Tres correos electrónicos, tres señales de alerta: ¿Kits médicos gratuitos, préstamos de 40.000 dólares y un trabajo de 300.000 dólares?
Mi bandeja de entrada ha estado muy ocupada últimamente. Al parecer, internet cree que tengo derecho a un botiquín médico gratuito, que necesito urgentemente un préstamo personal de 40.000 dólares o que soy el candidato perfecto para un puesto de Formación y Desarrollo con un salario de 300.000 dólares.
Es agradable ser tan popular.
Un problema: estos correos electrónicos plantean algunas preguntas serias.
Vamos a echar un vistazo a tres mensajes que llegaron a mi bandeja de entrada el 22 y 23 de octubre de 2026.
1. ¿Un kit gratuito de Medicare de “MyChart”?
Asunto del correo electrónico: “Pásate”
El primer correo electrónico provenía de una dirección identificada como Catherine Sinclair y utilizaba una cuenta de Gmail. Incluía dos pequeños archivos adjuntos de texto y una imagen con un estilo que imitaba un mensaje de MyChart.
El mensaje se dirigía a mí como "Cliente de MyChart" y me ofrecía un supuesto nuevo "Kit de Medicare" a cambio de completar una breve encuesta sobre mi experiencia con el portal MyChart.
¡Qué generoso!
¿Un botiquín médico gratis solo por responder a unas cuantas preguntas? ¿Qué podría salir mal?
Bueno, algunas cosas me llamaron la atención:
La dirección de Gmail del remitente no establece ninguna conexión con MyChart ni con ningún proveedor de atención médica.
El correo electrónico utiliza un saludo genérico en lugar de identificar una organización sanitaria específica.
La oferta combina una marca relacionada con el sector médico con un obsequio y un enlace para participar en una encuesta.
El correo electrónico incluye archivos adjuntos inesperados.
Con esta captura de pantalla no puedo determinar quién envió el mensaje ni qué contienen los archivos adjuntos. Pero desde luego no haría clic en el botón de la encuesta ni abriría archivos inesperados para averiguarlo.
Si un portal de salud ofrece realmente una encuesta o un beneficio para el paciente, consultaré el portal oficial o me pondré en contacto con mi proveedor de atención médica utilizando los datos de contacto en los que ya confío.
Mi información médica no es un premio que se pueda reclamar a través de un correo electrónico misterioso.
2. Un “préstamo instantáneo” que ofrece hasta $40,000
Asunto del correo electrónico: “SOLICITUD DE PRÉSTAMO INMEDIATO”
El segundo correo electrónico adopta un enfoque diferente. Este parece tratar sobre dinero, específicamente sobre dinero que alguien supuestamente quiere prestarme.
El mensaje incluye un banner que dice "LA OFERTA CADUCA PRONTO" y promociona algo llamado OpportunityLoans. Se dirige a mí por mi nombre y anuncia préstamos personales de hasta $40,000.
El correo electrónico también incluye un archivo adjunto en formato PDF llamado XP-FATAL.pdf.
Un momento. ¿Alguien que no conozco quiere ofrecerme hasta 40.000 dólares, y hay un archivo PDF adjunto con un nombre que parece sacado de una pesadilla de seguridad informática?
Creo que paso.
Estas son las señales de alerta que detecté:
Urgencia: La frase "La oferta vence pronto" incentiva una decisión rápida.
Oferta de crédito no solicitada: No solicité esta información sobre el préstamo.
Formato inusual: El mensaje contiene una mezcla confusa de texto que parece ser un recibo de pago y que tiene poco que ver con la oferta de préstamo.
Archivo adjunto inesperado: No tengo por qué abrir un PDF sospechoso solo porque un correo electrónico me diga que hay dinero disponible.
Información personal: El correo electrónico muestra información que permite identificar al usuario, lo que puede hacer que un mensaje parezca más convincente sin demostrar su legitimidad.
Solo con ver la captura de pantalla, no puedo determinar si se trata de una estafa, un mensaje publicitario no solicitado o alguna otra cosa. Pero no usaría los enlaces ni la información de contacto del correo electrónico para investigarlo.
Si alguna vez necesito un préstamo personal, investigaré a los prestamistas por mi cuenta, verificaré sus credenciales y revisaré cuidadosamente las condiciones. No dejaré que un anuncio con cuenta regresiva condicione mis decisiones financieras.
Una oferta de préstamo no es dinero gratis. Y "hasta 40.000 dólares" no significa que me hayan aprobado 40.000 dólares.
3. ¿Un puesto de formación y desarrollo con un salario de entre 150.000 y 300.000 dólares?
Asunto del correo electrónico: “Oportunidad confidencial de alto impacto: Gerente de Aprendizaje y Desarrollo | $150.000–$300.000+”
Este sí que llamó mi atención profesional.
El correo electrónico procedía de alguien llamado John Donato, que utilizaba una dirección de Gmail que incluía las palabras "reclutador ejecutivo"
El remitente afirma que se pone en contacto conmigo en relación con una búsqueda confidencial de un gerente de aprendizaje y desarrollo en una organización manufacturera en Carolina del Sur.
El mensaje hace referencia a mi trayectoria profesional, que incluye la incorporación de nuevos empleados, el cumplimiento normativo, la formación para el desarrollo profesional, el diseño instruccional y el trabajo con bases de conocimiento. Estos aspectos son relevantes para mi experiencia laboral.
