Tres correos electrónicos, tres señales de alerta: ¿Kits médicos gratuitos, préstamos de 40.000 dólares y un trabajo de 300.000 dólares?
Mi bandeja de entrada ha estado muy ocupada últimamente. Al parecer, internet cree que tengo derecho a un botiquín médico gratuito, que necesito urgentemente un préstamo personal de 40.000 dólares o que soy el candidato perfecto para un puesto de Formación y Desarrollo con un salario de 300.000 dólares.
Es agradable ser tan popular.
Un problema: estos correos electrónicos plantean algunas preguntas serias.
Vamos a echar un vistazo a tres mensajes que llegaron a mi bandeja de entrada el 22 y 23 de octubre de 2026.
1. ¿Un kit gratuito de Medicare de “MyChart”?
Asunto del correo electrónico: “Pásate”
El primer correo electrónico provenía de una dirección identificada como Catherine Sinclair y utilizaba una cuenta de Gmail. Incluía dos pequeños archivos adjuntos de texto y una imagen con un estilo que imitaba un mensaje de MyChart.
El mensaje se dirigía a mí como "Cliente de MyChart" y me ofrecía un supuesto nuevo "Kit de Medicare" a cambio de completar una breve encuesta sobre mi experiencia con el portal MyChart.
¡Qué generoso!
¿Un botiquín médico gratis solo por responder a unas cuantas preguntas? ¿Qué podría salir mal?
Bueno, algunas cosas me llamaron la atención:
La dirección de Gmail del remitente no establece ninguna conexión con MyChart ni con ningún proveedor de atención médica.
El correo electrónico utiliza un saludo genérico en lugar de identificar una organización sanitaria específica.
La oferta combina una marca relacionada con el sector médico con un obsequio y un enlace para participar en una encuesta.
El correo electrónico incluye archivos adjuntos inesperados.
Con esta captura de pantalla no puedo determinar quién envió el mensaje ni qué contienen los archivos adjuntos. Pero desde luego no haría clic en el botón de la encuesta ni abriría archivos inesperados para averiguarlo.
Si un portal de salud ofrece realmente una encuesta o un beneficio para el paciente, consultaré el portal oficial o me pondré en contacto con mi proveedor de atención médica utilizando los datos de contacto en los que ya confío.
Mi información médica no es un premio que se pueda reclamar a través de un correo electrónico misterioso.
2. Un “préstamo instantáneo” que ofrece hasta $40,000
Asunto del correo electrónico: “SOLICITUD DE PRÉSTAMO INMEDIATO”
El segundo correo electrónico adopta un enfoque diferente. Este parece tratar sobre dinero, específicamente sobre dinero que alguien supuestamente quiere prestarme.
El mensaje incluye un banner que dice "LA OFERTA CADUCA PRONTO" y promociona algo llamado OpportunityLoans. Se dirige a mí por mi nombre y anuncia préstamos personales de hasta $40,000.
El correo electrónico también incluye un archivo adjunto en formato PDF llamado XP-FATAL.pdf.
Un momento. ¿Alguien que no conozco quiere ofrecerme hasta 40.000 dólares, y hay un archivo PDF adjunto con un nombre que parece sacado de una pesadilla de seguridad informática?
Creo que paso.
Estas son las señales de alerta que detecté:
Urgencia: La frase "La oferta vence pronto" incentiva una decisión rápida.
Oferta de crédito no solicitada: No solicité esta información sobre el préstamo.
Formato inusual: El mensaje contiene una mezcla confusa de texto que parece ser un recibo de pago y que tiene poco que ver con la oferta de préstamo.
Archivo adjunto inesperado: No tengo por qué abrir un PDF sospechoso solo porque un correo electrónico me diga que hay dinero disponible.
Información personal: El correo electrónico muestra información que permite identificar al usuario, lo que puede hacer que un mensaje parezca más convincente sin demostrar su legitimidad.
Solo con ver la captura de pantalla, no puedo determinar si se trata de una estafa, un mensaje publicitario no solicitado o alguna otra cosa. Pero no usaría los enlaces ni la información de contacto del correo electrónico para investigarlo.
Si alguna vez necesito un préstamo personal, investigaré a los prestamistas por mi cuenta, verificaré sus credenciales y revisaré cuidadosamente las condiciones. No dejaré que un anuncio con cuenta regresiva condicione mis decisiones financieras.
