Al parecer, los estafadores han dejado de usar Bitcoin; ahora estoy mandando a reparar mi reloj
Bueno, los estafadores están ampliando sus horizontes.
En las últimas dos semanas, al parecer he comprado Bitcoin, he renovado la protección de Geek Squad varias veces y me han invitado a eventos de Facebook para celebrar estos logros financieros.
Hoy tenemos algo nuevo.
Al parecer, me van a reparar el reloj.
Recibí un correo electrónico de algo que se hacía llamar Watch Repairs USA Customer Care con el asunto:
“REPARACIÓN DE RELOJES EE. UU. - Número de reparación”
¿Número de reparación cuál?
Excelente pregunta.
No hay un número de reparación después del #.
Hemos tenido un buen comienzo.
¡Gracias por mi pago!
El correo electrónico anuncia con orgullo:
“Su recibo de pago.”
A continuación, me agradece el pago y me indica que ahora comenzará el trabajo en mi reloj.
¡Maravilloso!
Salvo un pequeño detalle:
NO LES ENVIÉ UN RELOJ.
Según el correo electrónico, me van a cambiar la batería por 29,99 dólares, más 30,00 dólares de gastos de envío.
Eso sí que son gastos de envío para una pila de reloj.
La información de la transacción también contiene algunos detalles interesantes.
Nombre: en blanco.
Dirección: Estados Unidos.
Eso es todo.
Por lo visto, entre aproximadamente 340 millones de personas, hay un reloj que viene en mi dirección.
Buena suerte, FedEx.
Mi parte favorita: “Total $”
Las listas de correo electrónico:
Subtotal $29.99
Envío $30.00
Total $
Así es.
Sin número.
Solo un signo de dólar.
Aprecio a las empresas que me permiten usar mi imaginación.
Quizás el total sea de $59.99.
Quizás sean 5.999 dólares.
Quizás estén esperando a que yo elija.
Esto no es tanto un recibo como un juego de palabras financiero.
Pero no se preocupe, ¡hay un botón de reembolso!
Naturalmente, el correo electrónico incluye una sección titulada:
“Solicitar reembolso.”
Qué conveniente.
Si no completé esta transacción, lo único que tengo que hacer es hacer clic en el "Solicitar un reembolso" .
Y es precisamente ahí donde mi detector de estafas empieza a sonar.
Una compra inesperada.
Una transacción que no reconozco.
Información incompleta.
Luego, un práctico botón que prometía solucionarlo todo.
El objetivo sigue siendo el mismo, aunque el envase haya cambiado:
Hazme preocupar por el dinero y conseguiré que reaccione.
Este es más interesante
Lo que diferencia este mensaje de las recientes estafas relacionadas con eventos de Facebook es que se parece mucho más a un correo electrónico de transacción comercial común y corriente.
Hay un logo.
Hay una sección de pagos.
Hay una avería en la reparación.
Hay información de envío.
Hay información de contacto.
Hay enlaces al final.
Tiene todos los ingredientes que pueden hacer pensar a alguien:
“Espera... ¿de verdad pedí esto?”
Y es por eso que los correos electrónicos transaccionales inesperados merecen unos segundos más de reflexión antes de hacer clic en cualquier cosa.
Un correo electrónico con apariencia profesional no es prueba de que la transacción sea suya.
Todavía no hago clic
Mi enfoque no ha cambiado.
Si recibo un correo electrónico que dice que se me ha cobrado algo que no recuerdo haber comprado, no haré clic en el botón de reembolso del correo electrónico de inmediato.
Primero, revisaré por mi cuenta mi tarjeta de crédito o mi cuenta bancaria.
Si no hay ningún cargo, no hay nada que reembolsar.
Si se produce un cargo no autorizado, me pondré en contacto con la entidad financiera utilizando la información de contacto que obtenga de forma independiente, y no la que aparezca en el mensaje sospechoso.
Lo importante es evitar que el correo electrónico dicte lo que debo hacer a continuación.
Eso es precisamente lo que pretenden lograr estos mensajes.
