Bill ha vuelto... ¡dos veces!: Al parecer, mi cuenta falsa de PayPal tuvo una mañana muy ajetreada
En este punto, creo que Bill necesita ayuda.
Si has estado siguiendo mis continuas aventuras con correos electrónicos fraudulentos, tal vez recuerdes a Bill. Bill es la persona misteriosa que sigue apareciendo en estas facturas falsas e invitaciones a eventos, supuestamente usando mi cuenta de PayPal para comprar cosas que nunca pedí.
Bueno, Bill ha vuelto.
Y esta vez, vino acompañado de amigos.
El 1 de octubre recibí dos invitaciones más a eventos sospechosos. Llegaron con solo un minuto de diferencia.
El primero provino de Ramadhan Riyanto a las 9:52 am
El segundo mensaje provino de Anne Gomez a las 9:53 a. m.
Por lo visto, los estafadores creen en la eficiencia.
Primera invitación: $499.99
Ramadán me invitó a:
“Su pedido ha sido confirmado: INV#445016. Importe: $499.99”
Qué considerado.
Según la invitación, Bill supuestamente pagó 499,99 dólares por una suscripción utilizando mi cuenta de “Pay_Pal”.
Sí, PayPal.
Quizás sea el primo menos conocido de PayPal.
Y, por supuesto, si no reconocía la compra, había un práctico número de teléfono para el "Centro de Resolución"
¿Conveniente para quién? Esa es otra cuestión.
La invitación incluso me ofreció las opciones habituales:
Me voy. Tal vez. No puedo ir.
Voy con Can't Go.
Tengo un conflicto de horario.
Estoy ocupado evitando perder 499,99 dólares.
Un minuto después: ¡Otra fiesta!
Por lo visto, rechazar una compra imaginaria no fue suficiente.
A las 9:53 de la mañana —tan solo un minuto después— AnneGomez me invitó a otro evento:
Pedido de Geek Squad confirmado: INV#445027. Importe: $399.99
¿Y adivina quién hizo la compra?
¡FACTURA!
Supuestamente, Bill gastó otros 399,99 dólares utilizando mi cuenta ficticia de PayPal.
Así, en tan solo un minuto, Bill supuestamente acumuló 899,98 dólares en cargos falsos.
Bill, amigo...
Necesitamos hablar sobre tus hábitos de gasto.
Las similitudes son casi cómicas
Si se comparan estos dos mensajes, el patrón resulta difícil de pasar por alto.
Remitente diferente.
Número de factura diferente.
Cantidad diferente en dólares.
Número de teléfono del Centro de Resolución diferente.
Pero casi todo lo demás sigue la misma fórmula.
Ambas llegaron como invitaciones a eventos.
Ambos afirman que Bill usó mi cuenta de PayPal.
Ambos mencionan una “dirección IP de vendedor desconocido”
Ambas proporcionan un número de teléfono para reclamar por la transacción.
Ambas situaciones generan una sensación de urgencia en torno a una compra que supuestamente no realicé.
Y ambos contienen una advertencia allí mismo en el correo electrónico:
Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal
Llegados a este punto, la advertencia bien podría estar parpadeando con luces de neón.
Ayer fue Geek Squad. Hoy hay doblete.
Lo que lo hace aún más gracioso es que estas invitaciones llegaron justo después de otra invitación falsa de Geek Squad sobre la que escribí recientemente.
Que uno afirmó que Bill gastó $399.99.
Ahora, supuestamente, Bill gastó otros 499,99 dólares y 399,99 dólares.
Mi amigo ficticio está de compras a lo grande.
Si esto continúa, tendré que escenificar una intervención financiera ficticia.
¿Por qué enviar dos tan cerca el uno del otro?
Obviamente, no puedo saber quién está detrás de estos mensajes solo con los correos electrónicos, y no puedo decir si las dos invitaciones fueron generadas por la misma persona u organización.