Y luego viene el rango de compensación:
$150,000–$300,000+.
¡Hola!
Al fin y al cabo, ¿quién no querría oír hablar de una posible oportunidad de ganar una cifra de seis dígitos?
El remitente dice que mi experiencia destacó durante una evaluación y se ofrece a compartir el resumen completo y los detalles de la compensación si considero la oportunidad.
A diferencia de los otros dos correos, este no me pide inmediatamente que pague una tarifa ni que abra un archivo adjunto. El mensaje en sí está bastante bien redactado y hace referencia a aspectos de mi trayectoria profesional.
Pero eso no prueba que el reclutador, el trabajo o la oportunidad sean legítimos.
Esto es lo que me gustaría verificar:
Identidad del reclutador: ¿Esta persona tiene una presencia profesional verificable y un historial de reclutamiento creíble?
La empresa: ¿Qué empresa manufacturera está contratando personal? ¿Por qué no se menciona su nombre?
El trabajo: ¿Existe algún puesto real que se ajuste a la descripción?
La remuneración: ¿La escala salarial anunciada está respaldada por un empleador real y un puesto definido?
El siguiente paso: ¿El reclutador solicitará información personal, documentos de identificación, datos bancarios o dinero antes de proporcionar información verificable?
Usar una dirección de Gmail no es prueba de fraude. Los reclutadores independientes a veces usan cuentas de correo electrónico no corporativas. Pero un salario alto, un lenguaje halagador y las referencias a mi experiencia tampoco demuestran legitimidad.
El problema de fondo es que las prácticas de reclutamiento fraudulentas pueden recopilar información personal, dirigir a los candidatos a enlaces maliciosos o, en última instancia, introducir pagos y tarifas fraudulentas.
Así que consideraré esto como información no verificada hasta que pueda determinar quién se está poniendo en contacto conmigo y qué organización está contratando.
Si la oportunidad es real, una verificación razonable no debería arruinarla.
Tres correos electrónicos, tres ganchos diferentes
Lo interesante de estos mensajes es la forma tan diferente en que intentan llamar la atención.
El gancho de la atención médica
Un kit de Medicare supuestamente gratuito a cambio de participar en una encuesta.
La tentación: un beneficio gratuito vinculado a un nombre conocido del sector sanitario.
El gancho del dinero
Un supuesto préstamo personal disponible de hasta 40.000 dólares, con una oferta que vence pronto.
La tentación: fácil acceso al dinero y miedo a perderse algo (FOMO).
El gancho profesional
Un puesto confidencial en el área de Formación y Desarrollo con un salario potencial de entre 150.000 y 300.000 dólares o más.
La tentación: reconocimiento profesional y una oportunidad que podría cambiarle la vida.
Estos mensajes se dirigen a diferentes motivaciones: salud, necesidad económica y ambición profesional.
Por eso no juzgo un correo electrónico únicamente por su apariencia profesional. Un mensaje bien redactado puede resultar engañoso, y un logotipo de aspecto legítimo no demuestra que el remitente represente a la organización.
Lo que estoy haciendo en su lugar
No hago clic en enlaces sospechosos, no abro archivos adjuntos inesperados ni proporciono información confidencial solo porque un correo electrónico prometa algo atractivo.
Mi enfoque es sencillo:
Compruébalo por tu cuenta. Visita la página web o la aplicación oficial en lugar de usar el enlace del mensaje.
Comprueba el remitente. No te fijes solo en el nombre que se muestra y examina la dirección de correo electrónico y el dominio.
Desconfía de la urgencia. "La oferta vence pronto" es motivo para ir más despacio, no para acelerar.
Proteja su información personal. No proporcione números de seguro social, datos bancarios, contraseñas ni documentos de identidad a remitentes no verificados.
Investiga a los reclutadores y empleadores. Confirma la identidad de la persona, la empresa y la vacante de forma independiente antes de compartir información confidencial.
No abras archivos adjuntos sospechosos. Un archivo adjunto no se vuelve seguro solo porque el correo electrónico tenga una explicación convincente.
Si ya hiciste clic en algo o compartiste información, no te preocupes. Los pasos a seguir dependen de lo sucedido, pero pueden incluir cambiar las contraseñas comprometidas, contactar a tu entidad financiera o denunciar el mensaje.
Mi bandeja de entrada es aparentemente una feria de empleo, un banco y un portal de atención médica
Empecé con tres correos electrónicos y terminé con tres ofertas muy diferentes.
Un botiquín médico gratuito.
Un préstamo de hasta 40.000 dólares.
Un trabajo que podría pagar 300.000 dólares.
Agradezco la variedad. Al parecer, mi bandeja de entrada cree en la diversificación.
Pero no necesito afirmar que cada mensaje sospechoso es definitivamente una estafa para reconocer que cada uno merece ser examinado con detenimiento.
La oferta de atención médica necesita verificación. La oferta de préstamo necesita verificación. El reclutador necesita verificación.
Y ninguno de ellos recibe un trato preferencial solo porque la oferta suene bien.
¿Has recibido algún correo electrónico ofreciéndote un regalo, un préstamo demasiado bueno para ser verdad o una oportunidad laboral increíble? Me gustaría saberlo.
Envía tus capturas de pantalla y experiencias a niel@nielflamm.com. Elimina cualquier información personal, financiera o de tu cuenta que sea confidencial antes de enviarlas.