Mis gastos imaginarios se están saliendo de control
Repasemos mi actividad financiera reciente según mi bandeja de entrada:
Bitcoin.
Más Bitcoin.
Una suscripción misteriosa.
Equipo Geek.
Más de Geek Squad.
Y ahora...
Una pila de reloj.
Al parecer, mi yo imaginario es pésimo con el dinero.
El Niel imaginario tiene una excelente diversificación.
Criptomoneda.
Servicios tecnológicos.
Accesorios de lujo.
Es prácticamente un portafolio.
Estoy esperando el correo electrónico de mañana:
“¡Enhorabuena! Su plan anual de mantenimiento de yates de 799 dólares se ha renovado correctamente.”
Eso será decepcionante.
Principalmente porque no tengo un yate.
Aunque, a juzgar por mi bandeja de entrada, parece que sí.
Los estafadores no me encontraron: al parecer, mi membresía de Geek Squad se renovó de nuevo
Empecé a preocuparme.
Había pasado una semana entera desde que alguien me invitó a un evento de Facebook anunciando que supuestamente había comprado algo que no compré.
¿Acaso ya no era un objetivo atractivo para los estafadores?
¿Habían pasado página?
¿Acaso Karen, Taiba, Callie y la princesa Manahil tuvieron una conversación grupal en la que decidieron que yo no valía la pena el esfuerzo?
Afortunadamente, hoy se disiparon mis temores.
Han vuelto.
Esta tarde recibí otra invitación a un evento de Facebook. Esta vez venía de la persona con el curioso nombre de "Hxer Ahver".
Hxer me ha invitado a:
“Confirmación de pago: Renovación automática de $439.99 para el soporte técnico de Geek Squad…”
Oh, bien.
Geek Squad otra vez.
Mi ordenador está, al parecer, MUY protegido
La semana pasada, la princesa Manahil me informó de que supuestamente había renovado mi protección de Geek Squad.
Ahora Hxer Ahver dice que lo he vuelto a hacer.
En este momento, mi ordenador debería ser el más protegido de Norteamérica.
Espero que los empleados de Geek Squad empiecen a vigilarlo físicamente.
Uno junto al monitor.
Uno cerca del teclado.
Otro apostado frente a mi casa.
Por 439,99 dólares, alguien debería estar vigilando el perímetro.
Por supuesto, hay un pequeño problema:
Yo no compré esto.
Igual que no compré Bitcoin.
Igual que yo no autoricé la suscripción misteriosa.
Igual que no compré la protección anterior de Geek Squad.
Al parecer, mi tarjeta de crédito imaginaria ha tenido un verano increíble.
Y una vez más, estoy invitado a asistir
La genialidad de esta estafa en particular sigue siendo mi parte favorita.
Se está enviando como una invitación a un evento de Facebook.
Eso significa que debajo de un mensaje que afirma que se me han cobrado 439,99 dólares, Facebook pregunta amablemente:
“Dígales si puede venir.”
Y luego me da tres opciones:
Yendo
Tal vez
No puedo ir
Agradezco la flexibilidad.
Sin embargo, después de revisar mi calendario, tendré que seleccionar:
No puedo ir.
Me encantaría asistir a la renovación automática fraudulenta de Geek Squad de 439,99 dólares, pero lamentablemente tengo planes para esa tarde.
Quizás el año que viene.
Meta sigue advirtiéndome
Al igual que en las invitaciones fraudulentas anteriores, hay una advertencia justo en la parte superior:
“Meta no envió esta invitación al evento. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal.”
Probablemente valga la pena leerlo.
Lo ingenioso de esta estafa es que la notificación puede llegar a través del sistema de eventos de Facebook. Esto le da a la basura de la invitación una legitimidad prestada.
Ves una notificación familiar.
Ya ves Facebook.
Ves una gran cantidad de dólares.
Verás “Confirmación de pago”
Y el estafador espera que entres en pánico antes de detenerte a hacer la pregunta más obvia:
¿Por qué demonios Geek Squad me está notificando sobre una renovación automática de $439.99 a través de una invitación a un evento de Facebook?
