Otro día, otro regalo: al parecer, el servicio postal estadounidense quiere darme un carrito
Mi bandeja de entrada lo ha vuelto a hacer.
Esta vez, al parecer, he sido seleccionado para una oportunidad especial: un carrito de correos nuevo del USPS por completar una breve encuesta.
¡Un carrito gratis! ¡Del Servicio Postal de los Estados Unidos!
Supongo que este es el comienzo de mi ascenso a la grandeza en el servicio postal. Quizás mi próximo ascenso implique repartir correo, conducir un camión o convertirme en Director General de Correos.
Solo hay un pequeño problema: sospecho firmemente que este correo electrónico es una estafa.
El correo electrónico que quiere mi opinión
El mensaje llegó con el siguiente asunto:
“Completa la encuesta y desbloquea tu recompensa”
El mensaje procedía de un remitente que se hacía llamar “Survey Rewards Desk”, utilizando la dirección de correo electrónico maninotify@moneyroutezone.com.
En el interior hay un mensaje diseñado para parecer una promoción del USPS. Se dirige a mí como "Estimado cliente del USPS" y ofrece un supuesto nuevo carrito de compras del USPS a cambio de completar una encuesta sobre mi experiencia con el servicio postal.
El correo electrónico incluso incluye un botón que dice "INICIAR ENCUESTA".
Por lo visto, mis opiniones sobre el seguimiento de paquetes y la velocidad de entrega son tan valiosas que merezco un carrito de correos premium.
Me conmueve.
Pero antes de imaginarme recorriendo el barrio con mi nuevo equipo postal, veamos qué me está diciendo realmente este mensaje.
Las señales de alerta están llegando más rápido que el correo
1. La dirección de correo electrónico del remitente no coincide con la del USPS.
El mensaje utiliza moneyroutezone.com, que no es un dominio oficial del USPS. El nombre que aparece en pantalla del remitente puede parecer convincente, pero es fácil inventar nombres de usuario.
Eso por sí solo no prueba quién envió el correo electrónico, pero es un motivo importante para ser cauteloso.
2. El saludo es genérico.
“Estimado cliente de USPS” no es un mensaje personalizado. No identifica una transacción, entrega o programa legítimo de USPS específico.
Los estafadores suelen enviar mensajes a un gran número de personas con la esperanza de que suficientes destinatarios caigan en la trampa.
3. El regalo gratuito está diseñado para que haga clic.
La oferta afirma que puedo obtener un nuevo carrito de USPS respondiendo algunas preguntas. El mensaje describe la encuesta como voluntaria y dice que solo tomará unos minutos.
Es una fórmula conocida: ofrecer algo atractivo, hacer que la tarea parezca fácil y animar al destinatario a hacer clic en un botón.
¿Qué sucede después de hacer clic? La captura de pantalla no lo indica. Podría llevar a una página de phishing, una solicitud de información personal, una encuesta para recopilar datos u otra oferta engañosa. No puedo confirmar el destino ni las intenciones del remitente solo con la captura de pantalla.
4. La marca no genera legitimidad.
El mensaje utiliza el nombre del USPS y la imagen de un carrito postal para que la oferta parezca oficial.
Pero el hecho de que un correo electrónico lleve el nombre de una organización conocida no significa que esa organización lo haya enviado.
5. El remitente quiere que yo tome medidas.
El gran botón "INICIAR ENCUESTA" es el elemento central del correo electrónico. Ahí es donde el remitente quiere captar mi atención.
No voy a hacer clic solo para descubrir si existe el carrito prometido.
¿Qué es un carrito de USPS?
El correo electrónico describe la recompensa como un "carrito premium" y menciona la entrega del paquete, el seguimiento del envío y la satisfacción general con la velocidad de entrega.
Quizás la imagen pretende hacer que la recompensa parezca tangible y atractiva. Pero la oferta plantea una pregunta bastante obvia: ¿por qué el Servicio Postal de Estados Unidos (USPS) regalaría equipos a destinatarios de correo electrónico elegidos al azar a cambio de unos minutos para responder una encuesta?
