Una nueva táctica de estafa me dejó perplejo: “Contraseña de pedido de Walmart 88458”
Cuando pensaba que los estafadores de mi bandeja de entrada se habían acomodado en una cómoda rutina de cargos falsos de PayPal, suscripciones a Geek Squad e invitaciones para regalar cientos de dólares, alguien aparentemente decidió que el guion necesitaba una actualización.
Esta sí que me hizo mirar dos veces.
El asunto dice:
“Contraseña del pedido de Walmart: 88458”
¿Contraseña?
Esperar.
¿Solicité que se restableciera mi contraseña de Walmart?
No.
Y ese pequeño instante de incertidumbre fue precisamente lo que captó mi atención.
Este se siente diferente
La mayoría de los correos electrónicos fraudulentos que he estado recibiendo prácticamente se anuncian solos.
¡Gastaste $499.99!
¡TU SUSCRIPCIÓN A GEEK SQUAD HA SIDO RENOVADA!
¡LLAME A ESTE NÚMERO INMEDIATAMENTE!
Quieren que entre el pánico.
Este es más silencioso.
El cuerpo del correo electrónico no contiene ningún mensaje real. En su lugar, incluye dos archivos adjuntos: un archivo HTML y lo que parece ser una factura.
El remitente que se muestra es:
Sin embargo, el tema hace referencia a Walmart.
Eso es suficiente para que yo pare.
Si supuestamente se trata de mi cuenta de Walmart, ¿por qué el mensaje proviene de un dominio completamente ajeno?
¿Y por qué tendría que abrir los archivos adjuntos para averiguar qué está pasando con mi contraseña?
No, gracias.
La palabra clave "contraseña" casi funcionó
Eso es lo que me parece interesante de este.
Vi la palabra "contraseña" e instintivamente me pregunté si había solicitado un restablecimiento de contraseña.
Por un instante, el mensaje me hizo dudar de mi propia memoria.
Eso es potencialmente mucho más efectivo que otra factura ridícula de 499,99 dólares.
Las personas cambian sus contraseñas constantemente. A veces olvidamos que solicitamos una. A veces una aplicación nos cierra la sesión. A veces recibimos alertas de seguridad legítimas cuando alguien intenta acceder a una cuenta.
Por lo tanto, ver Walmart + Pedido + Contraseña juntos en el asunto de un correo electrónico puede generar la suficiente confusión como para que alguien investigue.
Y la investigación podría implicar abrir uno de esos archivos adjuntos.
Aquí me detengo.
¿Dos archivos adjuntos? Estoy bien.
Uno de los archivos adjuntos termina en .htm.
Se trata de un archivo HTML: una página web empaquetada como un archivo.
Abrir un archivo adjunto HTML inesperado puede llevar a alguien a una página de inicio de sesión falsa u otro contenido engañoso diseñado para parecer legítimo. No lo voy a abrir para averiguar qué hace este en particular.
El segundo archivo adjunto parece ser una factura.
Yo tampoco voy a abrir ese, gracias.
Si Walmart necesita que tome medidas con respecto a mi cuenta, no necesito un archivo adjunto de solodax.com para proceder.
Puedo abrir la aplicación de Walmart de forma independiente o escribir la dirección web oficial de Walmart en mi navegador y consultar mi cuenta allí.
El correo electrónico sospechoso no me da ninguna pista sobre cómo investigarlo.
Por eso sigo compartiendo esto
Las estafas no siempre tienen este aspecto:
“HOLA, ESTIMADO SEÑOR, USTED HA GANADO 47 MILLONES DE DÓLARES.”
A veces son desordenados.
A veces están bien pulidos.
A veces utilizan nombres de empresas conocidas.
Y a veces todo lo que necesitan es una palabra, como contraseña, para hacerme detenerme y reflexionar:
“Espera... ¿hice algo mal?”
Me quedé boquiabierto.
Entonces miré al remitente.
Luego miré los archivos adjuntos.
Y recordé:
No solicité un restablecimiento de contraseña.
Misterio resuelto.
No se abrieron archivos adjuntos.
No se hizo clic en ningún enlace.
No se ha introducido ninguna contraseña.
Y, por una vez, Bill aparentemente tenía el día libre.
Envíame tus intentos de estafa
Sigo documentando las diferentes tácticas que llegan a mi bandeja de entrada porque ver ejemplos reales puede facilitar el reconocimiento del siguiente mensaje sospechoso.
