre dinero que alguien supuestamente quiere prestarme.
El mensaje incluye un banner que dice "LA OFERTA CADUCA PRONTO" y promociona algo llamado OpportunityLoans. Se dirige a mí por mi nombre y anuncia préstamos personales de hasta $40,000.
El correo electrónico también incluye un archivo adjunto en formato PDF llamado XP-FATAL.pdf.
Un momento. ¿Alguien que no conozco quiere ofrecerme hasta 40.000 dólares, y hay un archivo PDF adjunto con un nombre que parece sacado de una pesadilla de seguridad informática?
Creo que paso.
Estas son las señales de alerta que detecté:
Urgencia: La frase "La oferta vence pronto" incentiva una decisión rápida.
Oferta de crédito no solicitada: No solicité esta información sobre el préstamo.
Formato inusual: El mensaje contiene una mezcla confusa de texto que parece ser un recibo de pago y que tiene poco que ver con la oferta de préstamo.
Archivo adjunto inesperado: No tengo por qué abrir un PDF sospechoso solo porque un correo electrónico me diga que hay dinero disponible.
Información personal: El correo electrónico muestra información que permite identificar al usuario, lo que puede hacer que un mensaje parezca más convincente sin demostrar su legitimidad.
Solo con ver la captura de pantalla, no puedo determinar si se trata de una estafa, un mensaje publicitario no solicitado o alguna otra cosa. Pero no usaría los enlaces ni la información de contacto del correo electrónico para investigarlo.
Si alguna vez necesito un préstamo personal, investigaré a los prestamistas por mi cuenta, verificaré sus credenciales y revisaré cuidadosamente las condiciones. No dejaré que un anuncio con cuenta regresiva condicione mis decisiones financieras.
Una oferta de préstamo no es dinero gratis. Y "hasta 40.000 dólares" no significa que me hayan aprobado 40.000 dólares.
3. ¿Un puesto de formación y desarrollo con un salario de entre 150.000 y 300.000 dólares?
Asunto del correo electrónico: “Oportunidad confidencial de alto impacto: Gerente de Aprendizaje y Desarrollo | $150.000–$300.000+”
Este sí que llamó mi atención profesional.
El correo electrónico procedía de alguien llamado John Donato, que utilizaba una dirección de Gmail que incluía las palabras "reclutador ejecutivo"
El remitente afirma que se pone en contacto conmigo en relación con una búsqueda confidencial de un gerente de aprendizaje y desarrollo en una organización manufacturera en Carolina del Sur.
El mensaje hace referencia a mi trayectoria profesional, que incluye la incorporación de nuevos empleados, el cumplimiento normativo, la formación para el desarrollo profesional, el diseño instruccional y el trabajo con bases de conocimiento. Estos aspectos son relevantes para mi experiencia laboral.
Y luego viene el rango de compensación:
$150,000–$300,000+.
¡Hola!
Al fin y al cabo, ¿quién no querría oír hablar de una posible oportunidad de ganar una cifra de seis dígitos?
El remitente dice que mi experiencia destacó durante una evaluación y se ofrece a compartir el resumen completo y los detalles de la compensación si considero la oportunidad.
A diferencia de los otros dos correos, este no me pide inmediatamente que pague una tarifa ni que abra un archivo adjunto. El mensaje en sí está bastante bien redactado y hace referencia a aspectos de mi trayectoria profesional.
Pero eso no prueba que el reclutador, el trabajo o la oportunidad sean legítimos.
Esto es lo que me gustaría verificar:
Identidad del reclutador: ¿Esta persona tiene una presencia profesional verificable y un historial de reclutamiento creíble?
La empresa: ¿Qué empresa manufacturera está contratando personal? ¿Por qué no se menciona su nombre?
El trabajo: ¿Existe algún puesto real que se ajuste a la descripción?
La remuneración: ¿La escala salarial anunciada está respaldada por un empleador real y un puesto definido?
El siguiente paso: ¿El reclutador solicitará información personal, documentos de identificación, datos bancarios o dinero antes de proporcionar información verificable?
Usar una dirección de Gmail no es prueba de fraude. Los reclutadores independientes a veces usan cuentas de correo electrónico no corporativas. Pero un salario alto, un lenguaje halagador y las referencias a mi experiencia tampoco demuestran legitimidad.
