Bill ha vuelto... ¡dos veces!: Al parecer, mi cuenta falsa de PayPal tuvo una mañana muy ajetreada
En este punto, creo que Bill necesita ayuda.
Si has estado siguiendo mis continuas aventuras con correos electrónicos fraudulentos, tal vez recuerdes a Bill. Bill es la persona misteriosa que sigue apareciendo en estas facturas falsas e invitaciones a eventos, supuestamente usando mi cuenta de PayPal para comprar cosas que nunca pedí.
Bueno, Bill ha vuelto.
Y esta vez, vino acompañado de amigos.
El 1 de octubre recibí dos invitaciones más a eventos sospechosos. Llegaron con solo un minuto de diferencia.
El primero provino de Ramadhan Riyanto a las 9:52 am
El segundo mensaje provino de Anne Gomez a las 9:53 a. m.
Por lo visto, los estafadores creen en la eficiencia.
Primera invitación: $499.99
Ramadán me invitó a:
“Su pedido ha sido confirmado: INV#445016. Importe: $499.99”
Qué considerado.
Según la invitación, Bill supuestamente pagó 499,99 dólares por una suscripción utilizando mi cuenta de “Pay_Pal”.
Sí, PayPal.
Quizás sea el primo menos conocido de PayPal.
Y, por supuesto, si no reconocía la compra, había un práctico número de teléfono para el "Centro de Resolución"
¿Conveniente para quién? Esa es otra cuestión.
La invitación incluso me ofreció las opciones habituales:
Me voy. Tal vez. No puedo ir.
Voy con Can't Go.
Tengo un conflicto de horario.
Estoy ocupado evitando perder 499,99 dólares.
Un minuto después: ¡Otra fiesta!
Por lo visto, rechazar una compra imaginaria no fue suficiente.
A las 9:53 de la mañana —tan solo un minuto después— AnneGomez me invitó a otro evento:
Pedido de Geek Squad confirmado: INV#445027. Importe: $399.99
¿Y adivina quién hizo la compra?
¡FACTURA!
Supuestamente, Bill gastó otros 399,99 dólares utilizando mi cuenta ficticia de PayPal.
Así, en tan solo un minuto, Bill supuestamente acumuló 899,98 dólares en cargos falsos.
Bill, amigo...
Necesitamos hablar sobre tus hábitos de gasto.
Las similitudes son casi cómicas
Si se comparan estos dos mensajes, el patrón resulta difícil de pasar por alto.
Remitente diferente.
Número de factura diferente.
Cantidad diferente en dólares.
Número de teléfono del Centro de Resolución diferente.
Pero casi todo lo demás sigue la misma fórmula.
Ambas llegaron como invitaciones a eventos.
Ambos afirman que Bill usó mi cuenta de PayPal.
Ambos mencionan una “dirección IP de vendedor desconocido”
Ambas proporcionan un número de teléfono para reclamar por la transacción.
Ambas situaciones generan una sensación de urgencia en torno a una compra que supuestamente no realicé.
Y ambos contienen una advertencia allí mismo en el correo electrónico:
Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal
Llegados a este punto, la advertencia bien podría estar parpadeando con luces de neón.
Ayer fue Geek Squad. Hoy hay doblete.
Lo que lo hace aún más gracioso es que estas invitaciones llegaron justo después de otra invitación falsa de Geek Squad sobre la que escribí recientemente.
Que uno afirmó que Bill gastó $399.99.
Ahora, supuestamente, Bill gastó otros 499,99 dólares y 399,99 dólares.
Mi amigo ficticio está de compras a lo grande.
Si esto continúa, tendré que escenificar una intervención financiera ficticia.
¿Por qué enviar dos tan cerca el uno del otro?
Obviamente, no puedo saber quién está detrás de estos mensajes solo con los correos electrónicos, y no puedo decir si las dos invitaciones fueron generadas por la misma persona u organización.
Pero vale la pena destacar la redacción y la sincronización casi idénticas.