Si has recibido un correo electrónico fraudulento inusual, un intento de phishing, una factura falsa, un mensaje sospechoso para restablecer la contraseña u otro intento ingenioso de obtener tu información, envíame una captura de pantalla y cuéntame tu experiencia:
En primer lugar, elimine o cubra cualquier información personal, financiera o de cuenta confidencial.
Los estafadores cambiaron de táctica.
Así que seguiré prestando atención.
Si no solicité el restablecimiento de la contraseña, no abriré un archivo adjunto para entender por qué alguien cree que sí lo hice.
El experimento de Facebook continúa: Amy me envió un mensaje y ahora tengo más preguntas
Bueno, eso no tardó mucho.
En mi última actualización, compartí que finalmente acepté la misteriosa solicitud de amistad de Amy Ford en Facebook.
No conocía a Amy. Teníamos una amiga en común. Su perfil me llamó la atención por varias razones, entre ellas una impresionante lista de trabajos. Aun así, nada de eso demostraba que hubiera algo malo en la cuenta.
Así que la curiosidad ganó.
Acepté.
Y poco después, Amy me envió un mensaje.
“Te agregué por curiosidad”
Amy comenzó diciendo:
“Hola, Niel. Me alegra que hayamos establecido una conexión aquí.”
Hice la pregunta obvia:
“Hola, Amy, ¿nos conocemos?”
No.
Dijo que Facebook me había recomendado y que me había agregado "por curiosidad".
Eso me hizo reír porque la curiosidad fue precisamente la razón por la que la acepté.
Le dije:
“Acepté por curiosidad.”
¿Su respuesta?
“Envié la solicitud de amistad solo por curiosidad, jajaja.”
Bueno, ahí lo tienen.
Dos desconocidos unidos por el potente algoritmo de emparejamiento de Facebook y, al parecer, por una curiosidad mutua.
¿Qué podría salir mal?
Luego vinieron las preguntas
Amy me preguntó de dónde era.
Le dije que yo era originario de Nueva York y le comenté que había visto que ella era de Corea.
Me explicó que es originaria de Seúl, Corea del Sur, que ha vivido en Nueva York durante cinco años y luego me preguntó si yo seguía viviendo en Nueva York.
Dije que no.
Me preguntó dónde vivo ahora.
No respondí.
En cambio, le pregunté qué la había traído a Nueva York.
Según Amy, se mudó allí tras un matrimonio fallido porque Nueva York ofrecía mejores oportunidades profesionales.
Le pregunté cuánto tiempo llevaba casada y a qué se dedicaba.
Dijo que el matrimonio duró tres años y me dijo:
“Trabajo en el sector inmobiliario y dirijo una agencia de agentes de TikTok.”
Ahora tenía otra pregunta.
¿Qué es una tienda de agentes de TikTok?
Recuerda que su perfil de Facebook ya mostraba varios roles profesionales, entre ellos inversor, propietario de un negocio inmobiliario y un puesto relacionado con recursos humanos.
Ahora tenía una agencia de TikTok que añadir a mi currículum.
Así que pregunté qué hace una agencia de agentes de TikTok.
Su explicación fue:
“Se puede entender como el suministro de productos específicamente para que los minoristas obtengan beneficios.”
Bueno.
Todavía no lo entiendo del todo.
Entonces la conversación volvió a centrarse en mí.
Me preguntó a qué me dedico.
Le dije:
“Actualmente no estoy trabajando, me jubilé anticipadamente, por así decirlo.”
Su respuesta me llamó la atención:
“Muy bien, te espera una vida envidiable.”
Entonces volvió a preguntar:
¿Sigues viviendo en Nueva York?
Respondí:
"Yo no."
Y eso fue todo.
Sin ubicación.
Amy bromeó diciendo que, al parecer, mi ubicación era secreta.
Por ahora, lo es.
Entonces la conversación tomó un giro inesperado
Amy dijo que le había gustado hablar conmigo, pero que tenía que prepararse para unas reuniones de trabajo. Intercambiamos algunas palabras y la conversación terminó.
O eso creía yo.
Más tarde esa noche, a las 22:17, llegó otro mensaje:
“¿Es usted una persona con discapacidad?”
Sin duda, es un buen tema para iniciar una conversación.
Respondí:
"Varios."
Me preguntó qué desafíos enfrento.
Le conté sobre mi amputación y mi insuficiencia renal.