Geek Squad no me va a organizar una fiesta.
El calendario social de estafas continúa
Así que actualicemos la lista de invitados.
Anteriormente, yo tenía:
Karen: Compra de Bitcoin.
Taiba: Otra compra con Bitcoin.
Callie: Misterio. Suscripción por $398.99.
Princesa Manahil: protección del Escuadrón Geek.
Y ahora:
Hxer Ahver: Otra renovación de Geek Squad por 439,99 dólares.
Empiezo a ver un patrón.
Los nombres cambian.
Las cantidades en dólares cambian.
Las supuestas compras cambian.
Pero el objetivo sigue siendo sorprendentemente similar: hacer creer al destinatario que se le ha cobrado dinero, crear una sensación de urgencia y conseguir que reaccione antes de pensar.
Por eso no utilizo la información de contacto que aparece en mensajes sospechosos.
Si recibo un mensaje que indica que hay un cargo en una de mis cuentas, abriré la aplicación o el sitio web oficial de la empresa y revisaré la cuenta yo mismo.
Sin pánico.
Sin números de teléfono misteriosos.
No se permite entregar información de la cuenta.
Por favor, no asistan a eventos de Facebook que celebren compras que yo no hice.
Nos vemos en la próxima
En este punto, no creo que esto haya terminado.
Hemos trabajado con Bitcoin.
Hemos implementado suscripciones.
Hemos contratado los servicios de Geek Squad dos veces.
Tengo curiosidad por saber qué compraré a continuación.
¿Una suscripción a Norton por 799 dólares?
¿Un iPhone de 1200 dólares?
¿Cobertura de garantía extendida para un coche que no es mío?
Sea lo que sea, solo tengo una petición para los estafadores:
Por favor, consulta mi calendario primero.
Estoy muy ocupada rechazando todas estas invitaciones.
Por lo visto, mi calendario social de estafas se está llenando bastante
Bueno, esto se está volviendo ridículo.
Ayer escribí sobre la colección de correos electrónicos fraudulentos que he estado recibiendo, disfrazados de invitaciones a eventos de Facebook.
Por lo visto, compré Bitcoin. Dos veces. Además, supuestamente pagué una misteriosa suscripción.
Hoy he recibido otra invitación.
En este momento, no sé si me están estafando o si simplemente soy increíblemente popular.
Esta última invitación llega cortesía de una tal Princesa Manahil, quien amablemente me ha invitado a un evento que incluye:
“Geek Squad - Soporte Técnico Anual | Se ha cargado automáticamente un importe de $370.39…”
Nombre de evento pegadizo.
No estoy seguro de quién se encarga del marketing de este evento, pero necesita mejorar.
¿Vas a ir, tal vez, o no puedes ir?
Una vez más, dado que se trata de una invitación a un evento de Facebook, tengo tres opciones maravillosas:
Me voy. Tal vez. No puedo ir.
Voy con Can't Go.
No porque esté ocupado.
No porque tenga otro compromiso.
Pero porque NO COMPRÉ LA PROTECCIÓN DE GEEK SQUAD.
La invitación indica que la renovación de la protección de mi PC por parte de Geek Squad se ha completado y que debo tomar "medidas inmediatas" llamando al número de teléfono que se proporciona convenientemente si quiero cancelarla.
Curiosamente, el correo electrónico ni siquiera parece poder decidir cuánto supuestamente gasté.
El título del evento dice $370.39.
La descripción dice que la renovación de la protección de Geek Squad es $489.39.
Al parecer, incluso mis compras imaginarias están experimentando inflación.
Ayer Bitcoin, hoy Geek Squad
Lo que me resulta interesante es la rapidez con la que cambia el producto, mientras que la estafa básica permanece prácticamente igual.
Ayer:
¡PayPal! ¡Bitcoin! ¡Cientos de dólares! ¡LLAMA AHORA!
Hoy:
¡Geek Squad! ¡Protección informática! ¡Cientos de dólares! ¡LLAMA AHORA!
¿Mañana?
¿Quién sabe?