Esa es una de las razones por las que sigo documentando estos mensajes.
Un correo electrónico extraño podría hacer que alguien se detenga y se pregunte si realmente hay algún problema con su cuenta.
Cuando aparecen varias versiones casi idénticas, la fórmula resulta mucho más fácil de ver.
El nombre de la empresa puede cambiar.
La cantidad puede variar.
El remitente puede cambiar.
El número de teléfono puede cambiar.
Pero el objetivo fundamental parece seguir siendo el mismo:
Haz que me preocupe lo suficiente como para reaccionar antes de que me detenga a pensar.
Sigo sin llamar
Si recibiera un aviso de apariencia legítima sobre una transacción de PayPal, Geek Squad, bancaria o con tarjeta de crédito que no reconociera, no usaría el número de teléfono proporcionado en un correo electrónico sospechoso.
Yo iría directamente a la aplicación o al sitio web oficial de la empresa y revisaría mi cuenta de forma independiente.
El correo electrónico no me indica cómo verificarlo.
Esa es una distinción importante.
Y desde luego no voy a llamar "Centro de Resolución" a un misterio solo porque Bill supuestamente haya vuelto a ir de compras.
¿Vas? ¿Tal vez? ¿No puedes ir?
Me sigue encantando que lleguen como invitaciones a eventos.
Imagínate poner esto en mi calendario:
9:00 am — Pérdida de $399.99
22:00 — Pierde otros 499,99 dólares
Código de vestimenta: Informal de negocios.
Refrigerios: Ninguno.
Arrepentimiento financiero: Gratis.
¿Confirmar asistencia?
No puedo ir.
Sigan enviándome sus historias de estafas
Seguiré documentando esto porque cuantos más ejemplos veamos, más fácil será reconocer los patrones.
Si has recibido una factura sospechosa, una notificación de compra falsa, una estafa de evento de Facebook, una suplantación de identidad de PayPal, un mensaje de Geek Squad u otro intento creativo de robarte tu dinero, envíame tu historia y capturas de pantalla a:
Simplemente elimine o cubra cualquier información personal o financiera sensible antes de enviarla.
¿Y qué hay de Bill?
Si alguien lo ve, por favor, dígale que sus privilegios de PayPal han sido revocados oficialmente.
Otra invitación fraudulenta: Al parecer, me invitan a regalar 399,99 dólares
Mi bandeja de entrada me ha extendido una vez más una invitación muy generosa.
En esta ocasión, Maulana Utomo me ha invitado a un evento llamado:
Pedido de Geek Squad confirmado: INV#88452. Importe: $399.99
Qué considerado.
Algunas personas son invitadas a bodas.
Algunas personas son invitadas a fiestas de cumpleaños.
Al parecer, me invitan a dar dinero o información personal a estafadores.
Realmente necesito una vida social más activa.
¿Vas a ir, tal vez, o no puedes ir?
Esta es mi parte favorita de estas invitaciones falsas a eventos de Facebook.
Según el mensaje, supuestamente tengo un pedido de Geek Squad de $399.99.
Naturalmente, Facebook me da tres opciones:
Yendo
Tal vez
No puedo ir
Déjame consultar mi calendario...
No.
Lamentablemente, estoy ocupado esa noche y no voy a darle 399,99 dólares a desconocidos.
Voy con Can't Go.
¡Bill ha vuelto!
Luego leí la descripción y, al parecer, un viejo amigo ha regresado.
Factura.
La invitación dice:
“Bill ha pagado 399,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
¡Factura!
Ya hemos hablado de esto.
En uno de mis correos electrónicos anteriores sobre suscripciones misteriosas, Bill supuestamente gastó 450 dólares utilizando mi cuenta de PayPal.
Ahora ha vuelto por otros 399,99 dólares.
En este momento, Bill tiene más suscripciones que yo.
Alguien tiene que quitarle su tarjeta de crédito imaginaria.
Geek Squad, PayPal y Facebook caen en una estafa...
Este programa mezcla varios nombres conocidos.
