Por lo visto, los estafadores aún no han empezado a escribir correos electrónicos
Justo cuando pensaba que al departamento de correos electrónicos con pedidos misteriosos se le habían agotado las ideas, aparecieron dos más.
Por lo visto, redactar un correo electrónico sigue siendo demasiado trabajo.
No hay presentación de la empresa. No hay explicación de lo que supuestamente compré. No se reconoce al vendedor. No se indica el importe. No hay detalles útiles del pedido.
Simplemente un misterioso archivo adjunto y el equivalente digital de:
“Has comprado algo. Confía en mí. Abre esto.”
Sí, me pondré con eso enseguida.
Pedido misterioso n.° 1: Gracias por… lo que sea que haya pedido
El primer correo electrónico llegó con este asunto bastante llamativo:
“Gracias por su pedido IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP”
Bueno, eso sin duda aclara las cosas.
Provenía de alguien llamada Sarah Black, que utilizaba una dirección de Gmail.
¿Dentro del correo electrónico?
Casi nada.
Hay otra larga colección de letras y números y un archivo adjunto de 36 KB.
Eso es todo.
No hay tienda.
Ningún producto.
Sin precio de compra.
No se requiere información de tarjeta de crédito.
No hay dirección de envío.
No hay información de atención al cliente.
No hay ninguna explicación sobre qué es realmente esta supuesta orden.
Para ver lo que compré, necesito abrir el archivo adjunto.
No.
El pedido misterioso n.° 2 llega al día siguiente
Luego llegó otro.
Esta vez el tema fue:
“Se adjuntan su recibo y factura 2026401GDWNUH”
Ahora nos estamos poniendo sofisticados.
Hemos pasado de un misterioso “pedido” a un misterioso recibo Y factura.
Este mensaje provino de alguien llamado Malcolm, que también usa una dirección de Gmail.
El cuerpo del correo electrónico contiene otro código de apariencia aleatoria:
RNUH-H5L1-I0MG2/GM41VL75ZUE
Y, naturalmente, hay otro archivo adjunto; este tiene un tamaño de 24 KB.
Una vez más, el mensaje no identifica a ninguna empresa reconocible.
No me explicaron qué era lo que había comprado.
Sin precio.
No hay información de pago.
Sin descripción.
Solo un archivo adjunto.
🚩 El archivo adjunto sigue siendo el correo electrónico
Ya he escrito sobre esto antes, y parece que alguien quiere proporcionarme ejemplos adicionales.
Estos mensajes en realidad no intentan comunicar nada útil.
El archivo adjunto es el correo electrónico.
Todo a su alrededor parece diseñado para generar la curiosidad o la preocupación justas para que yo lo abra.
Quizás mi primera reacción sea:
¿Qué pedí?
Entonces:
¿Alguien usó mi tarjeta de crédito?
Entonces:
¿Cuánto me cobraron?
Y finalmente:
Será mejor que abra esta factura y lo averigüe.
Esa es precisamente la reacción que no quiero tener.
Si no reconozco una compra, lo primero que hago no es abrir un archivo adjunto misterioso de una cuenta de Gmail desconocida.
Voy a acudir directamente a mi banco, compañía de tarjeta de crédito, cuenta del comercio o cualquier servicio legítimo que supuestamente procesó la transacción.
La curiosidad puede ser el cebo
No he abierto ninguno de los archivos adjuntos, así que no sé qué contienen.
No puedo afirmar que sean malware sin examinarlos.
Y ese es precisamente el quid de la cuestión.
No necesito saber qué hay dentro.
Ninguno de los dos mensajes me da motivos para correr ese riesgo.
Si realmente realicé una compra, puedo verificarla de forma independiente.
Si se produce un cargo no autorizado, puedo detectarlo a través de mi entidad financiera.
Si una empresa legítima necesita ponerse en contacto conmigo en relación con un pedido, puedo acceder directamente a la página web o la aplicación de esa empresa en lugar de seguir las instrucciones contenidas en un correo electrónico no solicitado.