Una oferta de préstamo no es dinero gratis. Y "hasta 40.000 dólares" no significa que me hayan aprobado 40.000 dólares.
3. ¿Un puesto de formación y desarrollo con un salario de entre 150.000 y 300.000 dólares?
Asunto del correo electrónico: “Oportunidad confidencial de alto impacto: Gerente de Aprendizaje y Desarrollo | $150.000–$300.000+”
Este sí que llamó mi atención profesional.
El correo electrónico procedía de alguien llamado John Donato, que utilizaba una dirección de Gmail que incluía las palabras "reclutador ejecutivo"
El remitente afirma que se pone en contacto conmigo en relación con una búsqueda confidencial de un gerente de aprendizaje y desarrollo en una organización manufacturera en Carolina del Sur.
El mensaje hace referencia a mi trayectoria profesional, que incluye la incorporación de nuevos empleados, el cumplimiento normativo, la formación para el desarrollo profesional, el diseño instruccional y el trabajo con bases de conocimiento. Estos aspectos son relevantes para mi experiencia laboral.
Y luego viene el rango de compensación:
$150,000–$300,000+.
¡Hola!
Al fin y al cabo, ¿quién no querría oír hablar de una posible oportunidad de ganar una cifra de seis dígitos?
El remitente dice que mi experiencia destacó durante una evaluación y se ofrece a compartir el resumen completo y los detalles de la compensación si considero la oportunidad.
A diferencia de los otros dos correos, este no me pide inmediatamente que pague una tarifa ni que abra un archivo adjunto. El mensaje en sí está bastante bien redactado y hace referencia a aspectos de mi trayectoria profesional.
Pero eso no prueba que el reclutador, el trabajo o la oportunidad sean legítimos.
Esto es lo que me gustaría verificar:
Identidad del reclutador: ¿Esta persona tiene una presencia profesional verificable y un historial de reclutamiento creíble?
La empresa: ¿Qué empresa manufacturera está contratando personal? ¿Por qué no se menciona su nombre?
El trabajo: ¿Existe algún puesto real que se ajuste a la descripción?
La remuneración: ¿La escala salarial anunciada está respaldada por un empleador real y un puesto definido?
El siguiente paso: ¿El reclutador solicitará información personal, documentos de identificación, datos bancarios o dinero antes de proporcionar información verificable?
Usar una dirección de Gmail no es prueba de fraude. Los reclutadores independientes a veces usan cuentas de correo electrónico no corporativas. Pero un salario alto, un lenguaje halagador y las referencias a mi experiencia tampoco demuestran legitimidad.
El problema de fondo es que las prácticas de reclutamiento fraudulentas pueden recopilar información personal, dirigir a los candidatos a enlaces maliciosos o, en última instancia, introducir pagos y tarifas fraudulentas.
Así que consideraré esto como información no verificada hasta que pueda determinar quién se está poniendo en contacto conmigo y qué organización está contratando.
Si la oportunidad es real, una verificación razonable no debería arruinarla.
Tres correos electrónicos, tres ganchos diferentes
Lo interesante de estos mensajes es la forma tan diferente en que intentan llamar la atención.
El gancho de la atención médica
Un kit de Medicare supuestamente gratuito a cambio de participar en una encuesta.
La tentación: un beneficio gratuito vinculado a un nombre conocido del sector sanitario.
El gancho del dinero
Un supuesto préstamo personal disponible de hasta 40.000 dólares, con una oferta que vence pronto.
La tentación: fácil acceso al dinero y miedo a perderse algo (FOMO).
El gancho profesional
Un puesto confidencial en el área de Formación y Desarrollo con un salario potencial de entre 150.000 y 300.000 dólares o más.
La tentación: reconocimiento profesional y una oportunidad que podría cambiarle la vida.
Estos mensajes se dirigen a diferentes motivaciones: salud, necesidad económica y ambición profesional.
Por eso no juzgo un correo electrónico únicamente por su apariencia profesional. Un mensaje bien redactado puede resultar engañoso, y un logotipo de aspecto legítimo no demuestra que el remitente represente a la organización.
Lo que estoy haciendo en su lugar
No hago clic en enlaces sospechosos, no abro archivos adjuntos inesperados ni proporciono información confidencial solo porque un correo electrónico prometa algo atractivo.
