Este correo electrónico de T-Mobile casi me engaña, y eso es lo que lo hace bueno
Recibo tantos correos electrónicos fraudulentos que la mayoría no duran más de unos segundos antes de ser desechados mentalmente.
Mala gramática.
Dirección de Gmail aleatoria.
Archivo adjunto misterioso.
Un cargo de 700 dólares por algo que nunca compré.
Alguien me dijo que había ganado un premio en el que nunca participé.
Fácil.
Este fue diferente.
Este casi me atrapa.
Y esa es precisamente la razón por la que escribo sobre ello.
📱 Parecía T-Mobile
El asunto del correo era:
“El tiempo se acaba”
El correo electrónico tenía el logotipo magenta característico de T-Mobile, se dirigía a mí por mi nombre y me decía:
“No hemos recibido el pago de su factura de T-Mobile y su cuenta sigue vencida.”
Incluso me dio un saldo vencido específico:
$67.10
Luego llegó la amenaza:
Mi servicio corría el riesgo de ser suspendido por falta de pago.
Y, convenientemente, justo debajo había un gran botón magenta:
“Quiero establecer un plan de pago”
Esa es una combinación bastante efectiva.
Empresa reconocida.
Mi nombre.
Cantidad específica en dólares.
Urgencia.
Amenaza de perder el servicio.
Y una solución inmediata.
Por un momento pensé:
Espera... ¿se me pasó el pago de T-Mobile?
🚩 Entonces miré más de cerca
El correo electrónico parecía bastante legítimo.
Equitativamente.
Entonces miré al remitente:
FinancialServicesContact@financialservices.t-mobile.com
A primera vista, resulta bastante convincente.
Ahí mismo, en la dirección, aparece "T-Mobile".
Pero una dirección de correo electrónico que parezca legítima ya no me basta.
Y, lo que es más importante, me di cuenta de que estaba a punto de cometer el error que estos correos electrónicos están diseñados para fomentar:
Estaba utilizando el correo electrónico para determinar si era legítimo.
Así que me detuve.
No usé el botón.
No seguí las instrucciones.
Fui a un lugar en el que ya confiaba.
📲 Abrí la aplicación T-Life
Esta fue la prueba más fácil de todas.
En lugar de pulsar el botón de acuerdo de pago, abrí mi aplicación T-Life por mi cuenta y revisé mi cuenta.
¿Adivina qué?
Estoy al día.
Mi cuenta no refleja la situación de pago vencido descrita en el correo electrónico.
Mi próximo pago no vence hasta el 17 de septiembre.
Bueno, eso es incómodo.
Por lo visto, mi cuenta de T-Mobile olvidó avisar a T-Mobile de que mi cuenta de T-Mobile está bien.
😂
🚨 Este es el tipo de mensaje que me preocupa
Las estafas ridículas no son necesariamente las que más me preocupan.
Son estos.
Los que están lo suficientemente cerca.
La imagen de marca parece correcta.
El formato tiene un aspecto profesional.
La cantidad es creíble.
La situación es plausible.
Y la información del remitente parece lo suficientemente convincente como para que no la examines con detenimiento.
Luego le añaden urgencia:
EL TIEMPO SE ACABA
Es posible que su servicio esté suspendido.
Debes dinero.
Arréglalo ahora.
Y aquí hay un botón muy práctico.
Esa urgencia es importante porque te impulsa a actuar antes de verificar la afirmación de forma independiente.
🔍 El mejor detector de estafas no era el correo electrónico
Esta es la lección que sacaré de esto.
No necesitaba determinar si cada gráfico era auténtico.
No necesitaba inspeccionar el HTML.
No necesité hacer clic en el botón para ver adónde iba.
Y no necesité ponerme en contacto con quienquiera que me envió el mensaje.
Fui directamente a la cuenta a la que supuestamente se refería el correo electrónico.
Mi cuenta real de T-Mobile contaba la historia.