Pero vale la pena destacar la redacción y la sincronización casi idénticas.
Esa es una de las razones por las que sigo documentando estos mensajes.
Un correo electrónico extraño podría hacer que alguien se detenga y se pregunte si realmente hay algún problema con su cuenta.
Cuando aparecen varias versiones casi idénticas, la fórmula resulta mucho más fácil de ver.
El nombre de la empresa puede cambiar.
La cantidad puede variar.
El remitente puede cambiar.
El número de teléfono puede cambiar.
Pero el objetivo fundamental parece seguir siendo el mismo:
Haz que me preocupe lo suficiente como para reaccionar antes de que me detenga a pensar.
Sigo sin llamar
Si recibiera un aviso de apariencia legítima sobre una transacción de PayPal, Geek Squad, bancaria o con tarjeta de crédito que no reconociera, no usaría el número de teléfono proporcionado en un correo electrónico sospechoso.
Yo iría directamente a la aplicación o al sitio web oficial de la empresa y revisaría mi cuenta de forma independiente.
El correo electrónico no me indica cómo verificarlo.
Esa es una distinción importante.
Y desde luego no voy a llamar "Centro de Resolución" a un misterio solo porque Bill supuestamente haya vuelto a ir de compras.
¿Vas? ¿Tal vez? ¿No puedes ir?
Me sigue encantando que lleguen como invitaciones a eventos.
Imagínate poner esto en mi calendario:
9:00 am — Pérdida de $399.99
22:00 — Pierde otros 499,99 dólares
Código de vestimenta: Informal de negocios.
Refrigerios: Ninguno.
Arrepentimiento financiero: Gratis.
¿Confirmar asistencia?
No puedo ir.
Sigan enviándome sus historias de estafas
Seguiré documentando esto porque cuantos más ejemplos veamos, más fácil será reconocer los patrones.
Si has recibido una factura sospechosa, una notificación de compra falsa, una estafa de evento de Facebook, una suplantación de identidad de PayPal, un mensaje de Geek Squad u otro intento creativo de robarte tu dinero, envíame tu historia y capturas de pantalla a:
Simplemente elimine o cubra cualquier información personal o financiera sensible antes de enviarla.
¿Y qué hay de Bill?
Si alguien lo ve, por favor, dígale que sus privilegios de PayPal han sido revocados oficialmente.
Otra invitación fraudulenta: Al parecer, me invitan a regalar 399,99 dólares
Mi bandeja de entrada me ha extendido una vez más una invitación muy generosa.
En esta ocasión, Maulana Utomo me ha invitado a un evento llamado:
Pedido de Geek Squad confirmado: INV#88452. Importe: $399.99
Qué considerado.
Algunas personas son invitadas a bodas.
Algunas personas son invitadas a fiestas de cumpleaños.
Al parecer, me invitan a dar dinero o información personal a estafadores.
Realmente necesito una vida social más activa.
¿Vas a ir, tal vez, o no puedes ir?
Esta es mi parte favorita de estas invitaciones falsas a eventos de Facebook.
Según el mensaje, supuestamente tengo un pedido de Geek Squad de $399.99.
Naturalmente, Facebook me da tres opciones:
Yendo
Tal vez
No puedo ir
Déjame consultar mi calendario...
No.
Lamentablemente, estoy ocupado esa noche y no voy a darle 399,99 dólares a desconocidos.
Voy con Can't Go.
¡Bill ha vuelto!
Luego leí la descripción y, al parecer, un viejo amigo ha regresado.
Factura.
La invitación dice:
“Bill ha pagado 399,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
¡Factura!
Ya hemos hablado de esto.
En uno de mis correos electrónicos anteriores sobre suscripciones misteriosas, Bill supuestamente gastó 450 dólares utilizando mi cuenta de PayPal.
Ahora ha vuelto por otros 399,99 dólares.
En este momento, Bill tiene más suscripciones que yo.
Alguien tiene que quitarle su tarjeta de crédito imaginaria.