Y ahí es donde nos dejan las capturas de pantalla por el momento.
Entonces, ¿esto es una estafa?
Todavía no lo sé.
Y creo que es importante decirlo.
Nada en esta conversación prueba que Amy esté llevando a cabo una estafa o que la persona detrás de la cuenta no sea quien dice ser.
Al mismo tiempo, estoy prestando atención.
Una solicitud de amistad no solicitada de un desconocido.
Muy pocos amigos en Facebook.
Varias descripciones profesionales diferentes.
Preguntas sobre dónde vivo.
Preguntas sobre mi empleo.
Un negocio en el que los minoristas obtienen beneficios.
Y ahora, preguntas sobre mis discapacidades.
Cada una puede tener una explicación perfectamente inocente.
En conjunto, son motivos suficientes para que siga siendo precavido.
También tengo curiosidad por saber adónde nos lleva esto
Esto se ha convertido en un pequeño experimento en redes sociales para mí.
No voy a enviar dinero.
No voy a proporcionar información financiera.
No voy a compartir contraseñas ni información de la cuenta.
No voy a hacer clic en enlaces misteriosos.
Y no tengo prisa por proporcionar detalles personales solo porque alguien me los pida.
Estoy teniendo una conversación.
Si Amy es simplemente una persona amable de Nueva York que encontró mi perfil a través de las recomendaciones de Facebook, puede que eso sea todo.
Si la conversación finalmente se convierte en:
“Niel, ¿alguna vez has considerado las criptomonedas?”
Bien...
Puede que tenga que escribir otra entrada en el blog.
Por ahora, el experimento de Facebook continúa.
Y tengo la sensación de que esta historia aún no ha terminado.
Lo hice: Acepté la solicitud de amistad misteriosa en Facebook
Bueno, lo hice.
Ignorando esa vocecita en mi cabeza que decía: "Niel, ya sabes cómo suelen terminar estas historias", hice clic en Confirmar.
Amy Ford y yo ahora somos oficialmente amigas en Facebook.
Siento que debería actualizar mi estado civil.
Para quienes se perdieron el primer capítulo, hace unos días recibí una solicitud de amistad de Amy. No tenía ni idea de quién era. Teníamos un amigo en común, y su perfil me generó tantas preguntas que escribí una entrada completa en mi blog preguntándome si debía aceptar la solicitud o eliminarla.
La curiosidad ganó.
Bienvenidos al experimento.
Primer descubrimiento: Amy sigue publicando
Tras aceptar la solicitud, vi una nueva publicación de hoy sobre el mercadillo y la gran subasta de Broadway en Nueva York.
Hay fotografías de objetos de recuerdo de Broadway, programas de mano, artículos de subasta y del teatro.
Bueno.
Eso es sin duda más interesante que recibirlo inmediatamente:
“Hola cariño, ¿cómo estás hoy?”
Siete minutos después, se presentó una increíble oportunidad relacionada con las criptomonedas.
Hasta ahora, todo bien.
Pero aceptar la solicitud también me permitió ver más del perfil.
Y fue entonces cuando me fijé en el currículum de Amy.
Al parecer, Amy está muy ocupada
Según su perfil, Amy tiene registrados no uno, ni dos, sino tres empleadores diferentes .
Ella es aparentemente:
Inversor — Gilpin Lodge
Propietario — El lado más divertido del sector inmobiliario
Especialista en Recursos Humanos — Samsung Global
Eso sí que es un currículum profesional impresionante.
Inversor.
Dueño de negocio.
Profesional de Recursos Humanos.
Me canso solo de leerlo.
Y recuerda, el perfil actualmente muestra solo 16 amigos de Facebook.
Parece que Amy tiene más trabajos que amigos en Facebook.
No estoy juzgando.
Quizás simplemente está muy centrada en su carrera.
Quizás sea una persona extraordinariamente hábil para realizar varias tareas a la vez.
Quizás LinkedIn no era lo suficientemente desafiante.
Luego está el resto del perfil
La información que veo ahora dice que ella:
Vive en Nueva York, Nueva York.
Es de Seúl, Corea.
Es soltero.
Fui a la Universidad de Leeds.
Trabaja, o ha trabajado, en esos tres roles tan diferentes.
Y publica información sobre atracciones y eventos de Nueva York.
¿Alguna de esas cosas demuestra algo sospechoso?
No.
Eso es importante.