El título del evento hace referencia a Geek Squad.
La descripción hace referencia a PayPal, aunque escrita de forma poco original como "Pay_Pal".
El correo electrónico proviene de una invitación a un evento de Facebook.
Y luego hay un número de teléfono que supuestamente pertenece a un "Centro de Resolución"
Es mucha información reconocible de la marca concentrada en un solo mensaje.
Pero también hay algo más que ocupa un lugar destacado cerca de la parte superior del correo electrónico:
Advertencia: Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o proporcionar información personal
Esa es probablemente la frase más útil de todo el correo electrónico.
¿A qué evento me han invitado exactamente?
Eso es lo que hace que estos mensajes me resulten graciosos.
El correo electrónico dice literalmente:
“Dígales si puede venir.”
¿Llegar a qué?
¿Mi transacción no autorizada de $399.99?
¿Va a haber pastel?
¿Debo llevar un regalo?
¿Necesito confirmar mi asistencia?
Porque desde mi punto de vista, esto parece una invitación a preocuparse por un cargo falso, llamar al número proporcionado y, potencialmente, entregar dinero, información de la cuenta, información personal, o alguna combinación de las tres.
Esa es una fiesta a la que me alegro de no ir.
La urgencia es el punto
Los 399,99 dólares no están ahí porque necesariamente alguien me haya cobrado 399,99 dólares.
Está ahí para llamar mi atención.
Los nombres de empresas reconocibles llaman mi atención.
El hecho de que sea un "vendedor desconocido" genera preocupación.
El número de teléfono me permite tomar medidas de inmediato.
Si se junta todo, la esperanza parece bastante obvia:
Reacciona primero. Investiga después.
Yo estoy haciendo lo contrario.
Si alguna vez recibo un mensaje sospechoso que afirma que una empresa me ha cobrado algo, puedo consultar la cuenta de forma independiente a través de la aplicación o el sitio web legítimo de la empresa, en lugar de utilizar la información de contacto que aparece en el mensaje sospechoso.
No necesito la ayuda de Bill.
Gracias por la invitación
Así que, Maulana, gracias por pensar en mí.
Lamentablemente, debo rechazar respetuosamente su invitación a entregarle potencialmente 399,99 dólares y mi información personal.
Ya tengo planes.
Voy a pulsar Suprimir.
¿Y Bill?
Por favor, deje de comprar.
¿Tienes una historia sobre una estafa? Envíamela
Estos mensajes siguen llegando, y yo seguiré documentándolos.
Si has recibido un correo electrónico fraudulento extraño, una factura falsa, una invitación sospechosa de Facebook, una compra misteriosa, un mensaje de texto de phishing u otro intento creativo de obtener tu dinero o información, envíalo a:
Envíame una captura de pantalla y cuéntame qué pasó. Asegúrate de eliminar o cubrir cualquier información personal o financiera confidencial antes de enviarla.
Quizás tu estafador pueda reunirse con Bill.
Al parecer, tienen intereses similares.
La estafa de PayPal que aparentemente programó su propio recordatorio en mi teléfono
Los estafadores se están volviendo más ambiciosos.
Últimamente, he estado recibiendo correos electrónicos misteriosos sobre pedidos con muy poca información. Al parecer, alguien decidió que no eran lo suficientemente convincentes.
Esta vez, recibí lo que parece ser una factura mucho más completa.
Y entonces sucedió algo que hizo que este caso fuera especialmente interesante:
También recibí un recordatorio en mi teléfono para que lo pagara.
Eso sí que me llamará la atención.
Al parecer, tengo una membresía de "Servicio de PayPal" de $428.81
El asunto dice:
Factura generada | $428.81 | Ref: I-SSVPYBLLKONG98
Enseguida, el correo electrónico me proporciona algo que los correos misteriosos anteriores no me daban: una cantidad específica en dólares.
$428.81.
El nombre que aparece en la pantalla del remitente es "Servicio de PayPal".
Suena oficial.
