¿Farmacia? Claro. Permítame abrir estos archivos adjuntos misteriosos…
Otro día, otro correo electrónico que, al parecer, espera que la curiosidad se imponga al sentido común.
Este llegó con un asunto que sonaba maravillosamente oficial:
“Oficina de Farmacia”
¡Oh, bien! ¡La farmacia!
¿Qué farmacia?
¿Qué oficina?
¿Por qué me contactan?
Aparentemente, son detalles sin importancia.
La remitente se identifica como “Jessie Smalley”, pero la dirección de correo electrónico que aparece junto al nombre es una cuenta de Gmail aparentemente aleatoria:
hoangthai96tp@gmail.com
Nada grita " correspondencia oficial de farmacia" como eso.
¿Pero la mejor parte?
En esencia, no hay ningún mensaje.
No:
“Hola Niel.”
No:
“Nos ponemos en contacto con usted en relación con su receta médica.”
No me han explicado quiénes son, por qué se ponen en contacto conmigo ni qué se supone que debo hacer.
En cambio, recibo dos archivos adjuntos:
ATT00001.txt
ATT00002.txt
Cada uno tiene solo 244 bytes.
Y allí se sientan, prácticamente susurrando:
Vamos, Niel. Ábrenos.
Probablemente seamos importantes.
Quizás alguno de nosotros tenga información sobre la garantía extendida de su automóvil.
Buen intento.
El accesorio es el cebo
Este es uno de los trucos más sencillos que utilizan los estafadores.
No es necesario que escriban una historia elaborada si logran despertar tu curiosidad lo suficiente como para que interactúes con un archivo adjunto.
El tema vago genera la suficiente incertidumbre.
¿Oficina de farmacia?
¿Me envió algo la farmacia?
¿Hay algún problema con la receta?
¿Se trata de un seguro?
¿Debo dinero?
Y precisamente por eso no abrí los archivos adjuntos.
No conozco al remitente. No esperaba este correo electrónico. La dirección del remitente no corresponde a ninguna farmacia y el correo no proporciona ningún contexto sobre los archivos adjuntos.
Eso no justifica investigar los archivos.
Esa es una razón para investigar el correo electrónico.
¡Enhorabuena! Has suspendido la prueba de confianza
Si mi farmacia me necesita, presumiblemente tienen varias formas mejores de comunicarse que:
OFICINA DE FARMACIA
Se adjuntan dos archivos misteriosos.
Buena suerte.
Aunque un archivo adjunto inesperado parezca inofensivo —ya sea un archivo TXT, PDF, documento de Word, archivo ZIP o cualquier otro— no lo abriré solo porque alguien lo haya enviado correctamente a mi bandeja de entrada.
Los estafadores no siempre necesitan el archivo adjunto para infectar un ordenador de inmediato. Un archivo adjunto o documento también puede formar parte de una estrategia de ingeniería social más compleja, cuyo objetivo es redirigir a la víctima a un sitio web malicioso, solicitar credenciales, proporcionar instrucciones para contactar con alguien o desviar la conversación a otro lugar.
El objetivo es simple:
Te ayudaremos a dar el siguiente paso.
La curiosidad no es una estrategia de seguridad
Es posible que estos archivos en particular no contengan nada malicioso.
No voy a abrirlas para averiguarlo.
Esa es una distinción importante.
No necesito probar que algo es malicioso antes de decidir que no debo interactuar con ello. Un correo electrónico no solicitado, sin mensaje relevante, con un remitente desconocido y dos archivos adjuntos misteriosos, no me da ninguna razón para confiar en él.
Si algo supuestamente proviene de su farmacia, banco, empleador, compañía de seguros, servicio de entrega u otra organización que usted realmente utiliza, no confíe en la información de contacto que se proporciona convenientemente en el mensaje sospechoso.
Por favor, visite el sitio web o la aplicación de la organización, o póngase en contacto con ellos a través de un número que ya sepa que es legítimo.
Estafadores, ustedes pueden hacerlo mejor
Hemos tenido reclutadores falsos.
Ofertas de trabajo falsas.
Servicios de orientación profesional disfrazados de procesos de reclutamiento.
Y ahora, al parecer, he llegado al capítulo de la misteriosa farmacia adjunta de la aventura.
Al menos ponle algo de esfuerzo.
Por favor, avísame cuando mi receta para la medicina de unicornio esté lista.
Díganme que Walgreens llenó por error 700 galones de jarabe para la tos a mi nombre.
Dame algo.
En cambio, recibí dos pequeños archivos de texto y la expectativa de que la curiosidad haría el resto.
No lo hizo.
Eliminar. Denunciar. Seguir adelante.
Y, lo más importante:
No abras archivos adjuntos misteriosos solo porque alguien haya tenido la astucia de poner "Oficina de Farmacia" en el asunto.
Sigue el blog de NielFlamm en NielFlamm.com/blog para ver más estafas, sospechosas campañas de reclutamiento y otros ejemplos de personas en internet que intentan desesperadamente que haga clic en cosas que no debería.