Seguiré documentando lo que llegue a mi bandeja de entrada, porque cuanto más reconozcamos estas tácticas, menos probabilidades tendremos de que nos pillen desprevenidos.
Recuerda: Verifica primero. Haz clic después, si es que lo haces.
¿Otra suscripción de $399.99? Al parecer, Geek Squad está organizando un evento en Facebook
Tengo otra suscripción cara de la que no tenía conocimiento.
Y, una vez más, los estafadores tuvieron la amabilidad de invitarme a un evento de Facebook para celebrarlo.
Este correo electrónico llegó con el asunto:
“Jordan Ramirez te invitó a Geek Squad. Pedido confirmado: INV#445016. Importe: $399.99”
Según la invitación, supuestamente pagué 399,99 dólares por un plan de protección para PC de Geek Squad.
Solo hay un pequeño problema.
Yo no.
Y si esto te resulta familiar, es normal.
🚩 ¿No hemos visto ya esta película?
Hace poco recibí otra invitación a un evento de Facebook en la que se indicaba que se habían pagado 498,99 dólares por una suscripción a través de mi cuenta de PayPal
Esa proviene del caso “Agnes V. Burden”
Esta vez tenemos a Jordan Ramirez, Geek Squad y $399.99.
Otra persona.
Compañía diferente.
Cantidad diferente en dólares.
Pero el guion es sorprendentemente similar.
La invitación afirma:
“Bill ha pagado 399,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
Esperar.
¿Bill ha vuelto?
Por lo visto, Bill tiene acceso a mi cuenta imaginaria de PayPal y está haciendo unas compras estupendas.
Sería útil sentar a Bill a hablar sobre los límites.
🚩 Facebook me está advirtiendo literalmente
Una de las cosas que más me gusta es que la advertencia aparece justo en la parte superior del mensaje:
“Meta no envió esta invitación al evento. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal.”
Gracias, Meta.
Mensaje recibido.
Esa es una distinción importante porque el remitente que aparece en el correo electrónico es:
Jordan Ramirez <notification@facebookmail.com>
Alguien podría ver la dirección de correo electrónico relacionada con Facebook y asumir que el mensaje subyacente debe ser fiable.
Pero la propia captura de pantalla explica lo que está sucediendo.
Jordan Ramirez me invitó a un evento.
El contenido sospechoso se encuentra dentro de esa invitación al evento.
El hecho de que una plataforma legítima envíe una notificación no convierte automáticamente en legítimo el contenido creado por otro usuario.
🎉 ¿A qué hora empieza mi fiesta de Geek Squad?
La invitación me ofrece las opciones tradicionales de Facebook:
Yendo
Tal vez
No puedo ir
Vamos a ver.
¿Voy a asistir a mi celebración imaginaria de suscripción a Geek Squad de 399,99 dólares?
Me inclino por:
No puedo ir.
Tengo planes para esa noche.
En concreto, no llamar al número de teléfono que aparece en este mensaje.
🚩 Y ahí está: el número de teléfono
El mensaje dice que si no reconozco la compra, debo ponerme en contacto con:
“Centro de resoluciones”
y además proporciona un número de teléfono.
Esa es la parte que merece atención.
El escalofriante cargo de 399,99 dólares llama la atención.
Geek Squad ofrece una marca reconocible.
PayPal añade un componente financiero.
Y el número de teléfono ofrece una forma inmediata de “solucionar” el problema.
Es justo en ese momento cuando yo pararía.
Si realmente creyera que Geek Squad me cobró 399,99 dólares, no llamaría al número que aparece en un evento sospechoso de Facebook.
Revisaría mis cuentas de PayPal, tarjeta de crédito y cuenta bancaria por separado.
Luego, si fuera necesario, buscaría de forma independiente la información de contacto legítima de Geek Squad o de la institución financiera involucrada.
El mensaje sospechoso no proporciona ni el problema ni la solución.
🚩 “PayPal” vuelve a aparecer
Este es otro detalle que noté en ambos mensajes.
No es PayPal.
PayPal.
La invitación de suscripción anterior, de 498,99 dólares, utilizaba prácticamente la misma redacción.
Ahora este también.
Así que comparemos.
Mensaje anterior:
Suscripción de $498.99.
Invitación a evento de Facebook.
Reclamación relacionada con “PayPal”
Dirección IP del vendedor desconocida.
Número de teléfono al que llamar.
Mensaje actual:
Suscripción a Geek Squad por $399.99.
Invitación a evento de Facebook.
Reclamación relacionada con “PayPal”
Dirección IP del vendedor desconocida.
Número de teléfono al que llamar.
Eso sí que es una coincidencia.
O tal vez estemos ante variaciones del mismo modelo de ingeniería social.
🧠 La estafa no tiene que ver realmente con Geek Squad
Ese es un punto importante.
El nombre reconocible de la empresa hace que la historia resulte creíble.
Hoy es el turno de Geek Squad.
Otro día podría ser PayPal, Norton, McAfee, Amazon, Microsoft u otra marca conocida.
Lo que importa es la psicología.
Verás:
$399.99
Tu reacción inmediata podría ser:
¿¡QUÉ COMPRÉ?!
Entonces verás:
“Si no reconoce esta compra, póngase en contacto con...”
¡Perfecto!
¡Hay un número de teléfono!