Geek Squad, PayPal y Facebook caen en una estafa...
Este programa mezcla varios nombres conocidos.
El título del evento hace referencia a Geek Squad.
La descripción hace referencia a PayPal, aunque escrita de forma poco original como "Pay_Pal".
El correo electrónico proviene de una invitación a un evento de Facebook.
Y luego hay un número de teléfono que supuestamente pertenece a un "Centro de Resolución"
Es mucha información reconocible de la marca concentrada en un solo mensaje.
Pero también hay algo más que ocupa un lugar destacado cerca de la parte superior del correo electrónico:
Advertencia: Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o proporcionar información personal
Esa es probablemente la frase más útil de todo el correo electrónico.
¿A qué evento me han invitado exactamente?
Eso es lo que hace que estos mensajes me resulten graciosos.
El correo electrónico dice literalmente:
“Dígales si puede venir.”
¿Llegar a qué?
¿Mi transacción no autorizada de $399.99?
¿Va a haber pastel?
¿Debo llevar un regalo?
¿Necesito confirmar mi asistencia?
Porque desde mi punto de vista, esto parece una invitación a preocuparse por un cargo falso, llamar al número proporcionado y, potencialmente, entregar dinero, información de la cuenta, información personal, o alguna combinación de las tres.
Esa es una fiesta a la que me alegro de no ir.
La urgencia es el punto
Los 399,99 dólares no están ahí porque necesariamente alguien me haya cobrado 399,99 dólares.
Está ahí para llamar mi atención.
Los nombres de empresas reconocibles llaman mi atención.
El hecho de que sea un "vendedor desconocido" genera preocupación.
El número de teléfono me permite tomar medidas de inmediato.
Si se junta todo, la esperanza parece bastante obvia:
Reacciona primero. Investiga después.
Yo estoy haciendo lo contrario.
Si alguna vez recibo un mensaje sospechoso que afirma que una empresa me ha cobrado algo, puedo consultar la cuenta de forma independiente a través de la aplicación o el sitio web legítimo de la empresa, en lugar de utilizar la información de contacto que aparece en el mensaje sospechoso.
No necesito la ayuda de Bill.
Gracias por la invitación
Así que, Maulana, gracias por pensar en mí.
Lamentablemente, debo rechazar respetuosamente su invitación a entregarle potencialmente 399,99 dólares y mi información personal.
Ya tengo planes.
Voy a pulsar Suprimir.
¿Y Bill?
Por favor, deje de comprar.
¿Tienes una historia sobre una estafa? Envíamela
Estos mensajes siguen llegando, y yo seguiré documentándolos.
Si has recibido un correo electrónico fraudulento extraño, una factura falsa, una invitación sospechosa de Facebook, una compra misteriosa, un mensaje de texto de phishing u otro intento creativo de obtener tu dinero o información, envíalo a:
Envíame una captura de pantalla y cuéntame qué pasó. Asegúrate de eliminar o cubrir cualquier información personal o financiera confidencial antes de enviarla.
Quizás tu estafador pueda reunirse con Bill.
Al parecer, tienen intereses similares.
¡Han vuelto! Al parecer, pagué 450 dólares por otra suscripción misteriosa
Ha pasado un tiempo, pero al parecer mi calendario social de estafas vuelve a estar en funcionamiento.
Para quienes no hayan estado al tanto, he recibido algunos correos electrónicos interesantes en los últimos meses. Según mi bandeja de entrada, compré Bitcoin, renové la protección de Geek Squad (más de una vez) e incluso mandé a reparar un reloj que nunca envié a ningún sitio.
Hoy volvemos a uno de nuestros favoritos de siempre:
La estafa de las invitaciones a eventos de Facebook.
Esta vez, “Brooke Alexandra” me ha invitado a un evento emocionante llamado:
“Su pago de suscripción de $450 fue realizado. Su número de pedido es 663028”
Bueno, Brooke, gracias por la invitación.