El problema de fondo es que las prácticas de reclutamiento fraudulentas pueden recopilar información personal, dirigir a los candidatos a enlaces maliciosos o, en última instancia, introducir pagos y tarifas fraudulentas.
Así que consideraré esto como información no verificada hasta que pueda determinar quién se está poniendo en contacto conmigo y qué organización está contratando.
Si la oportunidad es real, una verificación razonable no debería arruinarla.
Tres correos electrónicos, tres ganchos diferentes
Lo interesante de estos mensajes es la forma tan diferente en que intentan llamar la atención.
El gancho de la atención médica
Un kit de Medicare supuestamente gratuito a cambio de participar en una encuesta.
La tentación: un beneficio gratuito vinculado a un nombre conocido del sector sanitario.
El gancho del dinero
Un supuesto préstamo personal disponible de hasta 40.000 dólares, con una oferta que vence pronto.
La tentación: fácil acceso al dinero y miedo a perderse algo (FOMO).
El gancho profesional
Un puesto confidencial en el área de Formación y Desarrollo con un salario potencial de entre 150.000 y 300.000 dólares o más.
La tentación: reconocimiento profesional y una oportunidad que podría cambiarle la vida.
Estos mensajes se dirigen a diferentes motivaciones: salud, necesidad económica y ambición profesional.
Por eso no juzgo un correo electrónico únicamente por su apariencia profesional. Un mensaje bien redactado puede resultar engañoso, y un logotipo de aspecto legítimo no demuestra que el remitente represente a la organización.
Lo que estoy haciendo en su lugar
No hago clic en enlaces sospechosos, no abro archivos adjuntos inesperados ni proporciono información confidencial solo porque un correo electrónico prometa algo atractivo.
Mi enfoque es sencillo:
Compruébalo por tu cuenta. Visita la página web o la aplicación oficial en lugar de usar el enlace del mensaje.
Comprueba el remitente. No te fijes solo en el nombre que se muestra y examina la dirección de correo electrónico y el dominio.
Desconfía de la urgencia. "La oferta vence pronto" es motivo para ir más despacio, no para acelerar.
Proteja su información personal. No proporcione números de seguro social, datos bancarios, contraseñas ni documentos de identidad a remitentes no verificados.
Investiga a los reclutadores y empleadores. Confirma la identidad de la persona, la empresa y la vacante de forma independiente antes de compartir información confidencial.
No abras archivos adjuntos sospechosos. Un archivo adjunto no se vuelve seguro solo porque el correo electrónico tenga una explicación convincente.
Si ya hiciste clic en algo o compartiste información, no te preocupes. Los pasos a seguir dependen de lo sucedido, pero pueden incluir cambiar las contraseñas comprometidas, contactar a tu entidad financiera o denunciar el mensaje.
Mi bandeja de entrada es aparentemente una feria de empleo, un banco y un portal de atención médica
Empecé con tres correos electrónicos y terminé con tres ofertas muy diferentes.
Un botiquín médico gratuito.
Un préstamo de hasta 40.000 dólares.
Un trabajo que podría pagar 300.000 dólares.
Agradezco la variedad. Al parecer, mi bandeja de entrada cree en la diversificación.
Pero no necesito afirmar que cada mensaje sospechoso es definitivamente una estafa para reconocer que cada uno merece ser examinado con detenimiento.
La oferta de atención médica necesita verificación. La oferta de préstamo necesita verificación. El reclutador necesita verificación.
Y ninguno de ellos recibe un trato preferencial solo porque la oferta suene bien.
¿Has recibido algún correo electrónico ofreciéndote un regalo, un préstamo demasiado bueno para ser verdad o una oportunidad laboral increíble? Me gustaría saberlo.
Envía tus capturas de pantalla y experiencias a niel@nielflamm.com. Elimina cualquier información personal, financiera o de tu cuenta que sea confidencial antes de enviarlas.
Seguiré documentando lo que llegue a mi bandeja de entrada, porque cuanto más reconozcamos estas tácticas, menos probabilidades tendremos de que nos pillen desprevenidos.
Recuerda: Verifica primero. Haz clic después, si es que lo haces.
Una nueva táctica de estafa me dejó perplejo: “Contraseña de pedido de Walmart 88458”
Cuando pensaba que los estafadores de mi bandeja de entrada se habían acomodado en una cómoda rutina de cargos falsos de PayPal, suscripciones a Geek Squad e invitaciones para regalar cientos de dólares, alguien aparentemente decidió que el guion necesitaba una actualización.