Y antes incluso de comprobar si la transacción existe realmente, ya estás hablando con quien esté al otro lado de la línea.
Por eso la urgencia es tan efectiva.
El mensaje no tiene por qué resistir un análisis minucioso.
Solo necesitas que actúes antes de realizar un análisis cuidadoso.
🚩 No llame al número para averiguar si es legítimo
Esto parece obvio cuando se dice en voz alta, pero vale la pena repetirlo.
Si un mensaje sospechoso te dice que ha ocurrido algo terrible y luego te proporciona un número de teléfono para solucionarlo:
No utilice el mensaje sospechoso para verificar el mensaje sospechoso.
Rodéalo.
Abre tu aplicación de PayPal.
Consulta con tu banco.
Revisa tu tarjeta de crédito.
Visite por su cuenta el sitio web oficial de la empresa.
Si no aparece ninguna transacción de 399,99 dólares en ningún sitio, esa es información importante.
Y si se produce una transacción no autorizada, póngase en contacto con la institución financiera utilizando información verificada de forma independiente, no el número que aparece en el mensaje sospechoso.
🏡 No seas pasivo. Sé un buen vecino.
Por eso sigo compartiendo esto.
Reconozco el patrón porque lo he estado documentando.
Puede que otra persona no lo haga.
Alguien podría ver Geek Squad, reconocer el nombre y entrar en pánico.
Alguien podría pensar que su cónyuge o hijo compró algo.
Alguien podría preocuparse de que su cuenta de PayPal haya sido pirateada.
Y alguien podría llamar inmediatamente.
Si ves uno de estos, no lo borres y sigas adelante.
Avisa a alguien.
Enséñales a tus padres.
Enséñales a tus vecinos.
Muéstrale esto a la persona que siempre te llama cuando aparece algo raro en su computadora.
Denuncie el contenido sospechoso a través de la plataforma correspondiente.
A veces, ser un buen vecino consiste simplemente en decir:
“No llame a ese número. Primero revisemos su cuenta.”
Jordan, voy a tener que rechazarlo
Así que gracias, Jordan Ramirez, por invitarme a la celebración de mi suscripción imaginaria a Geek Squad de 399,99 dólares.
Desafortunadamente:
¿Vas? No.
¿Tal vez? Todavía no.
¿No puedes ir? Esa es.
Y, al parecer, necesito tener una conversación seria con Bill, porque sigue comprando suscripciones con mi cuenta ficticia de PayPal .
Sigue mi blog en NielFlamm.com/blog para ver más correos electrónicos fraudulentos, reclutadores sospechosos, ofertas de vehículos dudosas y cualquier otra invitación extraña que llegue a mi bandeja de entrada.
Al parecer, mi suscripción de PayPal de 498,99 dólares ahora es un evento de Facebook
Los estafadores se están volviendo muy creativos.
Hoy recibí un correo electrónico con este asunto maravillosamente alarmante:
“Agnes V. Burden le invitó a: Aviso: Su pago de suscripción de $498.99 fue realizado.”
Esperar.
¿Compré una suscripción?
¿Por 498,99 dólares?
¿Y Agnes está organizando un evento para contármelo?
Agradezco la invitación, Agnes, pero creo que estoy ocupada ese día.
🚩 La primera señal de alerta es en realidad una gran advertencia
Este caso se vuelve interesante porque el correo electrónico parece haber sido generado a través del sistema de eventos de Facebook, en lugar de simplemente simular ser una notificación normal de PayPal.
Y Facebook prácticamente nos pone una etiqueta de advertencia:
Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal
Eso no es precisamente sutil.
La dirección de correo electrónico del remitente aparente es notification@facebookmail.com, lo que podría hacer pensar a alguien: " Bueno, vino a través de Facebook, así que debe ser legítimo".
Pero ahí está el truco.
La captura de pantalla indica que Agnes V. Burden creó el evento. El evento en sí parece contener el mensaje de la estafa.
Esa es una distinción importante: una plataforma legítima puede utilizarse para distribuir contenido creado por otra persona.
🎉 ¡Estás invitado! ¡Tu dinero se ha ido!
El título del evento dice:
Aviso: Su pago de suscripción de $498.99 ha sido realizado
Luego recibimos la invitación habitual de Facebook:
Voy | Tal vez | No puedo ir
Me cuesta elegir la forma correcta de confirmar mi asistencia.
Sí , definitivamente quiero asistir a la desaparición de 498,99 dólares.
Tal vez: Depende. ¿Habrá comida?
No puedo ir: Lo siento, tengo otra transacción fraudulenta a la 1:00.
Pero entonces llegamos a la descripción del evento propiamente dicho:
“Bill ha pagado 498,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
Hay tantas preguntas.
¿Quién es Bill?
¿Por qué Bill está gastando mi dinero?
¿Por qué PayPal aparece de repente como “Pay_Pal”?
¿Y qué significa exactamente una "IP de vendedor desconocido" ?
Pero no te preocupes.
Han facilitado un número de teléfono, lo cual es muy conveniente.
🚩 Y ESE es el punto
El mensaje dice que si no reconozco al vendedor, debo llamar al número que aparece en la invitación.
Ahí está el gancho.
Los 498,99 dólares no son necesariamente el objetivo.
El objetivo puede ser que me asuste por los 498,99 dólares y llame al número.