Mi enfoque es sencillo:
Compruébalo por tu cuenta. Visita la página web o la aplicación oficial en lugar de usar el enlace del mensaje.
Comprueba el remitente. No te fijes solo en el nombre que se muestra y examina la dirección de correo electrónico y el dominio.
Desconfía de la urgencia. "La oferta vence pronto" es motivo para ir más despacio, no para acelerar.
Proteja su información personal. No proporcione números de seguro social, datos bancarios, contraseñas ni documentos de identidad a remitentes no verificados.
Investiga a los reclutadores y empleadores. Confirma la identidad de la persona, la empresa y la vacante de forma independiente antes de compartir información confidencial.
No abras archivos adjuntos sospechosos. Un archivo adjunto no se vuelve seguro solo porque el correo electrónico tenga una explicación convincente.
Si ya hiciste clic en algo o compartiste información, no te preocupes. Los pasos a seguir dependen de lo sucedido, pero pueden incluir cambiar las contraseñas comprometidas, contactar a tu entidad financiera o denunciar el mensaje.
Mi bandeja de entrada es aparentemente una feria de empleo, un banco y un portal de atención médica
Empecé con tres correos electrónicos y terminé con tres ofertas muy diferentes.
Un botiquín médico gratuito.
Un préstamo de hasta 40.000 dólares.
Un trabajo que podría pagar 300.000 dólares.
Agradezco la variedad. Al parecer, mi bandeja de entrada cree en la diversificación.
Pero no necesito afirmar que cada mensaje sospechoso es definitivamente una estafa para reconocer que cada uno merece ser examinado con detenimiento.
La oferta de atención médica necesita verificación. La oferta de préstamo necesita verificación. El reclutador necesita verificación.
Y ninguno de ellos recibe un trato preferencial solo porque la oferta suene bien.
¿Has recibido algún correo electrónico ofreciéndote un regalo, un préstamo demasiado bueno para ser verdad o una oportunidad laboral increíble? Me gustaría saberlo.
Envía tus capturas de pantalla y experiencias a niel@nielflamm.com. Elimina cualquier información personal, financiera o de tu cuenta que sea confidencial antes de enviarlas.
Seguiré documentando lo que llegue a mi bandeja de entrada, porque cuanto más reconozcamos estas tácticas, menos probabilidades tendremos de que nos pillen desprevenidos.
Recuerda: Verifica primero. Haz clic después, si es que lo haces.
Una nueva táctica de estafa me dejó perplejo: “Contraseña de pedido de Walmart 88458”
Cuando pensaba que los estafadores de mi bandeja de entrada se habían acomodado en una cómoda rutina de cargos falsos de PayPal, suscripciones a Geek Squad e invitaciones para regalar cientos de dólares, alguien aparentemente decidió que el guion necesitaba una actualización.
Esta sí que me hizo mirar dos veces.
El asunto dice:
“Contraseña del pedido de Walmart: 88458”
¿Contraseña?
Esperar.
¿Solicité que se restableciera mi contraseña de Walmart?
No.
Y ese pequeño instante de incertidumbre fue precisamente lo que captó mi atención.
Este se siente diferente
La mayoría de los correos electrónicos fraudulentos que he estado recibiendo prácticamente se anuncian solos.
¡Gastaste $499.99!
¡TU SUSCRIPCIÓN A GEEK SQUAD HA SIDO RENOVADA!
¡LLAME A ESTE NÚMERO INMEDIATAMENTE!
Quieren que entre el pánico.
Este es más silencioso.
El cuerpo del correo electrónico no contiene ningún mensaje real. En su lugar, incluye dos archivos adjuntos: un archivo HTML y lo que parece ser una factura.
El remitente que se muestra es:
Sin embargo, el tema hace referencia a Walmart.
Eso es suficiente para que yo pare.
Si supuestamente se trata de mi cuenta de Walmart, ¿por qué el mensaje proviene de un dominio completamente ajeno?
¿Y por qué tendría que abrir los archivos adjuntos para averiguar qué está pasando con mi contraseña?
No, gracias.
La palabra clave "contraseña" casi funcionó
Eso es lo que me parece interesante de este.
Vi la palabra "contraseña" e instintivamente me pregunté si había solicitado un restablecimiento de contraseña.
Por un instante, el mensaje me hizo dudar de mi propia memoria.
Eso es potencialmente mucho más efectivo que otra factura ridícula de 499,99 dólares.