Tal vez reciba una invitación informándome de que he comprado una garantía extendida de 12 meses para un submarino.
Lo importante no es lo que pretenden que compré.
Lo importante es la urgencia.
Supuestamente hay un cargo elevado.
Supuestamente tengo que actuar de inmediato.
Y —¡qué conveniente!— hay un número de teléfono esperándome.
Una vez más, Meta básicamente está ondeando una bandera roja
En la parte superior del correo electrónico aparece esta advertencia:
“Meta no envió esta invitación al evento. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal.”
Eso no es precisamente sutil.
Cuando la plataforma que envía la invitación básicamente dice: "Oye, deberías tener cuidado con esto", quizás llamar al número de teléfono misterioso no sea la mejor opción.
Y eso es lo que hace que estos mensajes sean interesantes.
El correo electrónico adjunto puede parecer legítimo porque está vinculado a una invitación real a un evento de Facebook. El estafador no necesita necesariamente falsificar un correo electrónico completo desde cero. En cambio, el mensaje fraudulento se inserta en la información del evento.
La notificación legítima se convierte en el vehículo de entrega de la basura que contiene.
Mi regla sigue siendo la misma
Si recibo un mensaje inesperado que dice que me han cobrado cientos de dólares, no llamaré al número que aparece en ese mismo mensaje.
Si supuestamente es PayPal, iré directamente a PayPal.
Si supuestamente es mi banco, iré directamente a mi banco.
Si se supone que es Geek Squad, buscaré la información de contacto legítima de la empresa y comprobaré allí.
No voy a llamar al Departamento de Reembolsos Urgentes de Princess Manahil: Por favor, llámenos inmediatamente.
Así que, actualicemos mi calendario social de estafas:
Karen: Bitcoin — No puedo ir.
Taiba: Bitcoin — No puedo ir.
Callie: Suscripción misteriosa — No puedo ir.
Princesa Manahil: Geek Squad — No puedo ir.
He recibido cuatro invitaciones y las he rechazado todas.
A este paso, los estafadores van a dejar de invitarme a eventos.
Y, francamente, eso dolería.
¡Felicidades! Al parecer, compré Bitcoin, pagué una suscripción misteriosa Y me invitaron a una estafa
Tengo noticias financieras muy interesantes.
Al parecer, mientras no me metía con nadie, compré cientos de dólares en Bitcoin.
Dos veces.
También pagué 398,99 dólares por una suscripción que no reconozco.
No tenía ni idea de que era tan activa financieramente.
Lo que es aún más impresionante: todas estas transacciones me fueron comunicadas a través de invitaciones a eventos de Facebook.
Porque cuando pienso en el departamento de fraude de PayPal, naturalmente pienso:
“Voy” — “Tal vez” — “No puedo ir”
Nada transmite la urgencia de una alerta de seguridad financiera que que me pregunten si puedo asistir a mi propia compra fraudulenta de Bitcoin.
La estafa que no deja de invitarme a sitios
En los últimos días he recibido varios correos electrónicos que parecen invitaciones a eventos de Facebook.
La primera provino de “Karen White”
Al parecer, Karen me invitó a:
“Alerta de débito automático de PayPal BTC | ¡Se han debitado $689.99 por su compra de Bitcoin!”
Bueno, Karen, gracias por pensar en mí.
La invitación me ofreció entonces las opciones tradicionales de Facebook:
Ir
Tal vez
no pueda ir
Voy con Can't Go.
Tengo planes para esa noche.
Además, NO COMPRÉ NINGÚN BITCOIN.
Entonces llegó otra invitación.
Esta vez, mi anfitrión fue "Taiba Tauba", quien me invitó a prácticamente el mismo evento de Bitcoin de 689,99 dólares.
La misma historia, en general. Supuestamente, mi cuenta bancaria había sido utilizada de forma fraudulenta y necesitaba llamar a un número de teléfono para aclarar todo.
En este punto, empiezo a sentirme mal.
Karen me invitó.
Taiba me invitó.
Estoy rechazando a todo el mundo.
Esto va a arruinar mi vida social.