La FTC advierte específicamente sobre este tipo de estafa de renovación de suscripciones. Las víctimas reciben notificaciones que afirman que se les han cobrado cientos de dólares por una suscripción y se les indica que llamen a un número para reclamar. Una vez que llaman, los estafadores pueden intentar obtener información financiera, persuadir a la víctima para que otorgue acceso remoto a su computadora o crear un problema falso de "reembolso" que finalmente lleva a la víctima a enviar dinero. Consejos para el consumidor
En otras palabras:
La acusación falsa genera pánico.
El número de teléfono le da al estafador una vía de acceso.
🚩 Esta versión del evento de Facebook no es única
Esto es lo que realmente me llamó la atención.
Encontré un informe sorprendentemente similar en el Rastreador de Estafas del Better Business Bureau de julio de 2026.
Ese informe describía una invitación a un evento de Facebook/Meta que solicitaba un pago de MetaPay de $749.49 , con la misma advertencia de que la invitación no había sido enviada por Meta. El evento indicaba al destinatario que llamara a un número de teléfono si el pago no estaba autorizado. El Better Business Bureau (BBB) clasificó ese informe como phishing.
Cantidad diferente.
Transacción supuesta diferente.
Número de teléfono diferente.
Plan de acción muy similar.
Esto nos recuerda que los estafadores no siempre necesitan suplantar el sistema de correo electrónico de toda una empresa. A veces, pueden aprovecharse de funciones legítimas —invitaciones a eventos, invitaciones de calendario, documentos compartidos, comentarios u otras notificaciones— para lograr que su mensaje llegue a su destino.
💰 ¿Qué debo hacer con mis $498.99?
En primer lugar, no voy a llamar al número que aparece en la invitación.
Tampoco estoy haciendo clic en nada en el evento para “resolver” el supuesto cargo.
Si realmente me preocupara que se me hubieran cobrado 498,99 dólares a través de PayPal, abriría la aplicación o el sitio web oficial de PayPal e inspeccionaría mis transacciones.
También revisaría la cuenta bancaria o la tarjeta de crédito vinculada.
La FTC recomienda el mismo enfoque para los avisos de suscripción sospechosos: revise sus cuentas bancarias y, si necesita contactar a la empresa, utilice información de contacto legítima, no el número de teléfono que aparece en el mensaje sospechoso. Consejos para el consumidor
¿Y si no aparece la transacción de 498,99 dólares?
Entonces no hay nada que reembolsar.
Y desde luego no hay ninguna razón para llamar a Agnes.
🧠 La psicología es mejor que la gramática
Lo que hace que esta estafa sea potencialmente efectiva no es una ortografía perfecta ni una historia sofisticada.
Es el número:
$498.99
Eso es lo suficientemente grande como para provocar pánico.
No te detienes a analizar “Pay_Pal”.
No es de extrañar que una transacción financiera se haya convertido en un evento de Facebook.
No preguntas quién es Bill.
Verás:
Acabas de perder 498,99 dólares.
Entonces:
LLAMA A ESTE NÚMERO.
Eso es ingeniería social.
El estafador no necesita que te creas toda la historia.
Solo necesitan que te preocupes lo suficiente como para tomar la siguiente medida.
🏡 Sé un buen vecino
Ya lo he dicho antes y lo seguiré diciendo.
Si ves algo así, no te quedes de brazos cruzados.
Díselo a tus padres.
Díselo a tus abuelos.
Cuéntaselo a tus amigos.
Díselo al vecino que no se siente especialmente cómodo con la tecnología.
Comparte capturas de pantalla.
Denuncie los mensajes sospechosos.
La FTC incluso recomienda hablar con alguien de confianza (un amigo, familiar o vecino) cuando no esté seguro de si algo es una estafa. Esa segunda opinión puede mitigar el pánico del que se valen estos fraudes. Consejos para el consumidor
Es posible que lo reconozcas como sospechoso de inmediato.
Otra persona podría ver 498,99 dólares y pensar que su dinero está desapareciendo.
A veces, ser un buen vecino consiste simplemente en decir:
“No llame a ese número. Primero revisemos su cuenta.”
Agnes, voy a tener que rechazarlo
Así que, Agnes V. Burden, gracias por invitarme a la celebración de mi suscripción imaginaria de 498,99 dólares.
Desafortunadamente:
¿Vas? No.
¿Tal vez? No.
¿No puedes ir? Absolutamente.
Y desde luego no voy a llamar a tu número de teléfono.
Sigue mi blog en NielFlamm.com/blog para ver más correos electrónicos fraudulentos, ofertas dudosas de coches en TikTok, reclutadores sospechosos y cualquier otra tontería creativa que llegue a mi bandeja de entrada.
¿8.500 dólares por un Toyota RAV4 Plug-In XSE 2026 completamente nuevo? TikTok se ha superado a sí mismo
Me pareció impresionante el Toyota Camry de 6.800 dólares.
Luego, TikTok me mostró un Honda Accord Sport de 5.000 dólares.
Al parecer, el algoritmo lo tomó como un desafío.
Porque ahora hemos llegado a:
Toyota RAV4 Híbrido Enchufable XSE 2026.
solicitado: $8,500.
Pago inicial: $600.
Pago mensual: $250.
Y según la descripción de TikTok, no se trata de un vehículo de subasta dañado y con mucho kilometraje.
Supuestamente es:
"PARA ESTRENAR."
Y:
“TOTALMENTE CARGADO.”
Bueno.