Esta sí que me hizo mirar dos veces.
El asunto dice:
“Contraseña del pedido de Walmart: 88458”
¿Contraseña?
Esperar.
¿Solicité que se restableciera mi contraseña de Walmart?
No.
Y ese pequeño instante de incertidumbre fue precisamente lo que captó mi atención.
Este se siente diferente
La mayoría de los correos electrónicos fraudulentos que he estado recibiendo prácticamente se anuncian solos.
¡Gastaste $499.99!
¡TU SUSCRIPCIÓN A GEEK SQUAD HA SIDO RENOVADA!
¡LLAME A ESTE NÚMERO INMEDIATAMENTE!
Quieren que entre el pánico.
Este es más silencioso.
El cuerpo del correo electrónico no contiene ningún mensaje real. En su lugar, incluye dos archivos adjuntos: un archivo HTML y lo que parece ser una factura.
El remitente que se muestra es:
Sin embargo, el tema hace referencia a Walmart.
Eso es suficiente para que yo pare.
Si supuestamente se trata de mi cuenta de Walmart, ¿por qué el mensaje proviene de un dominio completamente ajeno?
¿Y por qué tendría que abrir los archivos adjuntos para averiguar qué está pasando con mi contraseña?
No, gracias.
La palabra clave "contraseña" casi funcionó
Eso es lo que me parece interesante de este.
Vi la palabra "contraseña" e instintivamente me pregunté si había solicitado un restablecimiento de contraseña.
Por un instante, el mensaje me hizo dudar de mi propia memoria.
Eso es potencialmente mucho más efectivo que otra factura ridícula de 499,99 dólares.
Las personas cambian sus contraseñas constantemente. A veces olvidamos que solicitamos una. A veces una aplicación nos cierra la sesión. A veces recibimos alertas de seguridad legítimas cuando alguien intenta acceder a una cuenta.
Por lo tanto, ver Walmart + Pedido + Contraseña juntos en el asunto de un correo electrónico puede generar la suficiente confusión como para que alguien investigue.
Y la investigación podría implicar abrir uno de esos archivos adjuntos.
Aquí me detengo.
¿Dos archivos adjuntos? Estoy bien.
Uno de los archivos adjuntos termina en .htm.
Se trata de un archivo HTML: una página web empaquetada como un archivo.
Abrir un archivo adjunto HTML inesperado puede llevar a alguien a una página de inicio de sesión falsa u otro contenido engañoso diseñado para parecer legítimo. No lo voy a abrir para averiguar qué hace este en particular.
El segundo archivo adjunto parece ser una factura.
Yo tampoco voy a abrir ese, gracias.
Si Walmart necesita que tome medidas con respecto a mi cuenta, no necesito un archivo adjunto de solodax.com para proceder.
Puedo abrir la aplicación de Walmart de forma independiente o escribir la dirección web oficial de Walmart en mi navegador y consultar mi cuenta allí.
El correo electrónico sospechoso no me da ninguna pista sobre cómo investigarlo.
Por eso sigo compartiendo esto
Las estafas no siempre tienen este aspecto:
“HOLA, ESTIMADO SEÑOR, USTED HA GANADO 47 MILLONES DE DÓLARES.”
A veces son desordenados.
A veces están bien pulidos.
A veces utilizan nombres de empresas conocidas.
Y a veces todo lo que necesitan es una palabra, como contraseña, para hacerme detenerme y reflexionar:
“Espera... ¿hice algo mal?”
Me quedé boquiabierto.
Entonces miré al remitente.
Luego miré los archivos adjuntos.
Y recordé:
No solicité un restablecimiento de contraseña.
Misterio resuelto.
No se abrieron archivos adjuntos.
No se hizo clic en ningún enlace.
No se ha introducido ninguna contraseña.
Y, por una vez, Bill aparentemente tenía el día libre.
Envíame tus intentos de estafa
Sigo documentando las diferentes tácticas que llegan a mi bandeja de entrada porque ver ejemplos reales puede facilitar el reconocimiento del siguiente mensaje sospechoso.