No puedo descartar todos los programas promocionales legítimos basándome en una captura de pantalla. Sin embargo, este mensaje no proporciona pruebas convincentes de que la oferta sea una promoción oficial del USPS.
Si el USPS realmente está realizando una encuesta u ofreciendo una recompensa, debería poder verificarlo de forma independiente a través del sitio web oficial del USPS o de un canal de atención al cliente de confianza.
No necesito usar el enlace de este correo electrónico para averiguarlo.
Lo que voy a hacer
Voy a dejar ese botón de la encuesta como está.
Este es mi enfoque cuando recibo un correo electrónico que ofrece un regalo de una empresa conocida:
No haga clic en enlaces o botones en mensajes inesperados.
No abra archivos adjuntos inesperados.
Comprueba la dirección de correo electrónico real del remitente, no solo el nombre que aparece en pantalla.
Visite el sitio web oficial de la empresa de forma independiente para verificar la oferta.
Nunca proporcione contraseñas, datos de pago ni información personal confidencial para reclamar una recompensa no verificada.
Denuncie los mensajes sospechosos a través del canal oficial correspondiente y elimínelos.
Y no, no voy a responder al remitente para preguntarle dónde está mi carrito.
Sospecho que esa conversación sería tan productiva como pedirle a un correo electrónico sospechoso que se verifique.
Mi bandeja de entrada piensa que soy muy especial
Entre premios sorpresa, ofertas de préstamos sospechosas, oportunidades laborales increíbles y recompensas misteriosas, mi bandeja de entrada parece convencida de que soy alguien de extraordinaria importancia.
Hoy, al parecer, estoy a solo una breve encuesta de convertirme en el orgulloso propietario de un carrito de correos del USPS.
¿Quién sabe? Quizás mañana el servicio postal me ofrezca un servicio de clasificación gratuito.
Intentaré no dejarme llevar.
La cuestión no es que todas las encuestas u ofertas promocionales sean fraudulentas, sino que una recompensa inesperada, una marca conocida y un botón destacado no son prueba de que una oferta sea legítima.
Los estafadores saben que las cosas gratis captan nuestra atención. También saben que es más probable que la gente haga clic en un mensaje que parece provenir de una empresa conocida.
Así que, antes de participar en una encuesta, reclamar un premio o facilitar información personal, deténgase y verifique la información.
En lo que a mí respecta, seguiré recibiendo mi correo a la antigua usanza.
A través del buzón de correo, no mediante un correo electrónico sospechoso que prometa material postal gratuito.
¿Has recibido algún correo electrónico similar con un “regalo gratis” o una recompensa por completar una encuesta? Envía tus capturas de pantalla y experiencias a niel@nielflamm.com. Por favor, elimina la información personal, los datos de tu cuenta y cualquier otra información confidencial antes de enviarla.
Intercambiemos experiencias y ayudemos a otras personas a reconocer las señales de alerta.
Una nueva táctica de estafa me dejó perplejo: “Contraseña de pedido de Walmart 88458”
Cuando pensaba que los estafadores de mi bandeja de entrada se habían acomodado en una cómoda rutina de cargos falsos de PayPal, suscripciones a Geek Squad e invitaciones para regalar cientos de dólares, alguien aparentemente decidió que el guion necesitaba una actualización.
Esta sí que me hizo mirar dos veces.
El asunto dice:
“Contraseña del pedido de Walmart: 88458”
¿Contraseña?
Esperar.
¿Solicité que se restableciera mi contraseña de Walmart?
No.
Y ese pequeño instante de incertidumbre fue precisamente lo que captó mi atención.
Este se siente diferente
La mayoría de los correos electrónicos fraudulentos que he estado recibiendo prácticamente se anuncian solos.
¡Gastaste $499.99!
¡TU SUSCRIPCIÓN A GEEK SQUAD HA SIDO RENOVADA!