Es un hábito increíblemente sencillo:
Si tu banco te envía un correo electrónico informándote de un problema, abre tú mismo la aplicación de tu banco.
Si Amazon dice que hay un pedido, abre Amazon tú mismo.
Si PayPal indica que alguien te ha cobrado, abre tu cuenta de PayPal tú mismo.
Si tu compañía de telefonía móvil te indica que tienes un pago vencido, abre tú mismo la aplicación de tu compañía.
No utilices el mensaje sospechoso para llegar allí.
🧠 Y sí, este casi funcionó
Creo que vale la pena admitirlo.
A veces se habla de las estafas como si solo cayeran en ellas las personas ingenuas o con poca experiencia tecnológica.
Ese es un pensamiento peligroso.
Paso una cantidad de tiempo ridícula mirando estas cosas.
He escrito sobre correos electrónicos fraudulentos.
Estafas de reclutamiento.
Archivos adjuntos misteriosos.
Cargos de suscripción falsos.
Anuncios de coches cuestionables.
Y este correo electrónico me hizo detenerme a pensar:
“Espera... ¿ya pagué?”
Eso es lo que logra una buena ingeniería social.
No necesariamente te hace creer algo ridículo.
Te ofrece algo lo suficientemente creíble como para que reacciones antes de pensar.
Por suerte, esta vez pensé.
Entonces lo comprobé.
🏡 Sé un buen vecino
Si tienes un padre, amigo, compañero de trabajo o vecino que pueda recibir algo así, muéstrale este sencillo truco:
No pulses el botón.
Abre la aplicación de la empresa o escribe tú mismo la dirección web conocida de la empresa.
Revise la cuenta de forma independiente.
Una verificación de 30 segundos podría evitar un problema mucho mayor.
Y si alguna vez te sientes tentado a pensar:
“Jamás caería en algo así.”
Yo tampoco.
Pero este estuvo cerca.
Muy cerca.
Por eso lo comparto.
Sigue el blog de NielFlamm en NielFlamm.com/blog para más investigaciones sobre estafas, correos electrónicos sospechosos y algún que otro mensaje que incluso a mí me hace mirar dos veces.
¡Gracias por tu pedido! ¿Qué compré? Al parecer, tengo que abrir el archivo adjunto misterioso
Oh, este ni siquiera lo intenta. 😂
Otro correo electrónico sospechoso llegó a mi bandeja de entrada con el asunto:
“Gracias por su pedido AGXW04JH8TOPOJ500J73L”
¡Muchas gracias!
Solo hay un pequeño problema.
¿QUÉ PEDÍ?
El correo electrónico no me lo dice.
Sin nombre de empresa.
Ningún producto.
Sin precio.
No se acepta ningún método de pago.
No hay información de envío.
No hay información de atención al cliente.
Nada.
La remitente es Lauren Little, que utiliza una dirección de Gmail que no identifica a ningún comerciante reconocible.
Pero no se preocupe, sí me dieron un número de pedido.
Y, lo que es más importante, un archivo adjunto misterioso de 272 KB.
Qué considerado.
🚩 El archivo adjunto ES el correo electrónico
El cuerpo en sí no contiene prácticamente nada, excepto el mismo misterioso número de pedido.
Entonces, si quiero saber qué es lo que supuestamente compré, hay una tentación obvia:
Abra el archivo adjunto.
Y eso es precisamente lo que no voy a hacer.
No sé qué contiene ese archivo, porque no lo abrí. No voy a afirmar que sea malware, un documento malicioso ni nada que no haya verificado.
Yo tampoco necesito averiguarlo.
Un correo electrónico inesperado de un remitente desconocido que me informa sobre una compra no identificada y que incluye un archivo adjunto sin explicación ya ha superado mi prueba de confianza.
🚩 Al parecer, los estafadores han descubierto la personalización
Aquí hay otro bonito detalle.
El nombre del archivo adjunto incluye:
“niel_flamm”
Ahhh.