Excepto que la dirección de correo electrónico real que se muestra al lado es:
Ahí está mi primera señal de alarma bastante importante.
Si alguien pretende hacerse pasar por una importante empresa financiera, usar una cuenta de Gmail cualquiera y mostrar "Servicio de PayPal" no es precisamente sutil.
¡Feliz aniversario para mí!
Según el correo electrónico, estoy a punto de cumplir un año utilizando el "Servicio de PayPal".
Qué considerado.
Me agradece por ser un "miembro valioso" y me informa sobre la próxima renovación de mi membresía.
Los supuestos detalles incluyen:
Fecha de renovación: 29 de septiembre de 2026
Plan: Membresía anual
Nombre del miembro: niel.flamm
Importe: $428.81 USD
El mensaje indica que la membresía se renovará automáticamente utilizando mi método de pago guardado.
Solo hay un pequeño problema:
¿Qué membresía anual de PayPal?
Esa pregunta me importa más que la apariencia profesional del correo electrónico.
🚩 Luego viene el número de teléfono
El mensaje me indica que si quiero actualizar mi información de facturación, cambiar de plan o hacer preguntas, debo llamar al:
1 (816) 372-4805
Y ahí está.
El correo electrónico crea el problema:
¡Se le van a cobrar 428,81 dólares!
Entonces, convenientemente, proporciona la solución:
¡Llámanos!
Es precisamente en esos casos cuando no llamo al número que aparece en el correo electrónico.
Si me preocupara una transacción real de PayPal, abriría PayPal por mi cuenta, no usaría la información de contacto proporcionada en el mensaje que generó la emergencia.
Pero este tenía un truco extra
Lo que realmente me llamó la atención no fue solo el correo electrónico.
También recibí un recordatorio en mi teléfono para pagarlo.
Eso hace que la experiencia sea considerablemente más convincente.
Ahora no se trata simplemente de leer un correo electrónico no solicitado.
Mi teléfono también me está recordando el supuesto pago.
Por un momento, eso puede generar una reacción psicológica completamente diferente:
Espera. ¿De verdad programé esto?
¿Se me olvidó algo?
¿Mi teléfono obtuvo esto de alguna fuente legítima?
Precisamente por eso me pareció que valía la pena documentar este caso.
Un recordatorio que aparece en mi teléfono no autentica de forma independiente la factura correspondiente. Dependiendo del teléfono, el correo electrónico, el calendario, el asistente y la configuración de la cuenta, la información de los mensajes a veces puede aparecer automáticamente en otros lugares.
El recordatorio hizo que la afirmación pareciera más legítima.
No hizo que desapareciera la dirección de Gmail del remitente.
Por eso me fijo en el remitente real
Un logotipo conocido puede ser copiado.
El nombre de una empresa se puede escribir en un correo electrónico.
“Servicio de PayPal” puede aparecer como nombre para mostrar.
Se puede inventar un número de factura con aspecto profesional.
Una cantidad como 428,81 dólares resulta lo suficientemente específica como para parecer real.
Incluso un simple recordatorio en mi teléfono puede hacer que la situación parezca más urgente.
Pero siempre vuelvo a lo básico.
¿Quién envió esto realmente?
En este caso, la captura de pantalla muestra:
Servicio de PayPal balaisac334@gmail.com
Eso es suficiente para que deje de interactuar con el mensaje y verifique todo de forma independiente.
Siguen apareciendo detalles extraños
Hay otras cosas que me generan escepticismo.
El correo electrónico hace referencia repetidamente al "Servicio de PayPal" como si estuviera pagando una suscripción anual.
También hay texto distorsionado:
“Estamos aquí para ayudar.”
Luego, las listas de firmas:
Servicio de PayPal
12014 Copernicus Ave
Bakersfield Ca 93312 EE. UU.
Repito, no es necesario que investigues esos detalles a través del propio correo electrónico.
Esa es una distinción importante.
No necesito demostrar que cada elemento es falso antes de decidir no confiar en un mensaje no solicitado.
