Por lo visto, los estafadores aún no han empezado a escribir correos electrónicos
Justo cuando pensaba que al departamento de correos electrónicos con pedidos misteriosos se le habían agotado las ideas, aparecieron dos más.
Por lo visto, redactar un correo electrónico sigue siendo demasiado trabajo.
No hay presentación de la empresa. No hay explicación de lo que supuestamente compré. No se reconoce al vendedor. No se indica el importe. No hay detalles útiles del pedido.
Simplemente un misterioso archivo adjunto y el equivalente digital de:
“Has comprado algo. Confía en mí. Abre esto.”
Sí, me pondré con eso enseguida.
Pedido misterioso n.° 1: Gracias por… lo que sea que haya pedido
El primer correo electrónico llegó con este asunto bastante llamativo:
“Gracias por su pedido IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP”
Bueno, eso sin duda aclara las cosas.
Provenía de alguien llamada Sarah Black, que utilizaba una dirección de Gmail.
¿Dentro del correo electrónico?
Casi nada.
Hay otra larga colección de letras y números y un archivo adjunto de 36 KB.
Eso es todo.
No hay tienda.
Ningún producto.
Sin precio de compra.
No se requiere información de tarjeta de crédito.
No hay dirección de envío.
No hay información de atención al cliente.
No hay ninguna explicación sobre qué es realmente esta supuesta orden.
Para ver lo que compré, necesito abrir el archivo adjunto.
No.
El pedido misterioso n.° 2 llega al día siguiente
Luego llegó otro.
Esta vez el tema fue:
“Se adjuntan su recibo y factura 2026401GDWNUH”
Ahora nos estamos poniendo sofisticados.
Hemos pasado de un misterioso “pedido” a un misterioso recibo Y factura.
Este mensaje provino de alguien llamado Malcolm, que también usa una dirección de Gmail.
El cuerpo del correo electrónico contiene otro código de apariencia aleatoria:
RNUH-H5L1-I0MG2/GM41VL75ZUE
Y, naturalmente, hay otro archivo adjunto; este tiene un tamaño de 24 KB.
Una vez más, el mensaje no identifica a ninguna empresa reconocible.
No me explicaron qué era lo que había comprado.
Sin precio.
No hay información de pago.
Sin descripción.
Solo un archivo adjunto.
🚩 El archivo adjunto sigue siendo el correo electrónico
Ya he escrito sobre esto antes, y parece que alguien quiere proporcionarme ejemplos adicionales.
Estos mensajes en realidad no intentan comunicar nada útil.
El archivo adjunto es el correo electrónico.
Todo a su alrededor parece diseñado para generar la curiosidad o la preocupación justas para que yo lo abra.
Quizás mi primera reacción sea:
¿Qué pedí?
Entonces:
¿Alguien usó mi tarjeta de crédito?
Entonces:
¿Cuánto me cobraron?
Y finalmente:
Será mejor que abra esta factura y lo averigüe.
Esa es precisamente la reacción que no quiero tener.
Si no reconozco una compra, lo primero que hago no es abrir un archivo adjunto misterioso de una cuenta de Gmail desconocida.
Voy a acudir directamente a mi banco, compañía de tarjeta de crédito, cuenta del comercio o cualquier servicio legítimo que supuestamente procesó la transacción.
La curiosidad puede ser el cebo
No he abierto ninguno de los archivos adjuntos, así que no sé qué contienen.
No puedo afirmar que sean malware sin examinarlos.
Y ese es precisamente el quid de la cuestión.
No necesito saber qué hay dentro.
Ninguno de los dos mensajes me da motivos para correr ese riesgo.
Si realmente realicé una compra, puedo verificarla de forma independiente.
Si se produce un cargo no autorizado, puedo detectarlo a través de mi entidad financiera.
Si una empresa legítima necesita ponerse en contacto conmigo en relación con un pedido, puedo acceder directamente a la página web o la aplicación de esa empresa en lugar de seguir las instrucciones contenidas en un correo electrónico no solicitado.
Abrir un archivo misterioso no debería costarme dinero para averiguar si supuestamente lo gasté.
Dos correos electrónicos, la misma fórmula básica
Estos correos llegaron en días consecutivos desde diferentes direcciones de Gmail con diferentes nombres, diferentes números de pedido y diferentes archivos adjuntos.
Pero fíjense en la estructura:
Notificación de compra inesperada → mensaje vago → número de aspecto sin sentido → archivo adjunto → curiosidad.
Eso es lo que me llama la atención.
No necesitan que me crea el correo electrónico por mucho tiempo.
Necesitan que yo piense:
“¿Qué demonios compré?”
…y clic.
No dejes que el correo electrónico cree la emergencia
Esa es otra lección que he aprendido al documentar estos mensajes.
Un correo electrónico sospechoso no debería generar un problema ni dictar cómo debo investigarlo.
Si recibo un correo electrónico que me indica que hay un pedido que no reconozco, revisaré mis cuentas por mi cuenta.
Si aparece un cargo de PayPal, iniciaré sesión en PayPal por mi cuenta.
Si indica que hay una transacción con tarjeta de crédito, revisaré yo mismo esa tarjeta.
Si dice que hay un pedido de Amazon, abriré Amazon yo mismo.
No necesito el archivo adjunto misterioso.
Sé un buen vecino
Estos correos electrónicos pueden parecer ridículos para alguien que ha visto cientos de ellos.
No todos lo han hecho.
Otra persona podría ver "Gracias por su pedido" e inmediatamente entrar en pánico.
Tal vez les preocupa que alguien les haya robado la tarjeta de crédito.
Tal vez tengan miedo de que cientos de dólares hayan desaparecido de su cuenta corriente.
Tal vez no recuerden si pidieron algo.
Es entonces cuando vale la pena decir:
No abras el archivo adjunto todavía. Verifiquemos la supuesta compra de otra manera.
Ayuda a alguien a comprobar la cuenta real.
Muéstrales cómo inspeccionar al remitente.
Explique por qué un archivo adjunto inesperado merece precaución.
Denuncie los mensajes sospechosos.
Luego bórralos.
Porque, al parecer, los estafadores aún no han empezado a escribir correos electrónicos.
Pero desde luego no han dejado de enviar archivos adjuntos.