Abrir un archivo misterioso no debería costarme dinero para averiguar si supuestamente lo gasté.
Dos correos electrónicos, la misma fórmula básica
Estos correos llegaron en días consecutivos desde diferentes direcciones de Gmail con diferentes nombres, diferentes números de pedido y diferentes archivos adjuntos.
Pero fíjense en la estructura:
Notificación de compra inesperada → mensaje vago → número de aspecto sin sentido → archivo adjunto → curiosidad.
Eso es lo que me llama la atención.
No necesitan que me crea el correo electrónico por mucho tiempo.
Necesitan que yo piense:
“¿Qué demonios compré?”
…y clic.
No dejes que el correo electrónico cree la emergencia
Esa es otra lección que he aprendido al documentar estos mensajes.
Un correo electrónico sospechoso no debería generar un problema ni dictar cómo debo investigarlo.
Si recibo un correo electrónico que me indica que hay un pedido que no reconozco, revisaré mis cuentas por mi cuenta.
Si aparece un cargo de PayPal, iniciaré sesión en PayPal por mi cuenta.
Si indica que hay una transacción con tarjeta de crédito, revisaré yo mismo esa tarjeta.
Si dice que hay un pedido de Amazon, abriré Amazon yo mismo.
No necesito el archivo adjunto misterioso.
Sé un buen vecino
Estos correos electrónicos pueden parecer ridículos para alguien que ha visto cientos de ellos.
No todos lo han hecho.
Otra persona podría ver "Gracias por su pedido" e inmediatamente entrar en pánico.
Tal vez les preocupa que alguien les haya robado la tarjeta de crédito.
Tal vez tengan miedo de que cientos de dólares hayan desaparecido de su cuenta corriente.
Tal vez no recuerden si pidieron algo.
Es entonces cuando vale la pena decir:
No abras el archivo adjunto todavía. Verifiquemos la supuesta compra de otra manera.
Ayuda a alguien a comprobar la cuenta real.
Muéstrales cómo inspeccionar al remitente.
Explique por qué un archivo adjunto inesperado merece precaución.
Denuncie los mensajes sospechosos.
Luego bórralos.
Porque, al parecer, los estafadores aún no han empezado a escribir correos electrónicos.
Pero desde luego no han dejado de enviar archivos adjuntos.
Al parecer, los estafadores han dejado de enviar correos electrónicos
Últimamente he escrito bastante sobre correos electrónicos fraudulentos, reclutadores sospechosos, archivos adjuntos misteriosos y personas que intentan desesperadamente convencerme de que haga clic en algo.
Por lo visto, hemos llegado a la fase minimalista de las estafas.
¿Para qué molestarse en redactar una factura falsa elaborada cuando simplemente puede enviarme un archivo adjunto y esperar que yo haga el resto?
En los últimos días, he recibido dos correos electrónicos más que siguen esencialmente la misma estrategia: casi ninguna información, un archivo adjunto misterioso y la curiosidad como cebo.
🚩 Correo electrónico fraudulento n.° 1: ¡Gracias por su pedido!
El primero provino de alguien que se identificó como Philip Smith, utilizando una dirección de Gmail.
El tema:
“Re: Gracias por el pedido 8WXJBZYM91JW858X2A”
¡Oh!
¡Gracias por mi pedido!
Solo hay un pequeño problema.
¿Qué orden?
No hay nombre de empresa.
Ningún producto.
Sin precio.
No hay información de envío.
Ningún comerciante reconocible.
El cuerpo del correo electrónico no contiene prácticamente nada, excepto la misma cadena misteriosa:
8WXJBZYM91JW858X2A
Y luego hay un archivo adjunto.
Un archivo de 244,4 KB cuyo nombre comienza con una fecha y mi nombre.
Es un buen detalle.
Incluir el nombre de la persona en el nombre del archivo puede hacer que el archivo adjunto parezca personalizado y legítimo.