La gente se muda. La gente cambia de profesión. La gente tiene varios trabajos. La gente no siempre mantiene largas listas de amigos en Facebook. La gente usa nombres ingleses. Y las personas exitosas, sin duda, pueden tener trayectorias profesionales poco convencionales.
Pero, ¿y si a eso le sumamos una solicitud de amistad no solicitada de alguien que no conozco?
Mi ceja sigue arqueada.
Posiblemente ambas cejas.
Ahora esperamos
No le estoy enviando mensajes a Amy.
No estoy pidiendo un número de teléfono.
No voy a continuar la conversación por WhatsApp o Telegram.
Desde luego, no estoy hablando de inversiones.
Y si Amy tiene la suerte de tener un tío que es un genio de las criptomonedas y que puede convertir 500 dólares en 47.000 dólares para el jueves...
Probablemente voy a rechazarlo.
Por ahora, simplemente tengo curiosidad por saber qué sucederá después.
Quizás no pase nada.
Quizás Amy sea una persona totalmente real que simplemente me envió una solicitud de amistad al azar.
Quizás algún día descubra por qué quería conectar conmigo.
O tal vez el próximo capítulo se escriba solo.
En cualquier caso, hice clic en Confirmar.
El experimento ha comenzado oficialmente.
Y Amy, si eres real y finalmente te encuentras con estas publicaciones:
Hola.
Por favor, no te lo tomes como algo personal.
Mi bandeja de entrada me ha enseñado a desconfiar de todo el mundo.
Especialmente las personas que tienen más trabajos que amigos en Facebook.
¿500 dólares de entrada para todo? Esta cuenta de coches de TikTok me generó más preguntas cuanto más la veía
Por lo visto, TikTok sigue pensando que necesito un coche.
Llegados a este punto, empiezo a pensar que el algoritmo quiere que abra un concesionario.
Esta vez me encontré con una cuenta que se hacía llamar "Michael Werve Cars Near You" con más de 4300 seguidores y 15 000 "me gusta" que se mostraban en el perfil cuando tomé la captura de pantalla.
La biografía promete:
“Envío el mismo día”
“Autos asequibles por menos de $10,000”
“Aprobación rápida”
Y, por supuesto, el número mágico que sigue apareciendo en estas publicaciones de vehículos de TikTok:
$500 DE ENGANCHE
Pero cuantos más vídeos veía, más preguntas me surgían.
🚩 No se trata solo de unos cuantos coches usados baratos
El informe muestra una variedad sorprendentemente amplia de vehículos.
Hay un Audi A6 del 2016 anunciado con un pago inicial de solo 500 dólares.
Hay un Ford Escape 2021 con un pago inicial de $1,000.
Hay un Toyota Corolla 2025 con solo $500 de enganche.
Hay una mujer fotografiada con un Nissan Altima 2018 con 73,000 millas, acompañada de un texto que dice:
“¡Felicidades 🎈🎊 solo $800 de enganche!”
Luego pasamos a algo mucho más interesante:
“¡Estamos vendiendo el nuevo Cayenne GTS coupé!”
El vídeo muestra un Porsche siendo descargado de un transportador de vehículos y dice:
“Entrega en el mismo día con un pago inicial de tan solo 500 dólares.”
Es una gama de productos bastante amplia.
Coches de gama básica.
Autos de lujo usados.
SUV.
Toyotas casi nuevos.
Y un Porsche Cayenne GTS Coupé.
Al parecer, todos están vinculados por pagos iniciales sorprendentemente pequeños.
🚩 Y luego está el Camaro
Un vídeo me llamó la atención porque el vehículo está aparcado justo delante de un concesionario.
La superposición de TikTok dice:
Precio: $6,000
Pago inicial: $800
Pago mensual: $250
Se aprueban todas las situaciones crediticias
Pero mira detrás del Camaro.
El letrero del concesionario dice Paisanos Auto.
Eso me dio algo que pude verificar.
Paisanos Auto es un concesionario de autos usados real ubicado en 2212 Wirt Road en Houston, Texas. Su propio sitio web confirma esa dirección e indica que ha estado operando durante más de 20 años. Paisano's Auto Sales
Aquí es donde la cosa se pone mucho más interesante.