¡LLAME A ESTE NÚMERO INMEDIATAMENTE!
Quieren que entre el pánico.
Este es más silencioso.
El cuerpo del correo electrónico no contiene ningún mensaje real. En su lugar, incluye dos archivos adjuntos: un archivo HTML y lo que parece ser una factura.
El remitente que se muestra es:
Sin embargo, el tema hace referencia a Walmart.
Eso es suficiente para que yo pare.
Si supuestamente se trata de mi cuenta de Walmart, ¿por qué el mensaje proviene de un dominio completamente ajeno?
¿Y por qué tendría que abrir los archivos adjuntos para averiguar qué está pasando con mi contraseña?
No, gracias.
La palabra clave "contraseña" casi funcionó
Eso es lo que me parece interesante de este.
Vi la palabra "contraseña" e instintivamente me pregunté si había solicitado un restablecimiento de contraseña.
Por un instante, el mensaje me hizo dudar de mi propia memoria.
Eso es potencialmente mucho más efectivo que otra factura ridícula de 499,99 dólares.
Las personas cambian sus contraseñas constantemente. A veces olvidamos que solicitamos una. A veces una aplicación nos cierra la sesión. A veces recibimos alertas de seguridad legítimas cuando alguien intenta acceder a una cuenta.
Por lo tanto, ver Walmart + Pedido + Contraseña juntos en el asunto de un correo electrónico puede generar la suficiente confusión como para que alguien investigue.
Y la investigación podría implicar abrir uno de esos archivos adjuntos.
Aquí me detengo.
¿Dos archivos adjuntos? Estoy bien.
Uno de los archivos adjuntos termina en .htm.
Se trata de un archivo HTML: una página web empaquetada como un archivo.
Abrir un archivo adjunto HTML inesperado puede llevar a alguien a una página de inicio de sesión falsa u otro contenido engañoso diseñado para parecer legítimo. No lo voy a abrir para averiguar qué hace este en particular.
El segundo archivo adjunto parece ser una factura.
Yo tampoco voy a abrir ese, gracias.
Si Walmart necesita que tome medidas con respecto a mi cuenta, no necesito un archivo adjunto de solodax.com para proceder.
Puedo abrir la aplicación de Walmart de forma independiente o escribir la dirección web oficial de Walmart en mi navegador y consultar mi cuenta allí.
El correo electrónico sospechoso no me da ninguna pista sobre cómo investigarlo.
Por eso sigo compartiendo esto
Las estafas no siempre tienen este aspecto:
“HOLA, ESTIMADO SEÑOR, USTED HA GANADO 47 MILLONES DE DÓLARES.”
A veces son desordenados.
A veces están bien pulidos.
A veces utilizan nombres de empresas conocidas.
Y a veces todo lo que necesitan es una palabra, como contraseña, para hacerme detenerme y reflexionar:
“Espera... ¿hice algo mal?”
Me quedé boquiabierto.
Entonces miré al remitente.
Luego miré los archivos adjuntos.
Y recordé:
No solicité un restablecimiento de contraseña.
Misterio resuelto.
No se abrieron archivos adjuntos.
No se hizo clic en ningún enlace.
No se ha introducido ninguna contraseña.
Y, por una vez, Bill aparentemente tenía el día libre.
Envíame tus intentos de estafa
Sigo documentando las diferentes tácticas que llegan a mi bandeja de entrada porque ver ejemplos reales puede facilitar el reconocimiento del siguiente mensaje sospechoso.
Si has recibido un correo electrónico fraudulento inusual, un intento de phishing, una factura falsa, un mensaje sospechoso para restablecer la contraseña u otro intento ingenioso de obtener tu información, envíame una captura de pantalla y cuéntame tu experiencia:
En primer lugar, elimine o cubra cualquier información personal, financiera o de cuenta confidencial.
Los estafadores cambiaron de táctica.
Así que seguiré prestando atención.
Si no solicité el restablecimiento de la contraseña, no abriré un archivo adjunto para entender por qué alguien cree que sí lo hice.