¡Saben mi nombre!
Eso lo cambia todo.
En realidad, no.
El hecho de que mi nombre aparezca en el archivo adjunto no aumenta las probabilidades de que lo abra. Al contrario, aumenta las probabilidades de que lo borre.
La personalización no es prueba de legitimidad.
Los nombres, las direcciones de correo electrónico y otra información básica pueden provenir de infinidad de fuentes en línea.
🧠 La curiosidad es el anzuelo
Eso es lo que hace interesantes a estos correos electrónicos minimalistas.
No necesitan una historia elaborada.
Quieren que yo cree la historia:
¿Compré algo por error?
¿Alguien usó mi tarjeta de crédito?
¿Cuánto me cobraron?
¿Qué empresa es esta?
¿Qué contiene ese archivo adjunto?
Y ahí está la trampa.
En lugar de proporcionarme información, el correo electrónico crea un vacío informativo y me entrega un archivo que supuestamente lo llena.
No, gracias.
Si me preocupa una compra no autorizada, revisaré personalmente mis cuentas bancarias y de tarjetas de crédito.
No necesito abrir un archivo adjunto misterioso para saber si he gastado dinero.
🏡 No seas pasivo. Sé un buen vecino.
Si recibes algo así y reconoces las señales de alerta, compártelas.
Otra persona podría ver "Gracias por su pedido" e inmediatamente entrar en pánico.
Antes de que abran el archivo adjunto, diles:
Primero, revisa tus cuentas financieras reales.
A veces, ser un buen vecino significa impedir que alguien haga ese clic indiscreto.
Porque a veces el encargo más seguro es el que nunca abres.
Sigue mi blog en NielFlamm.com/blog para ver más correos electrónicos sospechosos, ofertas de vehículos dudosas, estafas de reclutamiento y cualquier otra cosa extraña que aparezca en mi bandeja de entrada.
¿Otra suscripción de $399.99? Al parecer, Geek Squad está organizando un evento en Facebook
Tengo otra suscripción cara de la que no tenía conocimiento.
Y, una vez más, los estafadores tuvieron la amabilidad de invitarme a un evento de Facebook para celebrarlo.
Este correo electrónico llegó con el asunto:
“Jordan Ramirez te invitó a Geek Squad. Pedido confirmado: INV#445016. Importe: $399.99”
Según la invitación, supuestamente pagué 399,99 dólares por un plan de protección para PC de Geek Squad.
Solo hay un pequeño problema.
Yo no.
Y si esto te resulta familiar, es normal.
🚩 ¿No hemos visto ya esta película?
Hace poco recibí otra invitación a un evento de Facebook en la que se indicaba que se habían pagado 498,99 dólares por una suscripción a través de mi cuenta de PayPal
Esa proviene del caso “Agnes V. Burden”
Esta vez tenemos a Jordan Ramirez, Geek Squad y $399.99.
Otra persona.
Compañía diferente.
Cantidad diferente en dólares.
Pero el guion es sorprendentemente similar.
La invitación afirma:
“Bill ha pagado 399,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
Esperar.
¿Bill ha vuelto?
Por lo visto, Bill tiene acceso a mi cuenta imaginaria de PayPal y está haciendo unas compras estupendas.
Sería útil sentar a Bill a hablar sobre los límites.
🚩 Facebook me está advirtiendo literalmente
Una de las cosas que más me gusta es que la advertencia aparece justo en la parte superior del mensaje:
“Meta no envió esta invitación al evento. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal.”
Gracias, Meta.
Mensaje recibido.
Esa es una distinción importante porque el remitente que aparece en el correo electrónico es:
Jordan Ramirez <notification@facebookmail.com>
Alguien podría ver la dirección de correo electrónico relacionada con Facebook y asumir que el mensaje subyacente debe ser fiable.
Pero la propia captura de pantalla explica lo que está sucediendo.