Lamentablemente, no tengo ni idea de a qué supuestamente me suscribí.
¿Vas a ir, tal vez, o no puedes ir?
Mi parte favorita de estas estafas sigue siendo el formato de eventos de Facebook.
Supuestamente acabo de descubrir una transacción no autorizada de PayPal por valor de 450 dólares, e inmediatamente debajo de esta alarmante noticia, se me pregunta:
Diles si puedes ir.
¿Mis opciones?
Me voy.
Tal vez.
No puedo ir.
Decisiones, decisiones.
Voy con Can't Go.
No porque tenga otro compromiso. Intento no asistir a celebraciones por compras fraudulentas.
Les presento a Bill, mi alter ego aparentemente muy generoso
La descripción mejora aún más.
Dice:
“Bill ha pagado 450 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
¿Quién es Bill?
No tengo ni idea.
Bill, por favor, deja de gastar mi dinero imaginario.
El mensaje me proporciona un número de teléfono y me indica que llame si no reconozco al vendedor.
Y luego viene mi instrucción favorita:
“Por favor, no copie el número, escríbalo manualmente para llamar.”
Oh, absolutamente.
No me siento cómodo confiando en una alerta financiera que me pide que introduzca un número de teléfono manualmente.
Ese es prácticamente el símbolo internacional de:
“¡Aquí no está pasando nada sospechoso!”
Meta literalmente me está advirtiendo
Al igual que en las versiones anteriores, hay un mensaje importante que se encuentra en un lugar destacado cerca de la parte superior:
Advertencia: Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o proporcionar información personal
Eso merece más atención que el alarmante titular de 450 dólares.
La fórmula no ha cambiado mucho:
Crea una transacción alarmante.
Utilice una marca reconocida como PayPal.
Por favor, avísenme si mi cuenta ha podido ser comprometida.
Dame un número de teléfono.
Por favor, crea una sensación de urgencia para que llame antes de ponerme a pensar.
Y empaqueta todo dentro de una invitación a un evento de Facebook para que la notificación resultante parezca más familiar.
La estafa tiene un gran problema
Si realmente tengo una misteriosa transacción de 450 dólares en mi cuenta de PayPal, no necesito que Brooke Alexandra, ni Bill, me ayuden a investigarla.
Puedo acceder directamente a PayPal a través de su aplicación o sitio web oficial y consultar mi cuenta.
La misma regla se aplica a los correos electrónicos sospechosos que afirman provenir de un banco, una compañía de tarjetas de crédito, un minorista, Geek Squad o prácticamente cualquier otra persona.
No permitas que el mensaje sospechoso te diga cómo verificarlo.
Verifícalo de forma independiente.
Y no llames a un número desconocido solo porque alguien haya puesto "PayPal" al lado.
Mi juerga de compras imaginaria continúa
Así que añadamos otra compra a la creciente lista.
¿Bitcoin? ✔️
¿Suscripciones misteriosas? ✔️
¿Geek Squad? ✔️
¿Reparación de relojes? ✔️
¿Otra misteriosa suscripción de 450 dólares? ✔️
En este momento, la persona que vive en mi carpeta de correo no deseado tiene una vida financiera considerablemente más emocionante que la mía.
Me decepciona que, después de todos estos gastos imaginarios, nadie me haya enviado un correo electrónico para decirme que he comprado un apartamento frente al mar en Tailandia.
Estafadores, si están leyendo esto, al menos hagan que la próxima compra fraudulenta sea interesante.
¿Tienes una historia sobre una estafa? Envíamela
Ahora quiero saber qué correos electrónicos te llegan a tu bandeja de entrada.
Si has recibido un correo electrónico fraudulento, un mensaje de texto sospechoso, un mensaje en redes sociales, una factura falsa, un aviso de reembolso dudoso o algo que te haya hecho pensar: "Esto no puede ser legítimo", envíamelo.