Bill ha vuelto... ¡dos veces!: Al parecer, mi cuenta falsa de PayPal tuvo una mañana muy ajetreada
En este punto, creo que Bill necesita ayuda.
Si has estado siguiendo mis continuas aventuras con correos electrónicos fraudulentos, tal vez recuerdes a Bill. Bill es la persona misteriosa que sigue apareciendo en estas facturas falsas e invitaciones a eventos, supuestamente usando mi cuenta de PayPal para comprar cosas que nunca pedí.
Bueno, Bill ha vuelto.
Y esta vez, vino acompañado de amigos.
El 1 de octubre recibí dos invitaciones más a eventos sospechosos. Llegaron con solo un minuto de diferencia.
El primero provino de Ramadhan Riyanto a las 9:52 am
El segundo mensaje provino de Anne Gomez a las 9:53 a. m.
Por lo visto, los estafadores creen en la eficiencia.
Primera invitación: $499.99
Ramadán me invitó a:
“Su pedido ha sido confirmado: INV#445016. Importe: $499.99”
Qué considerado.
Según la invitación, Bill supuestamente pagó 499,99 dólares por una suscripción utilizando mi cuenta de “Pay_Pal”.
Sí, PayPal.
Quizás sea el primo menos conocido de PayPal.
Y, por supuesto, si no reconocía la compra, había un práctico número de teléfono para el "Centro de Resolución"
¿Conveniente para quién? Esa es otra cuestión.
La invitación incluso me ofreció las opciones habituales:
Me voy. Tal vez. No puedo ir.
Voy con Can't Go.
Tengo un conflicto de horario.
Estoy ocupado evitando perder 499,99 dólares.
Un minuto después: ¡Otra fiesta!
Por lo visto, rechazar una compra imaginaria no fue suficiente.
A las 9:53 de la mañana —tan solo un minuto después— AnneGomez me invitó a otro evento:
Pedido de Geek Squad confirmado: INV#445027. Importe: $399.99
¿Y adivina quién hizo la compra?
¡FACTURA!
Supuestamente, Bill gastó otros 399,99 dólares utilizando mi cuenta ficticia de PayPal.
Así, en tan solo un minuto, Bill supuestamente acumuló 899,98 dólares en cargos falsos.
Bill, amigo...
Necesitamos hablar sobre tus hábitos de gasto.
Las similitudes son casi cómicas
Si se comparan estos dos mensajes, el patrón resulta difícil de pasar por alto.
Remitente diferente.
Número de factura diferente.
Cantidad diferente en dólares.
Número de teléfono del Centro de Resolución diferente.
Pero casi todo lo demás sigue la misma fórmula.
Ambas llegaron como invitaciones a eventos.
Ambos afirman que Bill usó mi cuenta de PayPal.
Ambos mencionan una “dirección IP de vendedor desconocido”
Ambas proporcionan un número de teléfono para reclamar por la transacción.
Ambas situaciones generan una sensación de urgencia en torno a una compra que supuestamente no realicé.
Y ambos contienen una advertencia allí mismo en el correo electrónico:
Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal
Llegados a este punto, la advertencia bien podría estar parpadeando con luces de neón.
Ayer fue Geek Squad. Hoy hay doblete.
Lo que lo hace aún más gracioso es que estas invitaciones llegaron justo después de otra invitación falsa de Geek Squad sobre la que escribí recientemente.
Que uno afirmó que Bill gastó $399.99.
Ahora, supuestamente, Bill gastó otros 499,99 dólares y 399,99 dólares.
Mi amigo ficticio está de compras a lo grande.
Si esto continúa, tendré que escenificar una intervención financiera ficticia.
¿Por qué enviar dos tan cerca el uno del otro?
Obviamente, no puedo saber quién está detrás de estos mensajes solo con los correos electrónicos, y no puedo decir si las dos invitaciones fueron generadas por la misma persona u organización.
Pero vale la pena destacar la redacción y la sincronización casi idénticas.