Jordan Ramirez me invitó a un evento.
El contenido sospechoso se encuentra dentro de esa invitación al evento.
El hecho de que una plataforma legítima envíe una notificación no convierte automáticamente en legítimo el contenido creado por otro usuario.
🎉 ¿A qué hora empieza mi fiesta de Geek Squad?
La invitación me ofrece las opciones tradicionales de Facebook:
Yendo
Tal vez
No puedo ir
Vamos a ver.
¿Voy a asistir a mi celebración imaginaria de suscripción a Geek Squad de 399,99 dólares?
Me inclino por:
No puedo ir.
Tengo planes para esa noche.
En concreto, no llamar al número de teléfono que aparece en este mensaje.
🚩 Y ahí está: el número de teléfono
El mensaje dice que si no reconozco la compra, debo ponerme en contacto con:
“Centro de resoluciones”
y además proporciona un número de teléfono.
Esa es la parte que merece atención.
El escalofriante cargo de 399,99 dólares llama la atención.
Geek Squad ofrece una marca reconocible.
PayPal añade un componente financiero.
Y el número de teléfono ofrece una forma inmediata de “solucionar” el problema.
Es justo en ese momento cuando yo pararía.
Si realmente creyera que Geek Squad me cobró 399,99 dólares, no llamaría al número que aparece en un evento sospechoso de Facebook.
Revisaría mis cuentas de PayPal, tarjeta de crédito y cuenta bancaria por separado.
Luego, si fuera necesario, buscaría de forma independiente la información de contacto legítima de Geek Squad o de la institución financiera involucrada.
El mensaje sospechoso no proporciona ni el problema ni la solución.
🚩 “PayPal” vuelve a aparecer
Este es otro detalle que noté en ambos mensajes.
No es PayPal.
PayPal.
La invitación de suscripción anterior, de 498,99 dólares, utilizaba prácticamente la misma redacción.
Ahora este también.
Así que comparemos.
Mensaje anterior:
Suscripción de $498.99.
Invitación a evento de Facebook.
Reclamación relacionada con “PayPal”
Dirección IP del vendedor desconocida.
Número de teléfono al que llamar.
Mensaje actual:
Suscripción a Geek Squad por $399.99.
Invitación a evento de Facebook.
Reclamación relacionada con “PayPal”
Dirección IP del vendedor desconocida.
Número de teléfono al que llamar.
Eso sí que es una coincidencia.
O tal vez estemos ante variaciones del mismo modelo de ingeniería social.
🧠 La estafa no tiene que ver realmente con Geek Squad
Ese es un punto importante.
El nombre reconocible de la empresa hace que la historia resulte creíble.
Hoy es el turno de Geek Squad.
Otro día podría ser PayPal, Norton, McAfee, Amazon, Microsoft u otra marca conocida.
Lo que importa es la psicología.
Verás:
$399.99
Tu reacción inmediata podría ser:
¿¡QUÉ COMPRÉ?!
Entonces verás:
“Si no reconoce esta compra, póngase en contacto con...”
¡Perfecto!
¡Hay un número de teléfono!
Y antes incluso de comprobar si la transacción existe realmente, ya estás hablando con quien esté al otro lado de la línea.
Por eso la urgencia es tan efectiva.
El mensaje no tiene por qué resistir un análisis minucioso.
Solo necesitas que actúes antes de realizar un análisis cuidadoso.
🚩 No llame al número para averiguar si es legítimo
Esto parece obvio cuando se dice en voz alta, pero vale la pena repetirlo.
Si un mensaje sospechoso te dice que ha ocurrido algo terrible y luego te proporciona un número de teléfono para solucionarlo:
No utilice el mensaje sospechoso para verificar el mensaje sospechoso.
Rodéalo.
Abre tu aplicación de PayPal.
Consulta con tu banco.
Revisa tu tarjeta de crédito.
Visite por su cuenta el sitio web oficial de la empresa.