Este podría ser mi favorito hasta ahora.
🚩 Empecemos con el precio real
La forma más sencilla de probar esta oferta es olvidarse de las complicadas tasaciones de coches usados.
Es un modelo completamente nuevo de 2026.
La propia Toyota nos dice cuánto cuesta.
Toyota indica que el RAV4 Plug-In Hybrid XSE 2026 tiene un precio de venta sugerido por el fabricante (MSRP) inicial de $47,200. El sitio web de Toyota para consumidores muestra actualmente que la gama completa de híbridos enchufables comienza en $41,500. Sala de prensa de Toyota
Kelley Blue Book sitúa el precio de venta sugerido del XSE en 48.650 dólares. Kelley Blue Book
¿Y TikTok?
$8,500.
No estamos hablando de ahorrar 2.000 dólares.
O 5.000 dólares.
O incluso 10.000 dólares.
El precio anunciado es aproximadamente 38.700 dólares inferior al precio de venta sugerido por el fabricante (MSRP) inicial de Toyota, que es de 47.200 dólares.
Eso supone un descuento de aproximadamente el 82%.
Al parecer, Toyota ha inventado una nueva estrategia de ventas revolucionaria:
Construye un SUV híbrido enchufable de casi 50.000 dólares y véndelo inmediatamente por menos del precio de muchos coches usados de diez años de antigüedad.
Suena perfectamente razonable.
🚩 Ni siquiera un crupier podría hacer que estos cálculos cuadraran
Aquí es donde siempre hago la misma pregunta:
¿Por qué yo?
¿Por qué alguien vendería este vehículo a una persona cualquiera que está navegando por TikTok por 8.500 dólares?
Si se trata realmente de un RAV4 Plug-In Hybrid XSE 2026 nuevo y con todos los extras, un concesionario legítimo no necesita rebajarlo casi 40.000 dólares para que desaparezca.
Presumiblemente, podrían vendérselo a otro distribuidor por mucho más.
Podrían llevarlo a subasta.
Podrían publicarlo en cualquier mercado automovilístico importante.
Podrían aparcarlo en el estacionamiento con un gorila inflable gigante bailando a su lado.
Casi cualquier cosa tiene más sentido desde el punto de vista financiero que:
“¡Especial de TikTok! ¡8.500 dólares!”
Por eso es importante comparar estas ofertas con los precios mayoristas o de subasta. Si un vehículo supuestamente en buen estado se anuncia a un precio mucho menor del que el vendedor podría obtener razonablemente a través de los canales mayoristas habituales, hay que preguntarse por qué.
Con un modelo completamente nuevo de 2026, resulta aún más difícil refutar esa afirmación.
🚩 Y luego viene mi parte favorita: $600 de enganche
Los dos anuncios de vehículos sospechosos que encontré anteriormente utilizaban una fórmula sorprendentemente similar.
Vehículo barato.
Pago inicial pequeño.
Pago mensual bajo.
Dirige al comprador interesado a la sección de mensajes privados.
Esta vez:
$600 de enganche.
Eso difiere ligeramente de la cifra de 500 dólares que aparece en los otros anuncios.
Al parecer, la inflación también ha llegado a la economía de las estafas.
Pero esto es lo que quiero saber.
¿250 dólares al mes durante CUÁNTO TIEMPO?
El anuncio no lo dice.
Vamos a hacer algunas gestiones financieras a nivel de jardín de infancia.
$8,500 menos el pago inicial de $600 deja:
$7,900.
A 250 dólares al mes, sin tener en cuenta los intereses, los impuestos ni las comisiones, eso costaría aproximadamente:
31,6 meses.
¿Así que, al parecer, estoy financiando un RAV4 XSE nuevo de más de 47.000 dólares durante menos de tres años a 250 dólares al mes?
Toyota ofrece actualmente una opción de financiación real para el RAV4 Híbrido Enchufable 2026: 4,99% TAE a 48 meses para clientes que cumplan los requisitos. Toyota indica que esto equivale a 23,02 dólares al mes por cada 1.000 dólares financiados .
Si financias 47.200 dólares utilizando ese cálculo, estarías pagando aproximadamente 1.087 dólares al mes antes de tener en cuenta gastos como impuestos, matriculación, equipamiento instalado por el concesionario o un pago inicial.
TikTok:
$250.
Ese sí que es un departamento de finanzas.
🚩 ¿Dónde están las divulgaciones de financiamiento?
Una vez más, el anuncio nos da el número mágico:
Mensual: $250
¿Pero dónde está la TAE?
¿Dónde está el término?
¿Cuántos pagos?
¿Quién es el prestamista?
¿Qué puntaje crediticio se requiere?
¿Cuál es el importe total financiado?
¿Hay impuestos y tasas?
Nada.
Se supone que basta con ver 250 dólares al mes para entusiasmarnos.
Y luego viene la siguiente parte.
🚩 Alguien hizo la pregunta correcta
Abrí los comentarios.
Una persona escribió:
“Sí, demasiado bueno para ser verdad”
Supongo que querían decir que era demasiado bueno para ser verdad.
Correcto.
Otro preguntó exactamente lo que todos deberían preguntarse:
“Tan barato... ¿dónde está el truco?”
Excelente pregunta.
¿Y cuál fue la respuesta pública de la cuenta?
“Envíame un mensaje directo”
¡Ahí está de nuevo!
No:
Aquí está la dirección de nuestro concesionario.