Las personas cambian sus contraseñas constantemente. A veces olvidamos que solicitamos una. A veces una aplicación nos cierra la sesión. A veces recibimos alertas de seguridad legítimas cuando alguien intenta acceder a una cuenta.
Por lo tanto, ver Walmart + Pedido + Contraseña juntos en el asunto de un correo electrónico puede generar la suficiente confusión como para que alguien investigue.
Y la investigación podría implicar abrir uno de esos archivos adjuntos.
Aquí me detengo.
¿Dos archivos adjuntos? Estoy bien.
Uno de los archivos adjuntos termina en .htm.
Se trata de un archivo HTML: una página web empaquetada como un archivo.
Abrir un archivo adjunto HTML inesperado puede llevar a alguien a una página de inicio de sesión falsa u otro contenido engañoso diseñado para parecer legítimo. No lo voy a abrir para averiguar qué hace este en particular.
El segundo archivo adjunto parece ser una factura.
Yo tampoco voy a abrir ese, gracias.
Si Walmart necesita que tome medidas con respecto a mi cuenta, no necesito un archivo adjunto de solodax.com para proceder.
Puedo abrir la aplicación de Walmart de forma independiente o escribir la dirección web oficial de Walmart en mi navegador y consultar mi cuenta allí.
El correo electrónico sospechoso no me da ninguna pista sobre cómo investigarlo.
Por eso sigo compartiendo esto
Las estafas no siempre tienen este aspecto:
“HOLA, ESTIMADO SEÑOR, USTED HA GANADO 47 MILLONES DE DÓLARES.”
A veces son desordenados.
A veces están bien pulidos.
A veces utilizan nombres de empresas conocidas.
Y a veces todo lo que necesitan es una palabra, como contraseña, para hacerme detenerme y reflexionar:
“Espera... ¿hice algo mal?”
Me quedé boquiabierto.
Entonces miré al remitente.
Luego miré los archivos adjuntos.
Y recordé:
No solicité un restablecimiento de contraseña.
Misterio resuelto.
No se abrieron archivos adjuntos.
No se hizo clic en ningún enlace.
No se ha introducido ninguna contraseña.
Y, por una vez, Bill aparentemente tenía el día libre.
Envíame tus intentos de estafa
Sigo documentando las diferentes tácticas que llegan a mi bandeja de entrada porque ver ejemplos reales puede facilitar el reconocimiento del siguiente mensaje sospechoso.
Si has recibido un correo electrónico fraudulento inusual, un intento de phishing, una factura falsa, un mensaje sospechoso para restablecer la contraseña u otro intento ingenioso de obtener tu información, envíame una captura de pantalla y cuéntame tu experiencia:
En primer lugar, elimine o cubra cualquier información personal, financiera o de cuenta confidencial.
Los estafadores cambiaron de táctica.
Así que seguiré prestando atención.
Si no solicité el restablecimiento de la contraseña, no abriré un archivo adjunto para entender por qué alguien cree que sí lo hice.
Bill ha vuelto... ¡dos veces!: Al parecer, mi cuenta falsa de PayPal tuvo una mañana muy ajetreada
En este punto, creo que Bill necesita ayuda.
Si has estado siguiendo mis continuas aventuras con correos electrónicos fraudulentos, tal vez recuerdes a Bill. Bill es la persona misteriosa que sigue apareciendo en estas facturas falsas e invitaciones a eventos, supuestamente usando mi cuenta de PayPal para comprar cosas que nunca pedí.
Bueno, Bill ha vuelto.
Y esta vez, vino acompañado de amigos.
El 1 de octubre recibí dos invitaciones más a eventos sospechosos. Llegaron con solo un minuto de diferencia.
El primero provino de Ramadhan Riyanto a las 9:52 am
El segundo mensaje provino de Anne Gomez a las 9:53 a. m.
Por lo visto, los estafadores creen en la eficiencia.
Primera invitación: $499.99
Ramadán me invitó a:
“Su pedido ha sido confirmado: INV#445016. Importe: $499.99”
Qué considerado.
Según la invitación, Bill supuestamente pagó 499,99 dólares por una suscripción utilizando mi cuenta de “Pay_Pal”.
Sí, PayPal.
Quizás sea el primo menos conocido de PayPal.