Puedo verificar de forma independiente la cuenta que supuestamente debe el dinero.
No permita que un cargo de $428.81 genere pánico
Este tipo de mensaje depende de la urgencia.
Cuatrocientos veintiocho dólares con ochenta y un centavos no es calderilla.
Alguien ve esa cantidad y piensa:
Por favor, detenga este cargo ahora.
Es entonces cuando el juicio puede desaparecer.
En cambio, haría lo aburrido.
Abre PayPal de forma independiente.
Revisa mi actividad.
Revisa los pagos automáticos y las suscripciones.
Verifique los métodos de pago asociados a la cuenta.
Si es necesario, póngase en contacto con PayPal utilizando la información de contacto obtenida directamente de PayPal, no el número de teléfono que aparece en el correo electrónico sospechoso.
Si la transacción de 428,81 dólares no aparece, desde luego no voy a llamar a un desconocido para darle la información de mi cuenta y que la "cancelen".
El recordatorio del teléfono es la mejor parte de este
No porque sea gracioso, aunque hay algo divertido en que una factura sospechosa aparentemente haya sido incluida en mi lista personal de tareas pendientes.
Es importante porque muestra cómo el contexto puede influir en la confianza.
¿Solo un correo electrónico?
Sospechoso.
¿Un correo electrónico y un recordatorio por teléfono?
De repente, mi cerebro recibe otra señal que sugiere que tal vez esto es algo que ya sabía.
Es entonces cuando tengo que separar la familiaridad de la verificación.
El hecho de que mi teléfono muestre información no prueba que sea legítima.
Una factura con apariencia profesional no prueba su legitimidad.
La cantidad exacta no prueba su legitimidad.
El número de referencia no prueba su legitimidad.
Y poner “Servicio de PayPal” junto a una dirección de Gmail no prueba en absoluto que se trate de PayPal.
Sé un buen vecino
Este es otro ejemplo que vale la pena mostrar a alguien que no se sienta tan cómodo detectando mensajes sospechosos.
No te limites a decírselo:
“Eso es obviamente falso.”
Muéstrales por qué desconfías.
Indique la dirección del remitente.
Pregunte si realmente tienen la membresía que están describiendo.
Muéstrales cómo abrir por sí mismos la aplicación o el sitio web de la empresa.
Explícales por qué no deberían llamar al número de teléfono que aparece en el mismo mensaje donde se indica que hay un problema.
Y si su teléfono genera un recordatorio a partir del mensaje, explíqueles algo más:
Un recordatorio es un recordatorio. No es una autenticación.
Los estafadores no necesitan que todo el mundo crea su historia.
Necesitan que una persona vea 428,81 dólares, entre en pánico y haga esa llamada telefónica.
¿Y en cuanto a mi supuesto aniversario de servicio de PayPal?
No creo que vaya a celebrarlo.
No enviaré una tarjeta.
¡Han vuelto! Al parecer, pagué 450 dólares por otra suscripción misteriosa
Ha pasado un tiempo, pero al parecer mi calendario social de estafas vuelve a estar en funcionamiento.
Para quienes no hayan estado al tanto, he recibido algunos correos electrónicos interesantes en los últimos meses. Según mi bandeja de entrada, compré Bitcoin, renové la protección de Geek Squad (más de una vez) e incluso mandé a reparar un reloj que nunca envié a ningún sitio.
Hoy volvemos a uno de nuestros favoritos de siempre:
La estafa de las invitaciones a eventos de Facebook.
Esta vez, “Brooke Alexandra” me ha invitado a un evento emocionante llamado:
“Su pago de suscripción de $450 fue realizado. Su número de pedido es 663028”
Bueno, Brooke, gracias por la invitación.
Lamentablemente, no tengo ni idea de a qué supuestamente me suscribí.
¿Vas a ir, tal vez, o no puedes ir?
Mi parte favorita de estas estafas sigue siendo el formato de eventos de Facebook.