Encontré anuncios reales asociados con Paisanos para modelos Camaro 2SS. Un anuncio de un Camaro 2SS 2020 no anunciaba un precio de compra, sino un pago inicial de $3,500. Otro anuncio de un Camaro 2023 anunciaba de manera similar un pago inicial de $3,000. OfferUp
El propio sitio web de Paisano deja aún más clara la distinción. Su descargo de responsabilidad indica que los precios anunciados en Facebook Marketplace pueden representar el pago inicial, mientras que el precio final al contado y las condiciones de financiación son independientes. Ventas de Autos Paisano
Por lo tanto, una fotografía o un vídeo de un vehículo real en un concesionario real no demuestra que la cuenta de TikTok que lo muestra esté autorizada a vender ese vehículo al precio que aparece en pantalla.
Esa es una distinción muy importante.
🚩 Entonces comencé a prestar atención a las ubicaciones
Esto era otra cosa que me molestaba.
Vi varios de los vídeos cortos de esa cuenta.
El paisaje cambia.
Dramáticamente.
Un vehículo se encuentra claramente estacionado en Paisanos Auto en Houston.
Otra imagen muestra lo que parece ser un camión de transporte descargando un Porsche en una calle de la ciudad.
Otro vehículo aparece fotografiado en un aparcamiento rodeado de edificios de ladrillo con aspecto residencial.
Otro Corolla aparece de noche en el estacionamiento de un centro comercial completamente diferente.
Los distintos fondos, por sí solos, no demuestran nada. Un corredor legítimo, un concesionario con varias sucursales o una empresa de reparto podrían, sin duda, fotografiar los vehículos en diferentes lugares.
Pero cuando una cuenta presenta una serie de vehículos disponibles con pagos iniciales extraordinariamente bajos, esos cambios de ubicación se convierten en otra razón por la que querría saberlo:
¿Dónde se encuentra el concesionario?
¿Quién es el propietario de estos vehículos?
¿Dónde puedo inspeccionarlos físicamente?
¿Bajo qué licencia de distribuidor opera el vendedor?
¿Cuál es el VIN?
¿Y por qué estos vídeos parecen provenir de tantos lugares diferentes?
🚩 El vídeo de Porsche parece un medio de transporte, no una venta
El vídeo del Cayenne me llamó especialmente la atención.
El texto dice:
“¡Estamos vendiendo el nuevo Cayenne GTS coupé!”
Y:
“Entrega el mismo día con un pago inicial de solo $500.”
Pero lo que estoy viendo es un Porsche que sale de lo que parece ser un transportador de vehículos comerciales.
Eso demuestra que alguien estaba transportando un Porsche.
No demuestra que la cuenta de TikTok sea propietaria de ese Porsche, que lo haya vendido o que pueda entregármelo por un pago inicial de 500 dólares .
Ese es el problema recurrente con el contenido de los vehículos en las redes sociales:
Un coche real no significa automáticamente una oferta real.
Un transportador real no garantiza una venta.
El hecho de que aparezca un concesionario real al fondo no prueba ninguna afiliación.
Una fotografía real del cliente no establece por sí sola los términos de una transacción.
Las imágenes demuestran lo que se ve en ellas.
No necesariamente la historia que los rodea.
💰 Hablemos de los valores reales
Es aquí donde resulta difícil ignorar los aspectos económicos.
Llévate el Toyota Corolla 2025 que se muestra con "Solo $500 de enganche".
Actualmente, Kelley Blue Book sitúa el precio justo de compra de un Corolla 2025 entre 21.400 y 26.600 dólares, dependiendo de la versión, con un precio de venta sugerido por el fabricante (MSRP) original que oscila entre 23.460 y 29.175 dólares. Kbb.com
Luego está el Ford Escape 2021.
Actualmente, KBB muestra precios justos de compra que oscilan entre aproximadamente $13,900 y $18,050, dependiendo de la configuración. Incluso las estimaciones de KBB para permutas rondan entre $7,550 y $12,200. Kbb.com
El Audi A6 2016?
El precio justo de compra actual de KBB oscila entre aproximadamente $11,350 y $14,600, dependiendo del nivel de equipamiento. Kbb.com
¿Y el Nissan Altima 2018 que supuestamente se compró con un pago inicial de 800 dólares?
Actualmente, KBB sitúa los precios justos de compra de los concesionarios entre 10.200 y 11.750 dólares, dependiendo del nivel de equipamiento, antes de ajustarlos al vehículo específico de 73.000 millas que se muestra en la publicación. Kbb.com
Nada de esto significa que un concesionario legítimo no pueda financiar un vehículo con un pequeño pago inicial.