Si has recibido un correo electrónico fraudulento inusual, un intento de phishing, una factura falsa, un mensaje sospechoso para restablecer la contraseña u otro intento ingenioso de obtener tu información, envíame una captura de pantalla y cuéntame tu experiencia:
En primer lugar, elimine o cubra cualquier información personal, financiera o de cuenta confidencial.
Los estafadores cambiaron de táctica.
Así que seguiré prestando atención.
Si no solicité el restablecimiento de la contraseña, no abriré un archivo adjunto para entender por qué alguien cree que sí lo hice.
Bill ha vuelto... ¡dos veces!: Al parecer, mi cuenta falsa de PayPal tuvo una mañana muy ajetreada
En este punto, creo que Bill necesita ayuda.
Si has estado siguiendo mis continuas aventuras con correos electrónicos fraudulentos, tal vez recuerdes a Bill. Bill es la persona misteriosa que sigue apareciendo en estas facturas falsas e invitaciones a eventos, supuestamente usando mi cuenta de PayPal para comprar cosas que nunca pedí.
Bueno, Bill ha vuelto.
Y esta vez, vino acompañado de amigos.
El 1 de octubre recibí dos invitaciones más a eventos sospechosos. Llegaron con solo un minuto de diferencia.
El primero provino de Ramadhan Riyanto a las 9:52 am
El segundo mensaje provino de Anne Gomez a las 9:53 a. m.
Por lo visto, los estafadores creen en la eficiencia.
Primera invitación: $499.99
Ramadán me invitó a:
“Su pedido ha sido confirmado: INV#445016. Importe: $499.99”
Qué considerado.
Según la invitación, Bill supuestamente pagó 499,99 dólares por una suscripción utilizando mi cuenta de “Pay_Pal”.
Sí, PayPal.
Quizás sea el primo menos conocido de PayPal.
Y, por supuesto, si no reconocía la compra, había un práctico número de teléfono para el "Centro de Resolución"
¿Conveniente para quién? Esa es otra cuestión.
La invitación incluso me ofreció las opciones habituales:
Me voy. Tal vez. No puedo ir.
Voy con Can't Go.
Tengo un conflicto de horario.
Estoy ocupado evitando perder 499,99 dólares.
Un minuto después: ¡Otra fiesta!
Por lo visto, rechazar una compra imaginaria no fue suficiente.
A las 9:53 de la mañana —tan solo un minuto después— AnneGomez me invitó a otro evento:
Pedido de Geek Squad confirmado: INV#445027. Importe: $399.99
¿Y adivina quién hizo la compra?
¡FACTURA!
Supuestamente, Bill gastó otros 399,99 dólares utilizando mi cuenta ficticia de PayPal.
Así, en tan solo un minuto, Bill supuestamente acumuló 899,98 dólares en cargos falsos.
Bill, amigo...
Necesitamos hablar sobre tus hábitos de gasto.
Las similitudes son casi cómicas
Si se comparan estos dos mensajes, el patrón resulta difícil de pasar por alto.
Remitente diferente.
Número de factura diferente.
Cantidad diferente en dólares.
Número de teléfono del Centro de Resolución diferente.
Pero casi todo lo demás sigue la misma fórmula.
Ambas llegaron como invitaciones a eventos.
Ambos afirman que Bill usó mi cuenta de PayPal.
Ambos mencionan una “dirección IP de vendedor desconocido”
Ambas proporcionan un número de teléfono para reclamar por la transacción.
Ambas situaciones generan una sensación de urgencia en torno a una compra que supuestamente no realicé.
Y ambos contienen una advertencia allí mismo en el correo electrónico:
Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal
Llegados a este punto, la advertencia bien podría estar parpadeando con luces de neón.
Ayer fue Geek Squad. Hoy hay doblete.
Lo que lo hace aún más gracioso es que estas invitaciones llegaron justo después de otra invitación falsa de Geek Squad sobre la que escribí recientemente.
Que uno afirmó que Bill gastó $399.99.
Ahora, supuestamente, Bill gastó otros 499,99 dólares y 399,99 dólares.
Mi amigo ficticio está de compras a lo grande.
Si esto continúa, tendré que escenificar una intervención financiera ficticia.
¿Por qué enviar dos tan cerca el uno del otro?
Obviamente, no puedo saber quién está detrás de estos mensajes solo con los correos electrónicos, y no puedo decir si las dos invitaciones fueron generadas por la misma persona u organización.