No:
Aquí está el VIN.
No:
Aquí está la información completa sobre la financiación.
No:
Aquí está el anuncio en el sitio web de nuestro concesionario.
Ni siquiera:
He aquí por qué un SUV que cuesta casi 50.000 dólares cuesta 8.500 dólares.
Justo:
Envíame un mensaje directo.
Mientras tanto, otro comentarista escribe:
“Me interesa.”
Eso es precisamente lo que me preocupa de estas publicaciones.
🚩 El anuncio público crea el sueño. El mensaje directo puede cerrar el trato.
No le he enviado ningún mensaje privado a esta cuenta, así que no sé qué sucede después de que alguien entra a los mensajes privados.
Y no voy a afirmar que lo hago.
Pero tras analizar varios de estos anuncios de vehículos en TikTok, estoy observando un patrón que vale la pena reconocer.
La publicación anuncia una oferta extraordinaria.
Requiere un pequeño pago inicial.
Las personas interesadas pueden comentar públicamente.
Luego los invitan a mensajes privados.
Ahí es donde me gustaría saber si la conversación finalmente se convierte en:
Tenemos varios compradores interesados.
Necesitas reservar el vehículo.
Envíe el depósito de $600.
Lo guardaremos para usted.
Y quizás el pago deba realizarse a través de Cash App, Zelle, PayPal, criptomonedas o algún otro método.
Repito, no he visto que eso ocurra con esta cuenta.
Pero si alguien que dice vender este vehículo te pide que envíes esos 600 dólares antes de que hayas verificado de forma independiente la empresa, el número de identificación del vehículo (VIN), el título de propiedad, el vehículo físico y al vendedor, yo me detendría inmediatamente.
🚩 “Golden Auto USA”
La cuenta de TikTok se identifica como GOLDEN.AUTO.USA .
Un nombre o logotipo de aspecto profesional no demuestra quién gestiona una cuenta.
Antes de enviar un solo centavo, querría comprobar de forma independiente que el vendedor es un concesionario autorizado, encontrar su dirección física a través de fuentes independientes, llamar a un número que figure públicamente, verificar que la cuenta de TikTok realmente pertenece a ese negocio y confirmar que este vehículo en concreto existe.
Y yo querría el VIN.
Si la respuesta a:
“¿Cuál es el VIN?”
es:
“Envíame un mensaje directo.”
No estamos progresando mucho.
Pongamos esto en perspectiva
Toyota:
Toyota RAV4 Híbrido Enchufable XSE 2026: precio de venta sugerido por el fabricante desde $47,200.
Kelley Blue Book:
Precio de venta sugerido por el fabricante: $48,650. Kelley Blue Book
TikTok:
$8,500.
Depósito:
$600.
Pago mensual:
$250.
Pregunta de un cliente potencial:
“¿Cuál es el truco?”
Vendedor:
“Envíame un mensaje directo.”
Señoras y señores, creo que hemos reunido suficientes banderas rojas como para abrir nuestra propia tienda de banderas.
Y esta es la razón por la que estas publicaciones importan
Sería fácil reírse de algo tan ridículo.
Pero fíjense en la interacción en la captura de pantalla:
1.238 me gusta.
219 comentarios.
510 salvadas.
377 acciones.
La gente lo está viendo.
Alguien está interesado.
Y alguien que busque un medio de transporte fiable y que no sepa cuánto cuesta realmente un RAV4 Plug-In Hybrid XSE podría ver:
¡600 DÓLARES DE ENGANCHE!
y creen que por fin han encontrado algo que pueden permitirse.
Por eso sigo escribiendo sobre esto.
Las estafas no tienen por qué engañar a todo el mundo.
Solo necesitan dar con la persona adecuada en el momento equivocado.
Antes de enviar dinero por un vehículo anunciado en redes sociales, verifique de forma independiente al vendedor, el vehículo, el número de identificación del vehículo (VIN) y el precio.
Y si alguien te ofrece un Toyota nuevo de casi 50.000 dólares por $8,500?
Probablemente no deberías empezar preguntando:
“¿Adónde envío los 600 dólares?”
Comience con:
“¿Por qué ibas a vendérmelo a ese precio?”
Sigue mi blog en NielFlamm.com/blog para ver más ofertas dudosas de vehículos en TikTok, correos electrónicos fraudulentos, reclutadores sospechosos y cualquier otra cosa que el algoritmo decida mostrarme a continuación.
Al parecer, los estafadores han dejado de enviar correos electrónicos
Últimamente he escrito bastante sobre correos electrónicos fraudulentos, reclutadores sospechosos, archivos adjuntos misteriosos y personas que intentan desesperadamente convencerme de que haga clic en algo.
Por lo visto, hemos llegado a la fase minimalista de las estafas.
¿Para qué molestarse en redactar una factura falsa elaborada cuando simplemente puede enviarme un archivo adjunto y esperar que yo haga el resto?
En los últimos días, he recibido dos correos electrónicos más que siguen esencialmente la misma estrategia: casi ninguna información, un archivo adjunto misterioso y la curiosidad como cebo.
🚩 Correo electrónico fraudulento n.° 1: ¡Gracias por su pedido!
El primero provino de alguien que se identificó como Philip Smith, utilizando una dirección de Gmail.
El tema:
“Re: Gracias por el pedido 8WXJBZYM91JW858X2A”
¡Oh!