Esa es una de las razones por las que sigo documentando estos mensajes.
Un correo electrónico extraño podría hacer que alguien se detenga y se pregunte si realmente hay algún problema con su cuenta.
Cuando aparecen varias versiones casi idénticas, la fórmula resulta mucho más fácil de ver.
El nombre de la empresa puede cambiar.
La cantidad puede variar.
El remitente puede cambiar.
El número de teléfono puede cambiar.
Pero el objetivo fundamental parece seguir siendo el mismo:
Haz que me preocupe lo suficiente como para reaccionar antes de que me detenga a pensar.
Sigo sin llamar
Si recibiera un aviso de apariencia legítima sobre una transacción de PayPal, Geek Squad, bancaria o con tarjeta de crédito que no reconociera, no usaría el número de teléfono proporcionado en un correo electrónico sospechoso.
Yo iría directamente a la aplicación o al sitio web oficial de la empresa y revisaría mi cuenta de forma independiente.
El correo electrónico no me indica cómo verificarlo.
Esa es una distinción importante.
Y desde luego no voy a llamar "Centro de Resolución" a un misterio solo porque Bill supuestamente haya vuelto a ir de compras.
¿Vas? ¿Tal vez? ¿No puedes ir?
Me sigue encantando que lleguen como invitaciones a eventos.
Imagínate poner esto en mi calendario:
9:00 am — Pérdida de $399.99
22:00 — Pierde otros 499,99 dólares
Código de vestimenta: Informal de negocios.
Refrigerios: Ninguno.
Arrepentimiento financiero: Gratis.
¿Confirmar asistencia?
No puedo ir.
Sigan enviándome sus historias de estafas
Seguiré documentando esto porque cuantos más ejemplos veamos, más fácil será reconocer los patrones.
Si has recibido una factura sospechosa, una notificación de compra falsa, una estafa de evento de Facebook, una suplantación de identidad de PayPal, un mensaje de Geek Squad u otro intento creativo de robarte tu dinero, envíame tu historia y capturas de pantalla a:
Simplemente elimine o cubra cualquier información personal o financiera sensible antes de enviarla.
¿Y qué hay de Bill?
Si alguien lo ve, por favor, dígale que sus privilegios de PayPal han sido revocados oficialmente.
Otra invitación fraudulenta: Al parecer, me invitan a regalar 399,99 dólares
Mi bandeja de entrada me ha extendido una vez más una invitación muy generosa.
En esta ocasión, Maulana Utomo me ha invitado a un evento llamado:
Pedido de Geek Squad confirmado: INV#88452. Importe: $399.99
Qué considerado.
Algunas personas son invitadas a bodas.
Algunas personas son invitadas a fiestas de cumpleaños.
Al parecer, me invitan a dar dinero o información personal a estafadores.
Realmente necesito una vida social más activa.
¿Vas a ir, tal vez, o no puedes ir?
Esta es mi parte favorita de estas invitaciones falsas a eventos de Facebook.
Según el mensaje, supuestamente tengo un pedido de Geek Squad de $399.99.
Naturalmente, Facebook me da tres opciones:
Yendo
Tal vez
No puedo ir
Déjame consultar mi calendario...
No.
Lamentablemente, estoy ocupado esa noche y no voy a darle 399,99 dólares a desconocidos.
Voy con Can't Go.
¡Bill ha vuelto!
Luego leí la descripción y, al parecer, un viejo amigo ha regresado.
Factura.
La invitación dice:
“Bill ha pagado 399,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
¡Factura!
Ya hemos hablado de esto.
En uno de mis correos electrónicos anteriores sobre suscripciones misteriosas, Bill supuestamente gastó 450 dólares utilizando mi cuenta de PayPal.
Ahora ha vuelto por otros 399,99 dólares.
En este momento, Bill tiene más suscripciones que yo.
Alguien tiene que quitarle su tarjeta de crédito imaginaria.
Geek Squad, PayPal y Facebook caen en una estafa...