Pero vale la pena destacar la redacción y la sincronización casi idénticas.
Esa es una de las razones por las que sigo documentando estos mensajes.
Un correo electrónico extraño podría hacer que alguien se detenga y se pregunte si realmente hay algún problema con su cuenta.
Cuando aparecen varias versiones casi idénticas, la fórmula resulta mucho más fácil de ver.
El nombre de la empresa puede cambiar.
La cantidad puede variar.
El remitente puede cambiar.
El número de teléfono puede cambiar.
Pero el objetivo fundamental parece seguir siendo el mismo:
Haz que me preocupe lo suficiente como para reaccionar antes de que me detenga a pensar.
Sigo sin llamar
Si recibiera un aviso de apariencia legítima sobre una transacción de PayPal, Geek Squad, bancaria o con tarjeta de crédito que no reconociera, no usaría el número de teléfono proporcionado en un correo electrónico sospechoso.
Yo iría directamente a la aplicación o al sitio web oficial de la empresa y revisaría mi cuenta de forma independiente.
El correo electrónico no me indica cómo verificarlo.
Esa es una distinción importante.
Y desde luego no voy a llamar "Centro de Resolución" a un misterio solo porque Bill supuestamente haya vuelto a ir de compras.
¿Vas? ¿Tal vez? ¿No puedes ir?
Me sigue encantando que lleguen como invitaciones a eventos.
Imagínate poner esto en mi calendario:
9:00 am — Pérdida de $399.99
22:00 — Pierde otros 499,99 dólares
Código de vestimenta: Informal de negocios.
Refrigerios: Ninguno.
Arrepentimiento financiero: Gratis.
¿Confirmar asistencia?
No puedo ir.
Sigan enviándome sus historias de estafas
Seguiré documentando esto porque cuantos más ejemplos veamos, más fácil será reconocer los patrones.
Si has recibido una factura sospechosa, una notificación de compra falsa, una estafa de evento de Facebook, una suplantación de identidad de PayPal, un mensaje de Geek Squad u otro intento creativo de robarte tu dinero, envíame tu historia y capturas de pantalla a:
Simplemente elimine o cubra cualquier información personal o financiera sensible antes de enviarla.
¿Y qué hay de Bill?
Si alguien lo ve, por favor, dígale que sus privilegios de PayPal han sido revocados oficialmente.
Por lo visto, los estafadores aún no han empezado a escribir correos electrónicos
Justo cuando pensaba que al departamento de correos electrónicos con pedidos misteriosos se le habían agotado las ideas, aparecieron dos más.
Por lo visto, redactar un correo electrónico sigue siendo demasiado trabajo.
No hay presentación de la empresa. No hay explicación de lo que supuestamente compré. No se reconoce al vendedor. No se indica el importe. No hay detalles útiles del pedido.
Simplemente un misterioso archivo adjunto y el equivalente digital de:
“Has comprado algo. Confía en mí. Abre esto.”
Sí, me pondré con eso enseguida.
Pedido misterioso n.° 1: Gracias por… lo que sea que haya pedido
El primer correo electrónico llegó con este asunto bastante llamativo:
“Gracias por su pedido IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP”
Bueno, eso sin duda aclara las cosas.
Provenía de alguien llamada Sarah Black, que utilizaba una dirección de Gmail.
¿Dentro del correo electrónico?
Casi nada.
Hay otra larga colección de letras y números y un archivo adjunto de 36 KB.
Eso es todo.
No hay tienda.
Ningún producto.
Sin precio de compra.
No se requiere información de tarjeta de crédito.
No hay dirección de envío.
No hay información de atención al cliente.
No hay ninguna explicación sobre qué es realmente esta supuesta orden.
Para ver lo que compré, necesito abrir el archivo adjunto.
No.
El pedido misterioso n.° 2 llega al día siguiente
Luego llegó otro.
Esta vez el tema fue:
“Se adjuntan su recibo y factura 2026401GDWNUH”
Ahora nos estamos poniendo sofisticados.
Hemos pasado de un misterioso “pedido” a un misterioso recibo Y factura.
Este mensaje provino de alguien llamado Malcolm, que también usa una dirección de Gmail.
El cuerpo del correo electrónico contiene otro código de apariencia aleatoria:
RNUH-H5L1-I0MG2/GM41VL75ZUE
Y, naturalmente, hay otro archivo adjunto; este tiene un tamaño de 24 KB.