Por supuesto que pueden.
Pero un pago inicial no es el precio de compra.
Precisamente por eso, el resto de la información financiera es importante.
📊 ¿Qué hay de MMR Wholesale?
También quería comparar estas ofertas con MMR (Manheim Market Report), porque los valores de KBB para el sector minorista solo cuentan una parte de la historia.
MMR es un índice de referencia mayorista basado en transacciones reales de subastas de Manheim. Manheim afirma que su base de datos se nutre de millones de transacciones de subastas en Estados Unidos y Canadá. Manheim
El problema de dar un precio MMR genérico es que este depende de cada vehículo. El kilometraje, la versión, el estado, la región y la fecha de la transacción son factores importantes. Sin los números de identificación del vehículo (VIN) y las especificaciones exactas de estos vehículos de TikTok, y sin acceso directo al MMR, no quiero inventar cifras al por mayor y pretender que son precisas.
Pero podemos encontrar ejemplos en el mundo real.
Un Nissan Altima 2.5 S de 2018 con aproximadamente 150,000 millas mostró recientemente una mediana de MMR de $4,275, con un rango aproximado de $3,225–5,350. AUTOMAX
Para los modelos Ford Escape 2021, los datos recientes vinculados a Manheim varían drásticamente según el kilometraje y el estado. Un SE con alto kilometraje mostró una mediana de MMR de $3,425, mientras que otro ejemplar en mejores condiciones mostró $8,225. Un ejemplar SEL reciente mostró $6,000. AUTOMAX
Precisamente por eso, el número de identificación del vehículo (VIN), el kilometraje y el estado del vehículo son importantes.
Y esa es también la razón por la que un vago "pago inicial de 500 dólares" no le dice prácticamente nada al consumidor sobre lo que realmente está aceptando pagar.
🚩 Lo que importa son las matemáticas
Digamos que alguien financia un vehículo de 20.000 dólares con un pago inicial de 500 dólares.
No han comprado un coche de 500 dólares.
Han aportado 500 dólares a una transacción que, en última instancia, podría costar decenas de miles de dólares tras sumar el capital restante, los intereses, los impuestos, el registro, los gastos de documentación y otros cargos.
Por eso quiero saber:
¿Cuál es el precio de venta real?
¿Cuál es la TAE?
¿Cuál es el plazo del préstamo?
¿Cuál es el pago mensual?
¿Cuál es el total de pagos?
¿Quién es el prestamista?
¿Hay cargos adicionales del concesionario?
¿Qué requisitos de crédito se aplican?
¿Son reembolsables los 500 dólares?
Y —antes de llegar a todo eso—
¿Esta cuenta es realmente propietaria del vehículo o lo representa?
Esas no son preguntas molestas.
Esas son preguntas que valen 20.000 dólares.
🚩 Los seguidores no equivalen a la verificación
La cuenta tenía miles de seguidores cuando la revisé.
Eso puede generar credibilidad.
“Cuatro mil personas siguen a esta persona. Debe ser legítimo.”
No.
El número de seguidores no equivale a una licencia de distribuidor.
Los "me gusta" no son títulos de propiedad de vehículos.
Las visitas no son números de identificación del vehículo (VIN).
Un perfil de TikTok bien cuidado no es prueba de que la persona que lo gestiona sea propietaria de los vehículos que aparecen en los vídeos.
Y un enlace en una biografía no se vuelve confiable simplemente porque miles de personas sigan la cuenta.
🏡 No seas pasivo: sé un buen vecino
Esta es la parte a la que siempre vuelvo.
Alguien necesita transporte urgentemente.
Les han denegado la financiación.
Su historial crediticio no es muy bueno.
Tienen que ir a trabajar el lunes.
Entonces TikTok se los sirve:
COROLLA 2025 — $500 DE ENGANCHE
o:
ENTREGA EL MISMO DÍA — DEPÓSITO DE $500
De repente, algo que parecía financieramente imposible ahora parece posible.
Es precisamente en esos momentos cuando las preguntas de otra persona pueden marcar la diferencia.
Si ves que un amigo o familiar se entusiasma con una oferta como esta, no te burles de él.
Ayúdalos a verificarlo.
Solicita el número de identificación del vehículo (VIN).
Busque información sobre el concesionario por su cuenta.
Llama al concesionario utilizando el número de teléfono que aparece en su sitio web oficial, no un número que te hayan proporcionado en un mensaje directo de TikTok.