Por favor, envíame tus capturas de pantalla y cuéntame qué pasó. Es posible que incluya algunas en futuras publicaciones, donde analizaremos las ingeniosas —y a veces ridículamente malas— maneras en que los estafadores intentan robarle el dinero a la gente.
Por favor, elimine o cubra las contraseñas, los números de cuenta, las direcciones, los números de teléfono u otra información personal confidencial antes de enviar las capturas de pantalla.
Quizás sea hora de convertir mi colección de estafas en nuestra colección de estafas.
Y hasta entonces, Brooke...
No puedo ir.
¿Otra suscripción de $399.99? Al parecer, Geek Squad está organizando un evento en Facebook
Tengo otra suscripción cara de la que no tenía conocimiento.
Y, una vez más, los estafadores tuvieron la amabilidad de invitarme a un evento de Facebook para celebrarlo.
Este correo electrónico llegó con el asunto:
“Jordan Ramirez te invitó a Geek Squad. Pedido confirmado: INV#445016. Importe: $399.99”
Según la invitación, supuestamente pagué 399,99 dólares por un plan de protección para PC de Geek Squad.
Solo hay un pequeño problema.
Yo no.
Y si esto te resulta familiar, es normal.
🚩 ¿No hemos visto ya esta película?
Hace poco recibí otra invitación a un evento de Facebook en la que se indicaba que se habían pagado 498,99 dólares por una suscripción a través de mi cuenta de PayPal
Esa proviene del caso “Agnes V. Burden”
Esta vez tenemos a Jordan Ramirez, Geek Squad y $399.99.
Otra persona.
Compañía diferente.
Cantidad diferente en dólares.
Pero el guion es sorprendentemente similar.
La invitación afirma:
“Bill ha pagado 399,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
Esperar.
¿Bill ha vuelto?
Por lo visto, Bill tiene acceso a mi cuenta imaginaria de PayPal y está haciendo unas compras estupendas.
Sería útil sentar a Bill a hablar sobre los límites.
🚩 Facebook me está advirtiendo literalmente
Una de las cosas que más me gusta es que la advertencia aparece justo en la parte superior del mensaje:
“Meta no envió esta invitación al evento. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal.”
Gracias, Meta.
Mensaje recibido.
Esa es una distinción importante porque el remitente que aparece en el correo electrónico es:
Jordan Ramirez <notification@facebookmail.com>
Alguien podría ver la dirección de correo electrónico relacionada con Facebook y asumir que el mensaje subyacente debe ser fiable.
Pero la propia captura de pantalla explica lo que está sucediendo.
Jordan Ramirez me invitó a un evento.
El contenido sospechoso se encuentra dentro de esa invitación al evento.
El hecho de que una plataforma legítima envíe una notificación no convierte automáticamente en legítimo el contenido creado por otro usuario.
🎉 ¿A qué hora empieza mi fiesta de Geek Squad?
La invitación me ofrece las opciones tradicionales de Facebook:
Yendo
Tal vez
No puedo ir
Vamos a ver.
¿Voy a asistir a mi celebración imaginaria de suscripción a Geek Squad de 399,99 dólares?
Me inclino por:
No puedo ir.
Tengo planes para esa noche.
En concreto, no llamar al número de teléfono que aparece en este mensaje.
🚩 Y ahí está: el número de teléfono
El mensaje dice que si no reconozco la compra, debo ponerme en contacto con:
“Centro de resoluciones”
y además proporciona un número de teléfono.
Esa es la parte que merece atención.
El escalofriante cargo de 399,99 dólares llama la atención.
Geek Squad ofrece una marca reconocible.
PayPal añade un componente financiero.
Y el número de teléfono ofrece una forma inmediata de “solucionar” el problema.
Es justo en ese momento cuando yo pararía.
Si realmente creyera que Geek Squad me cobró 399,99 dólares, no llamaría al número que aparece en un evento sospechoso de Facebook.