Este programa mezcla varios nombres conocidos.
El título del evento hace referencia a Geek Squad.
La descripción hace referencia a PayPal, aunque escrita de forma poco original como "Pay_Pal".
El correo electrónico proviene de una invitación a un evento de Facebook.
Y luego hay un número de teléfono que supuestamente pertenece a un "Centro de Resolución"
Es mucha información reconocible de la marca concentrada en un solo mensaje.
Pero también hay algo más que ocupa un lugar destacado cerca de la parte superior del correo electrónico:
Advertencia: Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o proporcionar información personal
Esa es probablemente la frase más útil de todo el correo electrónico.
¿A qué evento me han invitado exactamente?
Eso es lo que hace que estos mensajes me resulten graciosos.
El correo electrónico dice literalmente:
“Dígales si puede venir.”
¿Llegar a qué?
¿Mi transacción no autorizada de $399.99?
¿Va a haber pastel?
¿Debo llevar un regalo?
¿Necesito confirmar mi asistencia?
Porque desde mi punto de vista, esto parece una invitación a preocuparse por un cargo falso, llamar al número proporcionado y, potencialmente, entregar dinero, información de la cuenta, información personal, o alguna combinación de las tres.
Esa es una fiesta a la que me alegro de no ir.
La urgencia es el punto
Los 399,99 dólares no están ahí porque necesariamente alguien me haya cobrado 399,99 dólares.
Está ahí para llamar mi atención.
Los nombres de empresas reconocibles llaman mi atención.
El hecho de que sea un "vendedor desconocido" genera preocupación.
El número de teléfono me permite tomar medidas de inmediato.
Si se junta todo, la esperanza parece bastante obvia:
Reacciona primero. Investiga después.
Yo estoy haciendo lo contrario.
Si alguna vez recibo un mensaje sospechoso que afirma que una empresa me ha cobrado algo, puedo consultar la cuenta de forma independiente a través de la aplicación o el sitio web legítimo de la empresa, en lugar de utilizar la información de contacto que aparece en el mensaje sospechoso.
No necesito la ayuda de Bill.
Gracias por la invitación
Así que, Maulana, gracias por pensar en mí.
Lamentablemente, debo rechazar respetuosamente su invitación a entregarle potencialmente 399,99 dólares y mi información personal.
Ya tengo planes.
Voy a pulsar Suprimir.
¿Y Bill?
Por favor, deje de comprar.
¿Tienes una historia sobre una estafa? Envíamela
Estos mensajes siguen llegando, y yo seguiré documentándolos.
Si has recibido un correo electrónico fraudulento extraño, una factura falsa, una invitación sospechosa de Facebook, una compra misteriosa, un mensaje de texto de phishing u otro intento creativo de obtener tu dinero o información, envíalo a:
Envíame una captura de pantalla y cuéntame qué pasó. Asegúrate de eliminar o cubrir cualquier información personal o financiera confidencial antes de enviarla.
Quizás tu estafador pueda reunirse con Bill.
Al parecer, tienen intereses similares.
Los correos electrónicos fraudulentos se están volviendo perezosos: "Gracias por su pedido"... ¿Qué pedido?
Por lo visto, mi juerga de compras imaginaria continúa.
Tras compras de Bitcoin, suscripciones misteriosas, renovaciones de Geek Squad, invitaciones a eventos de Facebook e incluso una reparación de reloj que nunca solicité, parece que los estafadores han decidido que estaban trabajando demasiado.
¿Para qué molestarse en crear una factura falsa elaborada cuando simplemente puede enviar:
“Gracias por su pedido.”
¿Qué orden?
Excelente pregunta.
Dos días, dos pedidos misteriosos
Ayer recibí un correo electrónico de “Manthan Williams” con el asunto:
“Re: Gracias por su pedido 1KJBO6SYBRM6TJBQLEDV”
Había un archivo adjunto.
Y casi nada más.