¡Gracias por mi pedido!
Solo hay un pequeño problema.
¿Qué orden?
No hay nombre de empresa.
Ningún producto.
Sin precio.
No hay información de envío.
Ningún comerciante reconocible.
El cuerpo del correo electrónico no contiene prácticamente nada, excepto la misma cadena misteriosa:
8WXJBZYM91JW858X2A
Y luego hay un archivo adjunto.
Un archivo de 244,4 KB cuyo nombre comienza con una fecha y mi nombre.
Es un buen detalle.
Incluir el nombre de la persona en el nombre del archivo puede hacer que el archivo adjunto parezca personalizado y legítimo.
Pero se supone que debo creer que hice un pedido en algún sitio, no recibí ninguna explicación de lo que compré, ¿y ahora tengo que abrir un archivo adjunto sin explicación para descubrir qué pasó?
No, gracias.
🚩 Correo electrónico fraudulento n.° 2: Ni siquiera se molestaron en poner un asunto
Entonces llegó otra obra maestra.
Remitente:
Anushka Chatterjee
Otra cuenta de Gmail.
Sujeto:
<no subject>
El mensaje se envió utilizando la opción CCO (Copia Oculta), lo que sugiere que simplemente puedo ser uno de los varios destinatarios que recibieron el mismo mensaje.
¿Y qué contiene el correo electrónico?
Nada útil.
Pero, naturalmente, hay un archivo adjunto de Microsoft Word de 390,8 KB.
Así que ahora el campo se ha reducido a:
Hola.
En realidad, ni siquiera me saludaron.
Básicamente es:
Aquí tienes un documento de Word. Ábrelo.
Esa es toda la presentación de ventas.
El archivo adjunto ES el correo electrónico
Esto es lo que la gente necesita entender sobre mensajes como estos.
La falta de información no es necesariamente un fracaso.
La curiosidad puede ser una técnica de ingeniería social.
El primer correo electrónico me hace preguntarme:
¿Pedí algo por error?
¿Mi tarjeta de crédito fue comprometida?
¿Cuánto me cobraron?
¿Qué se supone que compré?
¿Y dónde debería buscar la respuesta?
Dentro del archivo adjunto.
El segundo correo electrónico es aún más directo.
No hay ninguna historia. Solo un misterioso documento de Word.
El estafador no necesita necesariamente que yo crea nada todavía.
Solo necesitan que abra el archivo.
Por qué no los abro
No sé qué hay dentro de ninguno de los archivos adjuntos porque no los abrí.
Eso es importante.
No voy a afirmar que estos archivos en particular contienen malware, enlaces maliciosos o software para robar credenciales cuando no los he analizado.
Yo tampoco lo necesito.
Un archivo adjunto inesperado de una cuenta de Gmail desconocida, sin ninguna explicación legítima de por qué lo recibo, ya ha superado mi prueba de confianza.
La pregunta más segura no es:
"¿Qué habrá dentro?"
Es:
“¿Por qué iba a abrir esto?”
Y en ambos casos, no se me ocurre una buena respuesta.
El truco del pedido falso es particularmente ingenioso
El método del pedido simulado añade otro ingrediente psicológico:
Miedo.
Imagina que alguien recibe el primer correo electrónico y piensa:
¡No pedí nada!
Es precisamente en esos momentos cuando el pensamiento racional puede ser reemplazado por la urgencia.
Quieren averiguar si alguien utilizó su tarjeta de crédito.
Quieren saber cuánto dinero se cobró.
Quieren cancelar la transacción.
Entonces abren el archivo adjunto.
Por eso, si recibes una confirmación de compra sospechosa, no utilices el archivo adjunto misterioso para investigarla.
Revisa tu tarjeta de crédito o cuenta bancaria por separado.
Inicia sesión en Amazon, Walmart, PayPal o cualquier otra empresa que supuestamente procesó la compra, accediendo directamente al servicio tú mismo, no a través de los enlaces o archivos adjuntos que aparecen en el mensaje sospechoso.
Si no hay ninguna transacción, no hay nada que cancelar.
De “Consultorio de farmacia” a esto
Hace apenas unos días, recibí otro correo electrónico con el asunto "Oficina de Farmacia".
Ese también contenía archivos adjuntos misteriosos prácticamente sin explicación alguna.
Ahora he recibido una misteriosa confirmación de pedido y un correo electrónico completamente en blanco que contiene un documento de Word.
Parece que se está desarrollando un tema:
Los estafadores quieren que yo satisfaga su curiosidad.
Lo siento.
Me acabo de quedar sin.
Mi nueva política de archivos adjuntos es bastante sencilla
¿Remitente desconocido?
¿Adjunto inesperado?
¿Sin explicación?
¿Cuenta de Gmail genérica?
¿Fingida urgencia?
¿Compra misteriosa?
No lo voy a abrir.
Si alguien necesita legítimamente que revise un documento, puede identificarse, explicar qué es lo que envía y darme un motivo para esperarlo.
Hasta entonces, su misterioso documento de Word de 390,8 KB puede seguir siendo un misterio para siempre.
A veces, el clic más seguro es el que nunca haces.
Sigue el blog de NielFlamm en NielFlamm.com/blog para descubrir más estafas, correos electrónicos sospechosos, reclutadores dudosos y las formas cada vez más creativas en que los desconocidos en Internet intentan que haga clic en ciertos enlaces.