Revisaría mis cuentas de PayPal, tarjeta de crédito y cuenta bancaria por separado.
Luego, si fuera necesario, buscaría de forma independiente la información de contacto legítima de Geek Squad o de la institución financiera involucrada.
El mensaje sospechoso no proporciona ni el problema ni la solución.
🚩 “PayPal” vuelve a aparecer
Este es otro detalle que noté en ambos mensajes.
No es PayPal.
PayPal.
La invitación de suscripción anterior, de 498,99 dólares, utilizaba prácticamente la misma redacción.
Ahora este también.
Así que comparemos.
Mensaje anterior:
Suscripción de $498.99.
Invitación a evento de Facebook.
Reclamación relacionada con “PayPal”
Dirección IP del vendedor desconocida.
Número de teléfono al que llamar.
Mensaje actual:
Suscripción a Geek Squad por $399.99.
Invitación a evento de Facebook.
Reclamación relacionada con “PayPal”
Dirección IP del vendedor desconocida.
Número de teléfono al que llamar.
Eso sí que es una coincidencia.
O tal vez estemos ante variaciones del mismo modelo de ingeniería social.
🧠 La estafa no tiene que ver realmente con Geek Squad
Ese es un punto importante.
El nombre reconocible de la empresa hace que la historia resulte creíble.
Hoy es el turno de Geek Squad.
Otro día podría ser PayPal, Norton, McAfee, Amazon, Microsoft u otra marca conocida.
Lo que importa es la psicología.
Verás:
$399.99
Tu reacción inmediata podría ser:
¿¡QUÉ COMPRÉ?!
Entonces verás:
“Si no reconoce esta compra, póngase en contacto con...”
¡Perfecto!
¡Hay un número de teléfono!
Y antes incluso de comprobar si la transacción existe realmente, ya estás hablando con quien esté al otro lado de la línea.
Por eso la urgencia es tan efectiva.
El mensaje no tiene por qué resistir un análisis minucioso.
Solo necesitas que actúes antes de realizar un análisis cuidadoso.
🚩 No llame al número para averiguar si es legítimo
Esto parece obvio cuando se dice en voz alta, pero vale la pena repetirlo.
Si un mensaje sospechoso te dice que ha ocurrido algo terrible y luego te proporciona un número de teléfono para solucionarlo:
No utilice el mensaje sospechoso para verificar el mensaje sospechoso.
Rodéalo.
Abre tu aplicación de PayPal.
Consulta con tu banco.
Revisa tu tarjeta de crédito.
Visite por su cuenta el sitio web oficial de la empresa.
Si no aparece ninguna transacción de 399,99 dólares en ningún sitio, esa es información importante.
Y si se produce una transacción no autorizada, póngase en contacto con la institución financiera utilizando información verificada de forma independiente, no el número que aparece en el mensaje sospechoso.
🏡 No seas pasivo. Sé un buen vecino.
Por eso sigo compartiendo esto.
Reconozco el patrón porque lo he estado documentando.
Puede que otra persona no lo haga.
Alguien podría ver Geek Squad, reconocer el nombre y entrar en pánico.
Alguien podría pensar que su cónyuge o hijo compró algo.
Alguien podría preocuparse de que su cuenta de PayPal haya sido pirateada.
Y alguien podría llamar inmediatamente.
Si ves uno de estos, no lo borres y sigas adelante.
Avisa a alguien.
Enséñales a tus padres.
Enséñales a tus vecinos.
Muéstrale esto a la persona que siempre te llama cuando aparece algo raro en su computadora.
Denuncie el contenido sospechoso a través de la plataforma correspondiente.
A veces, ser un buen vecino consiste simplemente en decir:
“No llame a ese número. Primero revisemos su cuenta.”
Jordan, voy a tener que rechazarlo
Así que gracias, Jordan Ramirez, por invitarme a la celebración de mi suscripción imaginaria a Geek Squad de 399,99 dólares.
Desafortunadamente:
¿Vas? No.