Si no aparece ninguna transacción de 399,99 dólares en ningún sitio, esa es información importante.
Y si se produce una transacción no autorizada, póngase en contacto con la institución financiera utilizando información verificada de forma independiente, no el número que aparece en el mensaje sospechoso.
🏡 No seas pasivo. Sé un buen vecino.
Por eso sigo compartiendo esto.
Reconozco el patrón porque lo he estado documentando.
Puede que otra persona no lo haga.
Alguien podría ver Geek Squad, reconocer el nombre y entrar en pánico.
Alguien podría pensar que su cónyuge o hijo compró algo.
Alguien podría preocuparse de que su cuenta de PayPal haya sido pirateada.
Y alguien podría llamar inmediatamente.
Si ves uno de estos, no lo borres y sigas adelante.
Avisa a alguien.
Enséñales a tus padres.
Enséñales a tus vecinos.
Muéstrale esto a la persona que siempre te llama cuando aparece algo raro en su computadora.
Denuncie el contenido sospechoso a través de la plataforma correspondiente.
A veces, ser un buen vecino consiste simplemente en decir:
“No llame a ese número. Primero revisemos su cuenta.”
Jordan, voy a tener que rechazarlo
Así que gracias, Jordan Ramirez, por invitarme a la celebración de mi suscripción imaginaria a Geek Squad de 399,99 dólares.
Desafortunadamente:
¿Vas? No.
¿Tal vez? Todavía no.
¿No puedes ir? Esa es.
Y, al parecer, necesito tener una conversación seria con Bill, porque sigue comprando suscripciones con mi cuenta ficticia de PayPal .
Sigue mi blog en NielFlamm.com/blog para ver más correos electrónicos fraudulentos, reclutadores sospechosos, ofertas de vehículos dudosas y cualquier otra invitación extraña que llegue a mi bandeja de entrada.
El logo de Delta casi me engaña, hasta que hice una simple pregunta
Hoy recibí un correo electrónico con el siguiente asunto:
“Invitación a participar en la encuesta de Delta: preguntas breves, posible recompensa”
A primera vista, no le di mucha importancia.
El logotipo de Delta aparecía muy bien en el correo electrónico. El mensaje se dirigía a mí como "viajero de Delta" e indicaba que Delta quería recibir comentarios sobre mi experiencia como pasajero.
Y me preguntó si podía responder a unas preguntas rápidas.
Podría recibir una recompensa de hasta 100 dólares.
De acuerdo. Una encuesta de satisfacción del cliente. He recibido muchísimas.
Entonces mi cerebro finalmente logró sincronizarse con mis ojos.
✈️ Espera... ¿Cuándo fue la última vez que volé con Delta?
Empecé a pensar en ello.
No he volado con Delta últimamente.
En realidad, hace mucho tiempo que no vuelo con Delta .
Estoy hablando de al menos cinco años.
¿Por qué Delta querría de repente dar mi opinión sobre mi experiencia como pasajero?
¿Se suponía que debía hacer una reseña del espacio para las piernas del modelo de 2021?
¿Cuéntales cómo eran los pretzels hace cinco años?
Fue entonces cuando un correo electrónico que inicialmente parecía rutinario se volvió mucho más interesante.
🚩 El logotipo no es el remitente
Esta es la parte que considero especialmente importante.
Inicialmente, vi el correo electrónico en mi dispositivo. Mostraba al remitente algo parecido a esto:
Información sobre la encuesta de recompensas de Delta
A primera vista, parece plausible.
Y en una pantalla pequeña, la dirección de correo electrónico no era visible de inmediato.
Así que hice clic en el nombre del remitente para ver más información.
Y...
¡BAM!.
Ahí estaba:
Bueno, hola.
Eso no es lo que esperaba ver en “Información sobre la encuesta de Delta Rewards”.
El correo electrónico puede tener el logotipo de Delta.