Supuestamente acabo de descubrir una transacción no autorizada de PayPal por valor de 450 dólares, e inmediatamente debajo de esta alarmante noticia, se me pregunta:
Diles si puedes ir.
¿Mis opciones?
Me voy.
Tal vez.
No puedo ir.
Decisiones, decisiones.
Voy con Can't Go.
No porque tenga otro compromiso. Intento no asistir a celebraciones por compras fraudulentas.
Les presento a Bill, mi alter ego aparentemente muy generoso
La descripción mejora aún más.
Dice:
“Bill ha pagado 450 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
¿Quién es Bill?
No tengo ni idea.
Bill, por favor, deja de gastar mi dinero imaginario.
El mensaje me proporciona un número de teléfono y me indica que llame si no reconozco al vendedor.
Y luego viene mi instrucción favorita:
“Por favor, no copie el número, escríbalo manualmente para llamar.”
Oh, absolutamente.
No me siento cómodo confiando en una alerta financiera que me pide que introduzca un número de teléfono manualmente.
Ese es prácticamente el símbolo internacional de:
“¡Aquí no está pasando nada sospechoso!”
Meta literalmente me está advirtiendo
Al igual que en las versiones anteriores, hay un mensaje importante que se encuentra en un lugar destacado cerca de la parte superior:
Advertencia: Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o proporcionar información personal
Eso merece más atención que el alarmante titular de 450 dólares.
La fórmula no ha cambiado mucho:
Crea una transacción alarmante.
Utilice una marca reconocida como PayPal.
Por favor, avísenme si mi cuenta ha podido ser comprometida.
Dame un número de teléfono.
Por favor, crea una sensación de urgencia para que llame antes de ponerme a pensar.
Y empaqueta todo dentro de una invitación a un evento de Facebook para que la notificación resultante parezca más familiar.
La estafa tiene un gran problema
Si realmente tengo una misteriosa transacción de 450 dólares en mi cuenta de PayPal, no necesito que Brooke Alexandra, ni Bill, me ayuden a investigarla.
Puedo acceder directamente a PayPal a través de su aplicación o sitio web oficial y consultar mi cuenta.
La misma regla se aplica a los correos electrónicos sospechosos que afirman provenir de un banco, una compañía de tarjetas de crédito, un minorista, Geek Squad o prácticamente cualquier otra persona.
No permitas que el mensaje sospechoso te diga cómo verificarlo.
Verifícalo de forma independiente.
Y no llames a un número desconocido solo porque alguien haya puesto "PayPal" al lado.
Mi juerga de compras imaginaria continúa
Así que añadamos otra compra a la creciente lista.
¿Bitcoin? ✔️
¿Suscripciones misteriosas? ✔️
¿Geek Squad? ✔️
¿Reparación de relojes? ✔️
¿Otra misteriosa suscripción de 450 dólares? ✔️
En este momento, la persona que vive en mi carpeta de correo no deseado tiene una vida financiera considerablemente más emocionante que la mía.
Me decepciona que, después de todos estos gastos imaginarios, nadie me haya enviado un correo electrónico para decirme que he comprado un apartamento frente al mar en Tailandia.
Estafadores, si están leyendo esto, al menos hagan que la próxima compra fraudulenta sea interesante.
¿Tienes una historia sobre una estafa? Envíamela
Ahora quiero saber qué correos electrónicos te llegan a tu bandeja de entrada.
Si has recibido un correo electrónico fraudulento, un mensaje de texto sospechoso, un mensaje en redes sociales, una factura falsa, un aviso de reembolso dudoso o algo que te haya hecho pensar: "Esto no puede ser legítimo", envíamelo.
Por favor, envíame tus capturas de pantalla y cuéntame qué pasó. Es posible que incluya algunas en futuras publicaciones, donde analizaremos las ingeniosas —y a veces ridículamente malas— maneras en que los estafadores intentan robarle el dinero a la gente.
Por favor, elimine o cubra las contraseñas, los números de cuenta, las direcciones, los números de teléfono u otra información personal confidencial antes de enviar las capturas de pantalla.