Y, por supuesto, si no reconocía la compra, había un práctico número de teléfono para el "Centro de Resolución"
¿Conveniente para quién? Esa es otra cuestión.
La invitación incluso me ofreció las opciones habituales:
Me voy. Tal vez. No puedo ir.
Voy con Can't Go.
Tengo un conflicto de horario.
Estoy ocupado evitando perder 499,99 dólares.
Un minuto después: ¡Otra fiesta!
Por lo visto, rechazar una compra imaginaria no fue suficiente.
A las 9:53 de la mañana —tan solo un minuto después— AnneGomez me invitó a otro evento:
Pedido de Geek Squad confirmado: INV#445027. Importe: $399.99
¿Y adivina quién hizo la compra?
¡FACTURA!
Supuestamente, Bill gastó otros 399,99 dólares utilizando mi cuenta ficticia de PayPal.
Así, en tan solo un minuto, Bill supuestamente acumuló 899,98 dólares en cargos falsos.
Bill, amigo...
Necesitamos hablar sobre tus hábitos de gasto.
Las similitudes son casi cómicas
Si se comparan estos dos mensajes, el patrón resulta difícil de pasar por alto.
Remitente diferente.
Número de factura diferente.
Cantidad diferente en dólares.
Número de teléfono del Centro de Resolución diferente.
Pero casi todo lo demás sigue la misma fórmula.
Ambas llegaron como invitaciones a eventos.
Ambos afirman que Bill usó mi cuenta de PayPal.
Ambos mencionan una “dirección IP de vendedor desconocido”
Ambas proporcionan un número de teléfono para reclamar por la transacción.
Ambas situaciones generan una sensación de urgencia en torno a una compra que supuestamente no realicé.
Y ambos contienen una advertencia allí mismo en el correo electrónico:
Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal
Llegados a este punto, la advertencia bien podría estar parpadeando con luces de neón.
Ayer fue Geek Squad. Hoy hay doblete.
Lo que lo hace aún más gracioso es que estas invitaciones llegaron justo después de otra invitación falsa de Geek Squad sobre la que escribí recientemente.
Que uno afirmó que Bill gastó $399.99.
Ahora, supuestamente, Bill gastó otros 499,99 dólares y 399,99 dólares.
Mi amigo ficticio está de compras a lo grande.
Si esto continúa, tendré que escenificar una intervención financiera ficticia.
¿Por qué enviar dos tan cerca el uno del otro?
Obviamente, no puedo saber quién está detrás de estos mensajes solo con los correos electrónicos, y no puedo decir si las dos invitaciones fueron generadas por la misma persona u organización.
Pero vale la pena destacar la redacción y la sincronización casi idénticas.
Esa es una de las razones por las que sigo documentando estos mensajes.
Un correo electrónico extraño podría hacer que alguien se detenga y se pregunte si realmente hay algún problema con su cuenta.
Cuando aparecen varias versiones casi idénticas, la fórmula resulta mucho más fácil de ver.
El nombre de la empresa puede cambiar.
La cantidad puede variar.
El remitente puede cambiar.
El número de teléfono puede cambiar.
Pero el objetivo fundamental parece seguir siendo el mismo:
Haz que me preocupe lo suficiente como para reaccionar antes de que me detenga a pensar.
Sigo sin llamar
Si recibiera un aviso de apariencia legítima sobre una transacción de PayPal, Geek Squad, bancaria o con tarjeta de crédito que no reconociera, no usaría el número de teléfono proporcionado en un correo electrónico sospechoso.
Yo iría directamente a la aplicación o al sitio web oficial de la empresa y revisaría mi cuenta de forma independiente.
El correo electrónico no me indica cómo verificarlo.
Esa es una distinción importante.
Y desde luego no voy a llamar "Centro de Resolución" a un misterio solo porque Bill supuestamente haya vuelto a ir de compras.
¿Vas? ¿Tal vez? ¿No puedes ir?
Me sigue encantando que lleguen como invitaciones a eventos.
Imagínate poner esto en mi calendario:
9:00 am — Pérdida de $399.99
22:00 — Pierde otros 499,99 dólares
Código de vestimenta: Informal de negocios.
Refrigerios: Ninguno.
Arrepentimiento financiero: Gratis.
¿Confirmar asistencia?
No puedo ir.
Sigan enviándome sus historias de estafas
Seguiré documentando esto porque cuantos más ejemplos veamos, más fácil será reconocer los patrones.