Puede que diga "Viajero del Delta"
Puede que hable de mis “experiencias con Delta”
Pero el nombre visible del remitente y la dirección real del remitente son dos informaciones muy diferentes.
Eso por sí solo no prueba quién creó el mensaje ni qué sucedería después de hacer clic en el enlace de la encuesta. Yo no hice clic en la encuesta y no voy a fingir que sé a dónde conduce finalmente.
Pero fue más que suficiente para que yo parara.
🚩 Entonces el resto del correo electrónico empezó a verse diferente
Una vez que interrogué al remitente, otros detalles cobraron mayor relevancia.
El correo electrónico dice:
“Si decide responder a esta encuesta, podría recibir una recompensa de hasta 100 dólares.”
¿Tal vez sea posible?
Arriba a $100?
Eso es mucho trabajo.
Y luego está el gran rojo:
“Consulta la breve encuesta.”
Esa es la acción que me pide el correo electrónico.
El logotipo genera familiaridad.
La encuesta me da un motivo para hacer clic.
La posible recompensa de 100 dólares me supone un incentivo.
Y el nombre del remitente hace que parezca que estoy tratando con algo relacionado con Delta.
Pero nada de eso responde a mi pregunta original:
¿Por qué Delta le pregunta a alguien que no ha volado con ellos en al menos cinco años sobre su experiencia como pasajero?
🧠 El contexto puede ser el mejor detector de estafas que tengas
Por eso, reconocer correos electrónicos sospechosos no siempre consiste en encontrar una palabra mal escrita o un logotipo mal diseñado.
A veces, la mayor señal de alerta es:
La historia no tiene sentido.
Tu banco te envía información sobre una cuenta que no tienes.
Una empresa de reparto se pone en contacto contigo por un paquete que no has pedido.
Un reclutador te ofrece un trabajo del que nunca habías hablado.
Un servicio de suscripción te envía una notificación de renovación por algo a lo que nunca te suscribiste.
O una aerolínea te pregunta sobre alguna experiencia como pasajero que no has tenido en años.
Antes de hacer clic en cualquier cosa, pregúntate:
¿Tiene sentido este correo electrónico en el contexto de mi vida real?
En este caso, el mío no.
🔍 Haz clic en el NOMBRE, no en el enlace
Aquí hay otra lección práctica.
En teléfonos y otros dispositivos, las aplicaciones de correo electrónico suelen destacar el nombre del remitente en lugar de mostrar la dirección completa del remitente de forma prominente.
Eso es conveniente.
También puede hacer que un mensaje cuestionable parezca más legítimo de lo que realmente es.
Si algo te parece extraño, no hagas clic en el botón del correo electrónico.
En su lugar, revise la información del remitente.
En mi caso, al pulsar “Información de la encuesta de Delta Rewards” se expuso la dirección subyacente:
Eso tardó unos segundos.
Y esos pocos segundos cambiaron por completo mi perspectiva sobre el correo electrónico.
🏡 No seas pasivo: sé un buen vecino
Llevo tiempo diciendo esto con los anuncios de vehículos sospechosos que he estado documentando, y también se aplica al correo electrónico.
Si detectas algo sospechoso, no des por sentado que los demás también lo harán.
Otra persona podría ver el logotipo de Delta y hacer clic.
Otra persona podría ver "recompensa de hasta 100 dólares" y emocionarse.
Es posible que a otra persona no se le ocurra ampliar la información del remitente.
Así que muéstrales.
Explícales a tus amigos y familiares cómo revelar la dirección real del remitente en sus dispositivos.
Recuérdeles que un logotipo es una imagen, no una autenticación.
Si tienes dudas sobre una encuesta supuestamente enviada por una aerolínea, banco, tienda u otra empresa, no uses el correo electrónico para verificar su autenticidad. Visita directamente el sitio web o la aplicación oficial de la empresa.
A veces, ser un buen vecino significa decir:
“Antes de que hagas clic en esa encuesta de 100 dólares, veamos quién la envió realmente.”