Una vez más, el mensaje no identifica a ninguna empresa reconocible.
No me explicaron qué era lo que había comprado.
Sin precio.
No hay información de pago.
Sin descripción.
Solo un archivo adjunto.
🚩 El archivo adjunto sigue siendo el correo electrónico
Ya he escrito sobre esto antes, y parece que alguien quiere proporcionarme ejemplos adicionales.
Estos mensajes en realidad no intentan comunicar nada útil.
El archivo adjunto es el correo electrónico.
Todo a su alrededor parece diseñado para generar la curiosidad o la preocupación justas para que yo lo abra.
Quizás mi primera reacción sea:
¿Qué pedí?
Entonces:
¿Alguien usó mi tarjeta de crédito?
Entonces:
¿Cuánto me cobraron?
Y finalmente:
Será mejor que abra esta factura y lo averigüe.
Esa es precisamente la reacción que no quiero tener.
Si no reconozco una compra, lo primero que hago no es abrir un archivo adjunto misterioso de una cuenta de Gmail desconocida.
Voy a acudir directamente a mi banco, compañía de tarjeta de crédito, cuenta del comercio o cualquier servicio legítimo que supuestamente procesó la transacción.
La curiosidad puede ser el cebo
No he abierto ninguno de los archivos adjuntos, así que no sé qué contienen.
No puedo afirmar que sean malware sin examinarlos.
Y ese es precisamente el quid de la cuestión.
No necesito saber qué hay dentro.
Ninguno de los dos mensajes me da motivos para correr ese riesgo.
Si realmente realicé una compra, puedo verificarla de forma independiente.
Si se produce un cargo no autorizado, puedo detectarlo a través de mi entidad financiera.
Si una empresa legítima necesita ponerse en contacto conmigo en relación con un pedido, puedo acceder directamente a la página web o la aplicación de esa empresa en lugar de seguir las instrucciones contenidas en un correo electrónico no solicitado.
Abrir un archivo misterioso no debería costarme dinero para averiguar si supuestamente lo gasté.
Dos correos electrónicos, la misma fórmula básica
Estos correos llegaron en días consecutivos desde diferentes direcciones de Gmail con diferentes nombres, diferentes números de pedido y diferentes archivos adjuntos.
Pero fíjense en la estructura:
Notificación de compra inesperada → mensaje vago → número de aspecto sin sentido → archivo adjunto → curiosidad.
Eso es lo que me llama la atención.
No necesitan que me crea el correo electrónico por mucho tiempo.
Necesitan que yo piense:
“¿Qué demonios compré?”
…y clic.
No dejes que el correo electrónico cree la emergencia
Esa es otra lección que he aprendido al documentar estos mensajes.
Un correo electrónico sospechoso no debería generar un problema ni dictar cómo debo investigarlo.
Si recibo un correo electrónico que me indica que hay un pedido que no reconozco, revisaré mis cuentas por mi cuenta.
Si aparece un cargo de PayPal, iniciaré sesión en PayPal por mi cuenta.
Si indica que hay una transacción con tarjeta de crédito, revisaré yo mismo esa tarjeta.
Si dice que hay un pedido de Amazon, abriré Amazon yo mismo.
No necesito el archivo adjunto misterioso.
Sé un buen vecino
Estos correos electrónicos pueden parecer ridículos para alguien que ha visto cientos de ellos.
No todos lo han hecho.
Otra persona podría ver "Gracias por su pedido" e inmediatamente entrar en pánico.
Tal vez les preocupa que alguien les haya robado la tarjeta de crédito.
Tal vez tengan miedo de que cientos de dólares hayan desaparecido de su cuenta corriente.
Tal vez no recuerden si pidieron algo.
Es entonces cuando vale la pena decir:
No abras el archivo adjunto todavía. Verifiquemos la supuesta compra de otra manera.
Ayuda a alguien a comprobar la cuenta real.
Muéstrales cómo inspeccionar al remitente.
Explique por qué un archivo adjunto inesperado merece precaución.
Denuncie los mensajes sospechosos.
Luego bórralos.
Porque, al parecer, los estafadores aún no han empezado a escribir correos electrónicos.
Pero desde luego no han dejado de enviar archivos adjuntos.