Comprueba el valor del vehículo.
Obtenga las condiciones de financiación completas.
Y no le envíes un depósito a alguien simplemente porque diga que puede entregar el vehículo hoy mismo.
Por ejemplo, el verdadero Paisanos Auto tiene una dirección, sitio web y número de teléfono en Houston que se pueden verificar de forma independiente. Paisano's Auto Sales. Ese es el tipo de información que usaría para verificar si alguien que publica una foto de un vehículo en su propiedad realmente representa al concesionario.
Porque hay una frase que repito constantemente a lo largo de este experimento:
Que haya un coche real no significa automáticamente que la oferta sea real.
Y tampoco lo hacen sus 4.000 seguidores.
Antes de enviar 500, 800 dólares, o incluso un dólar, verifica quién está realmente al otro lado de la pantalla.
Sigue mi blog en NielFlamm.com/blog para ver más ofertas de vehículos dudosas, correos electrónicos sospechosos, estafas de reclutamiento y cualquier otra cosa que TikTok decida que deba investigar a continuación.
¿Otra suscripción de $399.99? Al parecer, Geek Squad está organizando un evento en Facebook
Tengo otra suscripción cara de la que no tenía conocimiento.
Y, una vez más, los estafadores tuvieron la amabilidad de invitarme a un evento de Facebook para celebrarlo.
Este correo electrónico llegó con el asunto:
“Jordan Ramirez te invitó a Geek Squad. Pedido confirmado: INV#445016. Importe: $399.99”
Según la invitación, supuestamente pagué 399,99 dólares por un plan de protección para PC de Geek Squad.
Solo hay un pequeño problema.
Yo no.
Y si esto te resulta familiar, es normal.
🚩 ¿No hemos visto ya esta película?
Hace poco recibí otra invitación a un evento de Facebook en la que se indicaba que se habían pagado 498,99 dólares por una suscripción a través de mi cuenta de PayPal
Esa proviene del caso “Agnes V. Burden”
Esta vez tenemos a Jordan Ramirez, Geek Squad y $399.99.
Otra persona.
Compañía diferente.
Cantidad diferente en dólares.
Pero el guion es sorprendentemente similar.
La invitación afirma:
“Bill ha pagado 399,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
Esperar.
¿Bill ha vuelto?
Por lo visto, Bill tiene acceso a mi cuenta imaginaria de PayPal y está haciendo unas compras estupendas.
Sería útil sentar a Bill a hablar sobre los límites.
🚩 Facebook me está advirtiendo literalmente
Una de las cosas que más me gusta es que la advertencia aparece justo en la parte superior del mensaje:
“Meta no envió esta invitación al evento. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal.”
Gracias, Meta.
Mensaje recibido.
Esa es una distinción importante porque el remitente que aparece en el correo electrónico es:
Jordan Ramirez <notification@facebookmail.com>
Alguien podría ver la dirección de correo electrónico relacionada con Facebook y asumir que el mensaje subyacente debe ser fiable.
Pero la propia captura de pantalla explica lo que está sucediendo.
Jordan Ramirez me invitó a un evento.
El contenido sospechoso se encuentra dentro de esa invitación al evento.
El hecho de que una plataforma legítima envíe una notificación no convierte automáticamente en legítimo el contenido creado por otro usuario.
🎉 ¿A qué hora empieza mi fiesta de Geek Squad?
La invitación me ofrece las opciones tradicionales de Facebook:
Yendo
Tal vez
No puedo ir
Vamos a ver.
¿Voy a asistir a mi celebración imaginaria de suscripción a Geek Squad de 399,99 dólares?
Me inclino por:
No puedo ir.
Tengo planes para esa noche.
En concreto, no llamar al número de teléfono que aparece en este mensaje.
🚩 Y ahí está: el número de teléfono
El mensaje dice que si no reconozco la compra, debo ponerme en contacto con:
“Centro de resoluciones”
y además proporciona un número de teléfono.
Esa es la parte que merece atención.
El escalofriante cargo de 399,99 dólares llama la atención.
Geek Squad ofrece una marca reconocible.
PayPal añade un componente financiero.
Y el número de teléfono ofrece una forma inmediata de “solucionar” el problema.
Es justo en ese momento cuando yo pararía.
Si realmente creyera que Geek Squad me cobró 399,99 dólares, no llamaría al número que aparece en un evento sospechoso de Facebook.