Si has recibido una factura sospechosa, una notificación de compra falsa, una estafa de evento de Facebook, una suplantación de identidad de PayPal, un mensaje de Geek Squad u otro intento creativo de robarte tu dinero, envíame tu historia y capturas de pantalla a:
Simplemente elimine o cubra cualquier información personal o financiera sensible antes de enviarla.
¿Y qué hay de Bill?
Si alguien lo ve, por favor, dígale que sus privilegios de PayPal han sido revocados oficialmente.
Otra invitación fraudulenta: Al parecer, me invitan a regalar 399,99 dólares
Mi bandeja de entrada me ha extendido una vez más una invitación muy generosa.
En esta ocasión, Maulana Utomo me ha invitado a un evento llamado:
Pedido de Geek Squad confirmado: INV#88452. Importe: $399.99
Qué considerado.
Algunas personas son invitadas a bodas.
Algunas personas son invitadas a fiestas de cumpleaños.
Al parecer, me invitan a dar dinero o información personal a estafadores.
Realmente necesito una vida social más activa.
¿Vas a ir, tal vez, o no puedes ir?
Esta es mi parte favorita de estas invitaciones falsas a eventos de Facebook.
Según el mensaje, supuestamente tengo un pedido de Geek Squad de $399.99.
Naturalmente, Facebook me da tres opciones:
Yendo
Tal vez
No puedo ir
Déjame consultar mi calendario...
No.
Lamentablemente, estoy ocupado esa noche y no voy a darle 399,99 dólares a desconocidos.
Voy con Can't Go.
¡Bill ha vuelto!
Luego leí la descripción y, al parecer, un viejo amigo ha regresado.
Factura.
La invitación dice:
“Bill ha pagado 399,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
¡Factura!
Ya hemos hablado de esto.
En uno de mis correos electrónicos anteriores sobre suscripciones misteriosas, Bill supuestamente gastó 450 dólares utilizando mi cuenta de PayPal.
Ahora ha vuelto por otros 399,99 dólares.
En este momento, Bill tiene más suscripciones que yo.
Alguien tiene que quitarle su tarjeta de crédito imaginaria.
Geek Squad, PayPal y Facebook caen en una estafa...
Este programa mezcla varios nombres conocidos.
El título del evento hace referencia a Geek Squad.
La descripción hace referencia a PayPal, aunque escrita de forma poco original como "Pay_Pal".
El correo electrónico proviene de una invitación a un evento de Facebook.
Y luego hay un número de teléfono que supuestamente pertenece a un "Centro de Resolución"
Es mucha información reconocible de la marca concentrada en un solo mensaje.
Pero también hay algo más que ocupa un lugar destacado cerca de la parte superior del correo electrónico:
Advertencia: Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o proporcionar información personal
Esa es probablemente la frase más útil de todo el correo electrónico.
¿A qué evento me han invitado exactamente?
Eso es lo que hace que estos mensajes me resulten graciosos.
El correo electrónico dice literalmente:
“Dígales si puede venir.”
¿Llegar a qué?
¿Mi transacción no autorizada de $399.99?
¿Va a haber pastel?
¿Debo llevar un regalo?
¿Necesito confirmar mi asistencia?
Porque desde mi punto de vista, esto parece una invitación a preocuparse por un cargo falso, llamar al número proporcionado y, potencialmente, entregar dinero, información de la cuenta, información personal, o alguna combinación de las tres.
Esa es una fiesta a la que me alegro de no ir.
La urgencia es el punto
Los 399,99 dólares no están ahí porque necesariamente alguien me haya cobrado 399,99 dólares.
Está ahí para llamar mi atención.
Los nombres de empresas reconocibles llaman mi atención.
El hecho de que sea un "vendedor desconocido" genera preocupación.
El número de teléfono me permite tomar medidas de inmediato.
Si se junta todo, la esperanza parece bastante obvia:
Reacciona primero. Investiga después.
Yo estoy haciendo lo contrario.
Si alguna vez recibo un mensaje sospechoso que afirma que una empresa me ha cobrado algo, puedo consultar la cuenta de forma independiente a través de la aplicación o el sitio web legítimo de la empresa, en lugar de utilizar la información de contacto que aparece en el mensaje sospechoso.
No necesito la ayuda de Bill.
Gracias por la invitación
Así que, Maulana, gracias por pensar en mí.