Porque en mi caso, bastó con un solo toque.
Información sobre la encuesta de recompensas de Delta
convertirse:
Y de repente, ya no me interesaba tanto esa recompensa de 100 dólares.
Sigue mi blog en NielFlamm.com/blog para ver más correos electrónicos sospechosos, ofertas de vehículos dudosas, estafas de reclutamiento y cualquier otra cosa que aparezca en mi bandeja de entrada.
Al parecer, mi suscripción de PayPal de 498,99 dólares ahora es un evento de Facebook
Los estafadores se están volviendo muy creativos.
Hoy recibí un correo electrónico con este asunto maravillosamente alarmante:
“Agnes V. Burden le invitó a: Aviso: Su pago de suscripción de $498.99 fue realizado.”
Esperar.
¿Compré una suscripción?
¿Por 498,99 dólares?
¿Y Agnes está organizando un evento para contármelo?
Agradezco la invitación, Agnes, pero creo que estoy ocupada ese día.
🚩 La primera señal de alerta es en realidad una gran advertencia
Este caso se vuelve interesante porque el correo electrónico parece haber sido generado a través del sistema de eventos de Facebook, en lugar de simplemente simular ser una notificación normal de PayPal.
Y Facebook prácticamente nos pone una etiqueta de advertencia:
Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal
Eso no es precisamente sutil.
La dirección de correo electrónico del remitente aparente es notification@facebookmail.com, lo que podría hacer pensar a alguien: " Bueno, vino a través de Facebook, así que debe ser legítimo".
Pero ahí está el truco.
La captura de pantalla indica que Agnes V. Burden creó el evento. El evento en sí parece contener el mensaje de la estafa.
Esa es una distinción importante: una plataforma legítima puede utilizarse para distribuir contenido creado por otra persona.
🎉 ¡Estás invitado! ¡Tu dinero se ha ido!
El título del evento dice:
Aviso: Su pago de suscripción de $498.99 ha sido realizado
Luego recibimos la invitación habitual de Facebook:
Voy | Tal vez | No puedo ir
Me cuesta elegir la forma correcta de confirmar mi asistencia.
Sí , definitivamente quiero asistir a la desaparición de 498,99 dólares.
Tal vez: Depende. ¿Habrá comida?
No puedo ir: Lo siento, tengo otra transacción fraudulenta a la 1:00.
Pero entonces llegamos a la descripción del evento propiamente dicho:
“Bill ha pagado 498,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
Hay tantas preguntas.
¿Quién es Bill?
¿Por qué Bill está gastando mi dinero?
¿Por qué PayPal aparece de repente como “Pay_Pal”?
¿Y qué significa exactamente una "IP de vendedor desconocido" ?
Pero no te preocupes.
Han facilitado un número de teléfono, lo cual es muy conveniente.
🚩 Y ESE es el punto
El mensaje dice que si no reconozco al vendedor, debo llamar al número que aparece en la invitación.
Ahí está el gancho.
Los 498,99 dólares no son necesariamente el objetivo.
El objetivo puede ser que me asuste por los 498,99 dólares y llame al número.
La FTC advierte específicamente sobre este tipo de estafa de renovación de suscripciones. Las víctimas reciben notificaciones que afirman que se les han cobrado cientos de dólares por una suscripción y se les indica que llamen a un número para reclamar. Una vez que llaman, los estafadores pueden intentar obtener información financiera, persuadir a la víctima para que otorgue acceso remoto a su computadora o crear un problema falso de "reembolso" que finalmente lleva a la víctima a enviar dinero. Consejos para el consumidor
En otras palabras:
La acusación falsa genera pánico.
El número de teléfono le da al estafador una vía de acceso.
🚩 Esta versión del evento de Facebook no es única
Esto es lo que realmente me llamó la atención.
Encontré un informe sorprendentemente similar en el Rastreador de Estafas del Better Business Bureau de julio de 2026.