Revisaría mis cuentas de PayPal, tarjeta de crédito y cuenta bancaria por separado.
Luego, si fuera necesario, buscaría de forma independiente la información de contacto legítima de Geek Squad o de la institución financiera involucrada.
El mensaje sospechoso no proporciona ni el problema ni la solución.
🚩 “PayPal” vuelve a aparecer
Este es otro detalle que noté en ambos mensajes.
No es PayPal.
PayPal.
La invitación de suscripción anterior, de 498,99 dólares, utilizaba prácticamente la misma redacción.
Ahora este también.
Así que comparemos.
Mensaje anterior:
Suscripción de $498.99.
Invitación a evento de Facebook.
Reclamación relacionada con “PayPal”
Dirección IP del vendedor desconocida.
Número de teléfono al que llamar.
Mensaje actual:
Suscripción a Geek Squad por $399.99.
Invitación a evento de Facebook.
Reclamación relacionada con “PayPal”
Dirección IP del vendedor desconocida.
Número de teléfono al que llamar.
Eso sí que es una coincidencia.
O tal vez estemos ante variaciones del mismo modelo de ingeniería social.
🧠 La estafa no tiene que ver realmente con Geek Squad
Ese es un punto importante.
El nombre reconocible de la empresa hace que la historia resulte creíble.
Hoy es el turno de Geek Squad.
Otro día podría ser PayPal, Norton, McAfee, Amazon, Microsoft u otra marca conocida.
Lo que importa es la psicología.
Verás:
$399.99
Tu reacción inmediata podría ser:
¿¡QUÉ COMPRÉ?!
Entonces verás:
“Si no reconoce esta compra, póngase en contacto con...”
¡Perfecto!
¡Hay un número de teléfono!
Y antes incluso de comprobar si la transacción existe realmente, ya estás hablando con quien esté al otro lado de la línea.
Por eso la urgencia es tan efectiva.
El mensaje no tiene por qué resistir un análisis minucioso.
Solo necesitas que actúes antes de realizar un análisis cuidadoso.
🚩 No llame al número para averiguar si es legítimo
Esto parece obvio cuando se dice en voz alta, pero vale la pena repetirlo.
Si un mensaje sospechoso te dice que ha ocurrido algo terrible y luego te proporciona un número de teléfono para solucionarlo:
No utilice el mensaje sospechoso para verificar el mensaje sospechoso.
Rodéalo.
Abre tu aplicación de PayPal.
Consulta con tu banco.
Revisa tu tarjeta de crédito.
Visite por su cuenta el sitio web oficial de la empresa.
Si no aparece ninguna transacción de 399,99 dólares en ningún sitio, esa es información importante.
Y si se produce una transacción no autorizada, póngase en contacto con la institución financiera utilizando información verificada de forma independiente, no el número que aparece en el mensaje sospechoso.
🏡 No seas pasivo. Sé un buen vecino.
Por eso sigo compartiendo esto.
Reconozco el patrón porque lo he estado documentando.
Puede que otra persona no lo haga.
Alguien podría ver Geek Squad, reconocer el nombre y entrar en pánico.
Alguien podría pensar que su cónyuge o hijo compró algo.
Alguien podría preocuparse de que su cuenta de PayPal haya sido pirateada.
Y alguien podría llamar inmediatamente.
Si ves uno de estos, no lo borres y sigas adelante.
Avisa a alguien.
Enséñales a tus padres.
Enséñales a tus vecinos.
Muéstrale esto a la persona que siempre te llama cuando aparece algo raro en su computadora.
Denuncie el contenido sospechoso a través de la plataforma correspondiente.
A veces, ser un buen vecino consiste simplemente en decir:
“No llame a ese número. Primero revisemos su cuenta.”
Jordan, voy a tener que rechazarlo
Así que gracias, Jordan Ramirez, por invitarme a la celebración de mi suscripción imaginaria a Geek Squad de 399,99 dólares.
Desafortunadamente:
¿Vas? No.
¿Tal vez? Todavía no.
¿No puedes ir? Esa es.
Y, al parecer, necesito tener una conversación seria con Bill, porque sigue comprando suscripciones con mi cuenta ficticia de PayPal .
Sigue mi blog en NielFlamm.com/blog para ver más correos electrónicos fraudulentos, reclutadores sospechosos, ofertas de vehículos dudosas y cualquier otra invitación extraña que llegue a mi bandeja de entrada.