Quizás sea hora de convertir mi colección de estafas en nuestra colección de estafas.
Y hasta entonces, Brooke...
No puedo ir.
¿Otra suscripción de $399.99? Al parecer, Geek Squad está organizando un evento en Facebook
Tengo otra suscripción cara de la que no tenía conocimiento.
Y, una vez más, los estafadores tuvieron la amabilidad de invitarme a un evento de Facebook para celebrarlo.
Este correo electrónico llegó con el asunto:
“Jordan Ramirez te invitó a Geek Squad. Pedido confirmado: INV#445016. Importe: $399.99”
Según la invitación, supuestamente pagué 399,99 dólares por un plan de protección para PC de Geek Squad.
Solo hay un pequeño problema.
Yo no.
Y si esto te resulta familiar, es normal.
🚩 ¿No hemos visto ya esta película?
Hace poco recibí otra invitación a un evento de Facebook en la que se indicaba que se habían pagado 498,99 dólares por una suscripción a través de mi cuenta de PayPal
Esa proviene del caso “Agnes V. Burden”
Esta vez tenemos a Jordan Ramirez, Geek Squad y $399.99.
Otra persona.
Compañía diferente.
Cantidad diferente en dólares.
Pero el guion es sorprendentemente similar.
La invitación afirma:
“Bill ha pagado 399,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
Esperar.
¿Bill ha vuelto?
Por lo visto, Bill tiene acceso a mi cuenta imaginaria de PayPal y está haciendo unas compras estupendas.
Sería útil sentar a Bill a hablar sobre los límites.
🚩 Facebook me está advirtiendo literalmente
Una de las cosas que más me gusta es que la advertencia aparece justo en la parte superior del mensaje:
“Meta no envió esta invitación al evento. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal.”
Gracias, Meta.
Mensaje recibido.
Esa es una distinción importante porque el remitente que aparece en el correo electrónico es:
Jordan Ramirez <notification@facebookmail.com>
Alguien podría ver la dirección de correo electrónico relacionada con Facebook y asumir que el mensaje subyacente debe ser fiable.
Pero la propia captura de pantalla explica lo que está sucediendo.
Jordan Ramirez me invitó a un evento.
El contenido sospechoso se encuentra dentro de esa invitación al evento.
El hecho de que una plataforma legítima envíe una notificación no convierte automáticamente en legítimo el contenido creado por otro usuario.
🎉 ¿A qué hora empieza mi fiesta de Geek Squad?
La invitación me ofrece las opciones tradicionales de Facebook:
Yendo
Tal vez
No puedo ir
Vamos a ver.
¿Voy a asistir a mi celebración imaginaria de suscripción a Geek Squad de 399,99 dólares?
Me inclino por:
No puedo ir.
Tengo planes para esa noche.
En concreto, no llamar al número de teléfono que aparece en este mensaje.
🚩 Y ahí está: el número de teléfono
El mensaje dice que si no reconozco la compra, debo ponerme en contacto con:
“Centro de resoluciones”
y además proporciona un número de teléfono.
Esa es la parte que merece atención.
El escalofriante cargo de 399,99 dólares llama la atención.
Geek Squad ofrece una marca reconocible.
PayPal añade un componente financiero.
Y el número de teléfono ofrece una forma inmediata de “solucionar” el problema.
Es justo en ese momento cuando yo pararía.
Si realmente creyera que Geek Squad me cobró 399,99 dólares, no llamaría al número que aparece en un evento sospechoso de Facebook.
Revisaría mis cuentas de PayPal, tarjeta de crédito y cuenta bancaria por separado.
Luego, si fuera necesario, buscaría de forma independiente la información de contacto legítima de Geek Squad o de la institución financiera involucrada.
El mensaje sospechoso no proporciona ni el problema ni la solución.
🚩 “PayPal” vuelve a aparecer
Este es otro detalle que noté en ambos mensajes.
No es PayPal.
PayPal.