Hoy, “Elizabeth Lewis” se unió a la fiesta con:
“Gracias por su pedido 0RQKQA6198JOMD57P”
Otro número de pedido aleatorio.
Otro archivo adjunto.
Otro correo electrónico prácticamente sin explicación.
Al parecer, el servicio de atención al cliente ha adoptado el minimalismo.
Al menos dime qué compré
Esto es lo que hace que estos correos electrónicos sean casi graciosos.
No se reconoce ningún minorista.
Sin descripción del producto.
No se muestra ningún precio de forma destacada.
No me dieron ninguna explicación útil de lo que supuestamente pedí.
Justo:
Gracias por su pedido. Aquí tiene un archivo adjunto.
Claro que sí. Voy a abrir inmediatamente un archivo adjunto misterioso de una cuenta de Gmail cualquiera para descubrir qué es lo que supuestamente compré.
¿Qué podría salir mal?
No lo voy a abrir.
Ese es un punto importante. No necesito abrir un archivo adjunto no solicitado para investigar una compra que no reconozco.
Si he realizado un pedido, puedo consultar el vendedor o la cuenta de pago de forma independiente.
Las direcciones de Gmail aleatorias no ayudan
Un correo electrónico afirma provenir de Elizabeth Lewis, pero llega desde una dirección de Gmail aparentemente no relacionada.
El otro mensaje afirma ser de Manthan Williams y también proviene de una dirección de Gmail no relacionada.
¿Podrían las personas legítimas usar Gmail?
Por supuesto.
Pero cuando recibo un correo electrónico inesperado con un "pedido" de una cuenta de Gmail cualquiera, que prácticamente no proporciona información y me pide que abra un archivo adjunto para obtener más detalles, mi curiosidad no está ganando esta batalla.
Eliminar pulsa dos veces.
El accesorio es el cebo
Estos mensajes utilizan un enfoque ligeramente diferente al de las estafas de invitaciones falsas de PayPal y Facebook que he estado documentando.
Esos mensajes intentaron asustarme con una gran cantidad de dinero y conseguir que llamara a un número de teléfono.
Estos parecen diseñados para despertar la curiosidad:
¿Qué pedí?
¿Cuánto me cobraron?
¿Alguien usó mi tarjeta de crédito?
¿Qué contiene ese archivo adjunto?
Y esa es precisamente la razón por la que no voy a tocar el archivo adjunto.
El miedo puede hacer que la gente haga clic.
Pero la curiosidad también puede.
Mi yo imaginario tiene un estilo de vida bastante peculiar
Según mi bandeja de entrada, el imaginario Niel ha estado muy ocupado.
Bitcoin.
Equipo Geek.
Suscripciones misteriosas.
Reparación de relojes.
Más suscripciones misteriosas.
Y ahora dos pedidos misteriosos en dos días.
Lo único que me falta es saber qué compré realmente.
¡Vamos, estafadores!.
Si vas a inventarme compras, al menos haz que sean interesantes.
Dime que me compré un Ferrari.
Un condominio frente a la playa.
Un jet privado.
Tal vez un suministro de Coca-Cola Zero para toda la vida.
Dame algo que valga la pena pedir por accidente.
En cambio, obtengo:
PEDIDO 0RQKQA6198JOMD57P.
No me ha impresionado.
¿Has recibido un correo electrónico fraudulento? Envíamelo
Sigo recopilando estos datos porque las tácticas cambian constantemente, aunque el objetivo siga siendo el mismo: lograr que reaccionemos antes de detenernos a pensar.
Si has recibido un correo electrónico sospechoso, una factura falsa, un pedido misterioso, un mensaje de texto de phishing, una estafa en redes sociales u otro intento creativo de robarte tu dinero, envíamelo:
Cuéntame qué pasó y envíame una captura de pantalla si la tienes. Por favor, oculta o elimina la información personal o financiera sensible antes de enviar nada.
Quizás lo incluya en una publicación futura.
Hasta entonces, Elizabeth y Manthan:
Gracias por agradecerme mis pedidos.
Sean lo que sean.