Lamentablemente, debo rechazar respetuosamente su invitación a entregarle potencialmente 399,99 dólares y mi información personal.
Ya tengo planes.
Voy a pulsar Suprimir.
¿Y Bill?
Por favor, deje de comprar.
¿Tienes una historia sobre una estafa? Envíamela
Estos mensajes siguen llegando, y yo seguiré documentándolos.
Si has recibido un correo electrónico fraudulento extraño, una factura falsa, una invitación sospechosa de Facebook, una compra misteriosa, un mensaje de texto de phishing u otro intento creativo de obtener tu dinero o información, envíalo a:
Envíame una captura de pantalla y cuéntame qué pasó. Asegúrate de eliminar o cubrir cualquier información personal o financiera confidencial antes de enviarla.
Quizás tu estafador pueda reunirse con Bill.
Al parecer, tienen intereses similares.
La estafa de PayPal que aparentemente programó su propio recordatorio en mi teléfono
Los estafadores se están volviendo más ambiciosos.
Últimamente, he estado recibiendo correos electrónicos misteriosos sobre pedidos con muy poca información. Al parecer, alguien decidió que no eran lo suficientemente convincentes.
Esta vez, recibí lo que parece ser una factura mucho más completa.
Y entonces sucedió algo que hizo que este caso fuera especialmente interesante:
También recibí un recordatorio en mi teléfono para que lo pagara.
Eso sí que me llamará la atención.
Al parecer, tengo una membresía de "Servicio de PayPal" de $428.81
El asunto dice:
Factura generada | $428.81 | Ref: I-SSVPYBLLKONG98
Enseguida, el correo electrónico me proporciona algo que los correos misteriosos anteriores no me daban: una cantidad específica en dólares.
$428.81.
El nombre que aparece en la pantalla del remitente es "Servicio de PayPal".
Suena oficial.
Excepto que la dirección de correo electrónico real que se muestra al lado es:
Ahí está mi primera señal de alarma bastante importante.
Si alguien pretende hacerse pasar por una importante empresa financiera, usar una cuenta de Gmail cualquiera y mostrar "Servicio de PayPal" no es precisamente sutil.
¡Feliz aniversario para mí!
Según el correo electrónico, estoy a punto de cumplir un año utilizando el "Servicio de PayPal".
Qué considerado.
Me agradece por ser un "miembro valioso" y me informa sobre la próxima renovación de mi membresía.
Los supuestos detalles incluyen:
Fecha de renovación: 29 de septiembre de 2026
Plan: Membresía anual
Nombre del miembro: niel.flamm
Importe: $428.81 USD
El mensaje indica que la membresía se renovará automáticamente utilizando mi método de pago guardado.
Solo hay un pequeño problema:
¿Qué membresía anual de PayPal?
Esa pregunta me importa más que la apariencia profesional del correo electrónico.
🚩 Luego viene el número de teléfono
El mensaje me indica que si quiero actualizar mi información de facturación, cambiar de plan o hacer preguntas, debo llamar al:
1 (816) 372-4805
Y ahí está.
El correo electrónico crea el problema:
¡Se le van a cobrar 428,81 dólares!
Entonces, convenientemente, proporciona la solución:
¡Llámanos!
Es precisamente en esos casos cuando no llamo al número que aparece en el correo electrónico.
Si me preocupara una transacción real de PayPal, abriría PayPal por mi cuenta, no usaría la información de contacto proporcionada en el mensaje que generó la emergencia.
Pero este tenía un truco extra
Lo que realmente me llamó la atención no fue solo el correo electrónico.
También recibí un recordatorio en mi teléfono para pagarlo.
Eso hace que la experiencia sea considerablemente más convincente.
Ahora no se trata simplemente de leer un correo electrónico no solicitado.
Mi teléfono también me está recordando el supuesto pago.
Por un momento, eso puede generar una reacción psicológica completamente diferente:
Espera. ¿De verdad programé esto?
¿Se me olvidó algo?
¿Mi teléfono obtuvo esto de alguna fuente legítima?
Precisamente por eso me pareció que valía la pena documentar este caso.
Un recordatorio que aparece en mi teléfono no autentica de forma independiente la factura correspondiente. Dependiendo del teléfono, el correo electrónico, el calendario, el asistente y la configuración de la cuenta, la información de los mensajes a veces puede aparecer automáticamente en otros lugares.