La invitación de suscripción anterior, de 498,99 dólares, utilizaba prácticamente la misma redacción.
Ahora este también.
Así que comparemos.
Mensaje anterior:
Suscripción de $498.99.
Invitación a evento de Facebook.
Reclamación relacionada con “PayPal”
Dirección IP del vendedor desconocida.
Número de teléfono al que llamar.
Mensaje actual:
Suscripción a Geek Squad por $399.99.
Invitación a evento de Facebook.
Reclamación relacionada con “PayPal”
Dirección IP del vendedor desconocida.
Número de teléfono al que llamar.
Eso sí que es una coincidencia.
O tal vez estemos ante variaciones del mismo modelo de ingeniería social.
🧠 La estafa no tiene que ver realmente con Geek Squad
Ese es un punto importante.
El nombre reconocible de la empresa hace que la historia resulte creíble.
Hoy es el turno de Geek Squad.
Otro día podría ser PayPal, Norton, McAfee, Amazon, Microsoft u otra marca conocida.
Lo que importa es la psicología.
Verás:
$399.99
Tu reacción inmediata podría ser:
¿¡QUÉ COMPRÉ?!
Entonces verás:
“Si no reconoce esta compra, póngase en contacto con...”
¡Perfecto!
¡Hay un número de teléfono!
Y antes incluso de comprobar si la transacción existe realmente, ya estás hablando con quien esté al otro lado de la línea.
Por eso la urgencia es tan efectiva.
El mensaje no tiene por qué resistir un análisis minucioso.
Solo necesitas que actúes antes de realizar un análisis cuidadoso.
🚩 No llame al número para averiguar si es legítimo
Esto parece obvio cuando se dice en voz alta, pero vale la pena repetirlo.
Si un mensaje sospechoso te dice que ha ocurrido algo terrible y luego te proporciona un número de teléfono para solucionarlo:
No utilice el mensaje sospechoso para verificar el mensaje sospechoso.
Rodéalo.
Abre tu aplicación de PayPal.
Consulta con tu banco.
Revisa tu tarjeta de crédito.
Visite por su cuenta el sitio web oficial de la empresa.
Si no aparece ninguna transacción de 399,99 dólares en ningún sitio, esa es información importante.
Y si se produce una transacción no autorizada, póngase en contacto con la institución financiera utilizando información verificada de forma independiente, no el número que aparece en el mensaje sospechoso.
🏡 No seas pasivo. Sé un buen vecino.
Por eso sigo compartiendo esto.
Reconozco el patrón porque lo he estado documentando.
Puede que otra persona no lo haga.
Alguien podría ver Geek Squad, reconocer el nombre y entrar en pánico.
Alguien podría pensar que su cónyuge o hijo compró algo.
Alguien podría preocuparse de que su cuenta de PayPal haya sido pirateada.
Y alguien podría llamar inmediatamente.
Si ves uno de estos, no lo borres y sigas adelante.
Avisa a alguien.
Enséñales a tus padres.
Enséñales a tus vecinos.
Muéstrale esto a la persona que siempre te llama cuando aparece algo raro en su computadora.
Denuncie el contenido sospechoso a través de la plataforma correspondiente.
A veces, ser un buen vecino consiste simplemente en decir:
“No llame a ese número. Primero revisemos su cuenta.”
Jordan, voy a tener que rechazarlo
Así que gracias, Jordan Ramirez, por invitarme a la celebración de mi suscripción imaginaria a Geek Squad de 399,99 dólares.
Desafortunadamente:
¿Vas? No.
¿Tal vez? Todavía no.
¿No puedes ir? Esa es.
Y, al parecer, necesito tener una conversación seria con Bill, porque sigue comprando suscripciones con mi cuenta ficticia de PayPal .
Sigue mi blog en NielFlamm.com/blog para ver más correos electrónicos fraudulentos, reclutadores sospechosos, ofertas de vehículos dudosas y cualquier otra invitación extraña que llegue a mi bandeja de entrada.