¿Tal vez? Todavía no.
¿No puedes ir? Esa es.
Y, al parecer, necesito tener una conversación seria con Bill, porque sigue comprando suscripciones con mi cuenta ficticia de PayPal .
Sigue mi blog en NielFlamm.com/blog para ver más correos electrónicos fraudulentos, reclutadores sospechosos, ofertas de vehículos dudosas y cualquier otra invitación extraña que llegue a mi bandeja de entrada.
Al parecer, mi suscripción de PayPal de 498,99 dólares ahora es un evento de Facebook
Los estafadores se están volviendo muy creativos.
Hoy recibí un correo electrónico con este asunto maravillosamente alarmante:
“Agnes V. Burden le invitó a: Aviso: Su pago de suscripción de $498.99 fue realizado.”
Esperar.
¿Compré una suscripción?
¿Por 498,99 dólares?
¿Y Agnes está organizando un evento para contármelo?
Agradezco la invitación, Agnes, pero creo que estoy ocupada ese día.
🚩 La primera señal de alerta es en realidad una gran advertencia
Este caso se vuelve interesante porque el correo electrónico parece haber sido generado a través del sistema de eventos de Facebook, en lugar de simplemente simular ser una notificación normal de PayPal.
Y Facebook prácticamente nos pone una etiqueta de advertencia:
Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal
Eso no es precisamente sutil.
La dirección de correo electrónico del remitente aparente es notification@facebookmail.com, lo que podría hacer pensar a alguien: " Bueno, vino a través de Facebook, así que debe ser legítimo".
Pero ahí está el truco.
La captura de pantalla indica que Agnes V. Burden creó el evento. El evento en sí parece contener el mensaje de la estafa.
Esa es una distinción importante: una plataforma legítima puede utilizarse para distribuir contenido creado por otra persona.
🎉 ¡Estás invitado! ¡Tu dinero se ha ido!
El título del evento dice:
Aviso: Su pago de suscripción de $498.99 ha sido realizado
Luego recibimos la invitación habitual de Facebook:
Voy | Tal vez | No puedo ir
Me cuesta elegir la forma correcta de confirmar mi asistencia.
Sí , definitivamente quiero asistir a la desaparición de 498,99 dólares.
Tal vez: Depende. ¿Habrá comida?
No puedo ir: Lo siento, tengo otra transacción fraudulenta a la 1:00.
Pero entonces llegamos a la descripción del evento propiamente dicho:
“Bill ha pagado 498,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
Hay tantas preguntas.
¿Quién es Bill?
¿Por qué Bill está gastando mi dinero?
¿Por qué PayPal aparece de repente como “Pay_Pal”?
¿Y qué significa exactamente una "IP de vendedor desconocido" ?
Pero no te preocupes.
Han facilitado un número de teléfono, lo cual es muy conveniente.
🚩 Y ESE es el punto
El mensaje dice que si no reconozco al vendedor, debo llamar al número que aparece en la invitación.
Ahí está el gancho.
Los 498,99 dólares no son necesariamente el objetivo.
El objetivo puede ser que me asuste por los 498,99 dólares y llame al número.
La FTC advierte específicamente sobre este tipo de estafa de renovación de suscripciones. Las víctimas reciben notificaciones que afirman que se les han cobrado cientos de dólares por una suscripción y se les indica que llamen a un número para reclamar. Una vez que llaman, los estafadores pueden intentar obtener información financiera, persuadir a la víctima para que otorgue acceso remoto a su computadora o crear un problema falso de "reembolso" que finalmente lleva a la víctima a enviar dinero. Consejos para el consumidor
En otras palabras:
La acusación falsa genera pánico.
El número de teléfono le da al estafador una vía de acceso.
🚩 Esta versión del evento de Facebook no es única
Esto es lo que realmente me llamó la atención.
Encontré un informe sorprendentemente similar en el Rastreador de Estafas del Better Business Bureau de julio de 2026.