El recordatorio hizo que la afirmación pareciera más legítima.
No hizo que desapareciera la dirección de Gmail del remitente.
Por eso me fijo en el remitente real
Un logotipo conocido puede ser copiado.
El nombre de una empresa se puede escribir en un correo electrónico.
“Servicio de PayPal” puede aparecer como nombre para mostrar.
Se puede inventar un número de factura con aspecto profesional.
Una cantidad como 428,81 dólares resulta lo suficientemente específica como para parecer real.
Incluso un simple recordatorio en mi teléfono puede hacer que la situación parezca más urgente.
Pero siempre vuelvo a lo básico.
¿Quién envió esto realmente?
En este caso, la captura de pantalla muestra:
Servicio de PayPal balaisac334@gmail.com
Eso es suficiente para que deje de interactuar con el mensaje y verifique todo de forma independiente.
Siguen apareciendo detalles extraños
Hay otras cosas que me generan escepticismo.
El correo electrónico hace referencia repetidamente al "Servicio de PayPal" como si estuviera pagando una suscripción anual.
También hay texto distorsionado:
“Estamos aquí para ayudar.”
Luego, las listas de firmas:
Servicio de PayPal
12014 Copernicus Ave
Bakersfield Ca 93312 EE. UU.
Repito, no es necesario que investigues esos detalles a través del propio correo electrónico.
Esa es una distinción importante.
No necesito demostrar que cada elemento es falso antes de decidir no confiar en un mensaje no solicitado.
Puedo verificar de forma independiente la cuenta que supuestamente debe el dinero.
No permita que un cargo de $428.81 genere pánico
Este tipo de mensaje depende de la urgencia.
Cuatrocientos veintiocho dólares con ochenta y un centavos no es calderilla.
Alguien ve esa cantidad y piensa:
Por favor, detenga este cargo ahora.
Es entonces cuando el juicio puede desaparecer.
En cambio, haría lo aburrido.
Abre PayPal de forma independiente.
Revisa mi actividad.
Revisa los pagos automáticos y las suscripciones.
Verifique los métodos de pago asociados a la cuenta.
Si es necesario, póngase en contacto con PayPal utilizando la información de contacto obtenida directamente de PayPal, no el número de teléfono que aparece en el correo electrónico sospechoso.
Si la transacción de 428,81 dólares no aparece, desde luego no voy a llamar a un desconocido para darle la información de mi cuenta y que la "cancelen".
El recordatorio del teléfono es la mejor parte de este
No porque sea gracioso, aunque hay algo divertido en que una factura sospechosa aparentemente haya sido incluida en mi lista personal de tareas pendientes.
Es importante porque muestra cómo el contexto puede influir en la confianza.
¿Solo un correo electrónico?
Sospechoso.
¿Un correo electrónico y un recordatorio por teléfono?
De repente, mi cerebro recibe otra señal que sugiere que tal vez esto es algo que ya sabía.
Es entonces cuando tengo que separar la familiaridad de la verificación.
El hecho de que mi teléfono muestre información no prueba que sea legítima.
Una factura con apariencia profesional no prueba su legitimidad.
La cantidad exacta no prueba su legitimidad.
El número de referencia no prueba su legitimidad.
Y poner “Servicio de PayPal” junto a una dirección de Gmail no prueba en absoluto que se trate de PayPal.
Sé un buen vecino
Este es otro ejemplo que vale la pena mostrar a alguien que no se sienta tan cómodo detectando mensajes sospechosos.
No te limites a decírselo:
“Eso es obviamente falso.”
Muéstrales por qué desconfías.
Indique la dirección del remitente.
Pregunte si realmente tienen la membresía que están describiendo.
Muéstrales cómo abrir por sí mismos la aplicación o el sitio web de la empresa.
Explícales por qué no deberían llamar al número de teléfono que aparece en el mismo mensaje donde se indica que hay un problema.
Y si su teléfono genera un recordatorio a partir del mensaje, explíqueles algo más:
Un recordatorio es un recordatorio. No es una autenticación.
Los estafadores no necesitan que todo el mundo crea su historia.
Necesitan que una persona vea 428,81 dólares, entre en pánico y haga esa llamada telefónica.
¿Y en cuanto a mi supuesto aniversario de servicio de PayPal?
No creo que vaya a celebrarlo.
No enviaré una tarjeta.