Ese informe describía una invitación a un evento de Facebook/Meta que solicitaba un pago de MetaPay de $749.49 , con la misma advertencia de que la invitación no había sido enviada por Meta. El evento indicaba al destinatario que llamara a un número de teléfono si el pago no estaba autorizado. El Better Business Bureau (BBB) clasificó ese informe como phishing.
Cantidad diferente.
Transacción supuesta diferente.
Número de teléfono diferente.
Plan de acción muy similar.
Esto nos recuerda que los estafadores no siempre necesitan suplantar el sistema de correo electrónico de toda una empresa. A veces, pueden aprovecharse de funciones legítimas —invitaciones a eventos, invitaciones de calendario, documentos compartidos, comentarios u otras notificaciones— para lograr que su mensaje llegue a su destino.
💰 ¿Qué debo hacer con mis $498.99?
En primer lugar, no voy a llamar al número que aparece en la invitación.
Tampoco estoy haciendo clic en nada en el evento para “resolver” el supuesto cargo.
Si realmente me preocupara que se me hubieran cobrado 498,99 dólares a través de PayPal, abriría la aplicación o el sitio web oficial de PayPal e inspeccionaría mis transacciones.
También revisaría la cuenta bancaria o la tarjeta de crédito vinculada.
La FTC recomienda el mismo enfoque para los avisos de suscripción sospechosos: revise sus cuentas bancarias y, si necesita contactar a la empresa, utilice información de contacto legítima, no el número de teléfono que aparece en el mensaje sospechoso. Consejos para el consumidor
¿Y si no aparece la transacción de 498,99 dólares?
Entonces no hay nada que reembolsar.
Y desde luego no hay ninguna razón para llamar a Agnes.
🧠 La psicología es mejor que la gramática
Lo que hace que esta estafa sea potencialmente efectiva no es una ortografía perfecta ni una historia sofisticada.
Es el número:
$498.99
Eso es lo suficientemente grande como para provocar pánico.
No te detienes a analizar “Pay_Pal”.
No es de extrañar que una transacción financiera se haya convertido en un evento de Facebook.
No preguntas quién es Bill.
Verás:
Acabas de perder 498,99 dólares.
Entonces:
LLAMA A ESTE NÚMERO.
Eso es ingeniería social.
El estafador no necesita que te creas toda la historia.
Solo necesitan que te preocupes lo suficiente como para tomar la siguiente medida.
🏡 Sé un buen vecino
Ya lo he dicho antes y lo seguiré diciendo.
Si ves algo así, no te quedes de brazos cruzados.
Díselo a tus padres.
Díselo a tus abuelos.
Cuéntaselo a tus amigos.
Díselo al vecino que no se siente especialmente cómodo con la tecnología.
Comparte capturas de pantalla.
Denuncie los mensajes sospechosos.
La FTC incluso recomienda hablar con alguien de confianza (un amigo, familiar o vecino) cuando no esté seguro de si algo es una estafa. Esa segunda opinión puede mitigar el pánico del que se valen estos fraudes. Consejos para el consumidor
Es posible que lo reconozcas como sospechoso de inmediato.
Otra persona podría ver 498,99 dólares y pensar que su dinero está desapareciendo.
A veces, ser un buen vecino consiste simplemente en decir:
“No llame a ese número. Primero revisemos su cuenta.”
Agnes, voy a tener que rechazarlo
Así que, Agnes V. Burden, gracias por invitarme a la celebración de mi suscripción imaginaria de 498,99 dólares.
Desafortunadamente:
¿Vas? No.
¿Tal vez? No.
¿No puedes ir? Absolutamente.
Y desde luego no voy a llamar a tu número de teléfono.
Sigue mi blog en NielFlamm.com/blog para ver más correos electrónicos fraudulentos, ofertas dudosas de coches en TikTok, reclutadores sospechosos y cualquier otra tontería creativa que llegue a mi bandeja de entrada.