Entonces el estafador aprendió español
Más tarde, recibí otra invitación de "Callie Cardona"
Por razones que desconozco, Facebook presentó gran parte de esta invitación en español.
“Callie Cardona te invitó al evento…”
Al parecer, mi estafa se ha internacionalizado.
Esta vez no fue Bitcoin.
El sujeto anunció:
Aviso: Su pago de suscripción de $398.99 ha sido realizado
¿Qué suscripción?
Ni idea.
Quizás se trate de la membresía premium al Club de Personas que No Paran de Llamar a Números de Teléfono Aleatorios Provenientes de Correos Electrónicos Estafadores.
Me facilitaron un número de teléfono al que llamar si no reconocía la transacción.
Y ese es precisamente el quid de la cuestión.
En realidad no quieren los $689.99
El estafador no necesariamente intenta convencerte de que ya has perdido 689,99 dólares.
Están intentando que entres en pánico por la posibilidad de perder 689,99 dólares.
Ves “PayPal”.
Ves “Bitcoin”.
Ves “$689.99”.
Ves “transacción fraudulenta”.
Y entonces ves un número de teléfono.
La esperanza es que tu cerebro pase por alto lo siguiente:
“Un momento… ¿por qué PayPal me notifica sobre fraude financiero a través de una INVITACIÓN A UN EVENTO DE FACEBOOK?”
…y va directamente a:
¡OH, MIERDA! ¡LLAMA AL NÚMERO!
Una vez que llamas, el estafador te tiene en vilo. Es entonces cuando puede intentar obtener información personal, información financiera, credenciales de cuenta, acceso remoto a tu computadora o convencerte de que transfieras dinero.
La transacción falsa es el cebo.
Tu pánico es el anzuelo.
Incluso Facebook me advirtió
Una de las partes más graciosas es que los propios correos electrónicos contienen una advertencia:
“Meta no envió esta invitación al evento. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal.”
Esa es una pista bastante significativa.
Básicamente es Facebook de pie en segundo plano agitando los brazos:
“¡NOSOTROS NO ENVIAMOS ESTO! ¡NO NOS CULPEN!”
Los estafadores parecen estar aprovechándose de la funcionalidad legítima de eventos e invitaciones para enviar su mensaje. Esto puede hacer que el correo electrónico parezca más convincente, ya que parte del mensaje puede llegar a través del sistema de notificaciones de Facebook.
Pero que un mensajero parezca legítimo no convierte el mensaje en legítimo.
Si alguien pega una notificación falsa del IRS en una caja de pizza de Domino's, no significa que Domino's esté cobrando tus impuestos.
¿La mayor señal de alerta? El número de teléfono
Los tres mensajes están diseñados para que yo haga esencialmente lo mismo:
Llama a un número de teléfono.
No, gracias.
Si recibo una notificación inesperada sobre una transacción de PayPal, no llamaré al número proporcionado por la persona que dice que mi dinero está desapareciendo.
Abriré mi propia cuenta de PayPal.
Si se supone que es mi banco, usaré la aplicación oficial de mi banco, el sitio web o el número impreso en el reverso de mi tarjeta.
Si se trata de una compra de Bitcoin por valor de 689 dólares, la gestionaré a través de la entidad financiera.
¿Y si no lo hay?
Felicidades.
Me alejé de tener que asistir a la fiesta de Bitcoin de Karen.
Regla del día sobre estafas
Los mensajes inesperados relacionados con dinero merecen ser vistos con escepticismo, especialmente cuando generan urgencia e indican de inmediato a quién llamar.
No utilice el número de teléfono que aparece en el mensaje sospechoso.
No hagas clic en sus enlaces.
No le des a nadie un código de verificación.
No instales ningún software solo porque el amable representante del "departamento de fraudes" te lo diga.
Y por favor, no le des a nadie acceso remoto a tu computadora para que puedan "procesar tu reembolso"
Verifique la supuesta transacción de forma independiente.
¿Y mis tres invitaciones?
Karen: No puedo ir.
Taiba: No puedo ir.
Callie: No asistiré.
Por último, soy multilingüe.