Ese informe describía una invitación a un evento de Facebook/Meta que solicitaba un pago de MetaPay de $749.49 , con la misma advertencia de que la invitación no había sido enviada por Meta. El evento indicaba al destinatario que llamara a un número de teléfono si el pago no estaba autorizado. El Better Business Bureau (BBB) clasificó ese informe como phishing.
Cantidad diferente.
Transacción supuesta diferente.
Número de teléfono diferente.
Plan de acción muy similar.
Esto nos recuerda que los estafadores no siempre necesitan suplantar el sistema de correo electrónico de toda una empresa. A veces, pueden aprovecharse de funciones legítimas —invitaciones a eventos, invitaciones de calendario, documentos compartidos, comentarios u otras notificaciones— para lograr que su mensaje llegue a su destino.
💰 ¿Qué debo hacer con mis $498.99?
En primer lugar, no voy a llamar al número que aparece en la invitación.
Tampoco estoy haciendo clic en nada en el evento para “resolver” el supuesto cargo.
Si realmente me preocupara que se me hubieran cobrado 498,99 dólares a través de PayPal, abriría la aplicación o el sitio web oficial de PayPal e inspeccionaría mis transacciones.
También revisaría la cuenta bancaria o la tarjeta de crédito vinculada.
La FTC recomienda el mismo enfoque para los avisos de suscripción sospechosos: revise sus cuentas bancarias y, si necesita contactar a la empresa, utilice información de contacto legítima, no el número de teléfono que aparece en el mensaje sospechoso. Consejos para el consumidor
¿Y si no aparece la transacción de 498,99 dólares?
Entonces no hay nada que reembolsar.
Y desde luego no hay ninguna razón para llamar a Agnes.
🧠 La psicología es mejor que la gramática
Lo que hace que esta estafa sea potencialmente efectiva no es una ortografía perfecta ni una historia sofisticada.
Es el número:
$498.99
Eso es lo suficientemente grande como para provocar pánico.
No te detienes a analizar “Pay_Pal”.
No es de extrañar que una transacción financiera se haya convertido en un evento de Facebook.
No preguntas quién es Bill.
Verás:
Acabas de perder 498,99 dólares.
Entonces:
LLAMA A ESTE NÚMERO.
Eso es ingeniería social.
El estafador no necesita que te creas toda la historia.
Solo necesitan que te preocupes lo suficiente como para tomar la siguiente medida.
🏡 Sé un buen vecino
Ya lo he dicho antes y lo seguiré diciendo.
Si ves algo así, no te quedes de brazos cruzados.
Díselo a tus padres.
Díselo a tus abuelos.
Cuéntaselo a tus amigos.
Díselo al vecino que no se siente especialmente cómodo con la tecnología.
Comparte capturas de pantalla.
Denuncie los mensajes sospechosos.
La FTC incluso recomienda hablar con alguien de confianza (un amigo, familiar o vecino) cuando no esté seguro de si algo es una estafa. Esa segunda opinión puede mitigar el pánico del que se valen estos fraudes. Consejos para el consumidor
Es posible que lo reconozcas como sospechoso de inmediato.
Otra persona podría ver 498,99 dólares y pensar que su dinero está desapareciendo.
A veces, ser un buen vecino consiste simplemente en decir:
“No llame a ese número. Primero revisemos su cuenta.”
Agnes, voy a tener que rechazarlo
Así que, Agnes V. Burden, gracias por invitarme a la celebración de mi suscripción imaginaria de 498,99 dólares.
Desafortunadamente:
¿Vas? No.
¿Tal vez? No.
¿No puedes ir? Absolutamente.
Y desde luego no voy a llamar a tu número de teléfono.
Sigue mi blog en NielFlamm.com/blog para ver más correos electrónicos fraudulentos, ofertas dudosas de coches en TikTok, reclutadores sospechosos y cualquier otra tontería creativa que llegue a mi bandeja de entrada.