Pero se supone que debo creer que hice un pedido en algún sitio, no recibí ninguna explicación de lo que compré, ¿y ahora tengo que abrir un archivo adjunto sin explicación para descubrir qué pasó?
No, gracias.
🚩 Correo electrónico fraudulento n.° 2: Ni siquiera se molestaron en poner un asunto
Entonces llegó otra obra maestra.
Remitente:
Anushka Chatterjee
Otra cuenta de Gmail.
Sujeto:
<no subject>
El mensaje se envió utilizando la opción CCO (Copia Oculta), lo que sugiere que simplemente puedo ser uno de los varios destinatarios que recibieron el mismo mensaje.
¿Y qué contiene el correo electrónico?
Nada útil.
Pero, naturalmente, hay un archivo adjunto de Microsoft Word de 390,8 KB.
Así que ahora el campo se ha reducido a:
Hola.
En realidad, ni siquiera me saludaron.
Básicamente es:
Aquí tienes un documento de Word. Ábrelo.
Esa es toda la presentación de ventas.
El archivo adjunto ES el correo electrónico
Esto es lo que la gente necesita entender sobre mensajes como estos.
La falta de información no es necesariamente un fracaso.
La curiosidad puede ser una técnica de ingeniería social.
El primer correo electrónico me hace preguntarme:
¿Pedí algo por error?
¿Mi tarjeta de crédito fue comprometida?
¿Cuánto me cobraron?
¿Qué se supone que compré?
¿Y dónde debería buscar la respuesta?
Dentro del archivo adjunto.
El segundo correo electrónico es aún más directo.
No hay ninguna historia. Solo un misterioso documento de Word.
El estafador no necesita necesariamente que yo crea nada todavía.
Solo necesitan que abra el archivo.
Por qué no los abro
No sé qué hay dentro de ninguno de los archivos adjuntos porque no los abrí.
Eso es importante.
No voy a afirmar que estos archivos en particular contienen malware, enlaces maliciosos o software para robar credenciales cuando no los he analizado.
Yo tampoco lo necesito.
Un archivo adjunto inesperado de una cuenta de Gmail desconocida, sin ninguna explicación legítima de por qué lo recibo, ya ha superado mi prueba de confianza.
La pregunta más segura no es:
"¿Qué habrá dentro?"
Es:
“¿Por qué iba a abrir esto?”
Y en ambos casos, no se me ocurre una buena respuesta.
El truco del pedido falso es particularmente ingenioso
El método del pedido simulado añade otro ingrediente psicológico:
Miedo.
Imagina que alguien recibe el primer correo electrónico y piensa:
¡No pedí nada!
Es precisamente en esos momentos cuando el pensamiento racional puede ser reemplazado por la urgencia.
Quieren averiguar si alguien utilizó su tarjeta de crédito.
Quieren saber cuánto dinero se cobró.
Quieren cancelar la transacción.
Entonces abren el archivo adjunto.
Por eso, si recibes una confirmación de compra sospechosa, no utilices el archivo adjunto misterioso para investigarla.
Revisa tu tarjeta de crédito o cuenta bancaria por separado.
Inicia sesión en Amazon, Walmart, PayPal o cualquier otra empresa que supuestamente procesó la compra, accediendo directamente al servicio tú mismo, no a través de los enlaces o archivos adjuntos que aparecen en el mensaje sospechoso.
Si no hay ninguna transacción, no hay nada que cancelar.
De “Consultorio de farmacia” a esto
Hace apenas unos días, recibí otro correo electrónico con el asunto "Oficina de Farmacia".
Ese también contenía archivos adjuntos misteriosos prácticamente sin explicación alguna.
Ahora he recibido una misteriosa confirmación de pedido y un correo electrónico completamente en blanco que contiene un documento de Word.
Parece que se está desarrollando un tema:
Los estafadores quieren que yo satisfaga su curiosidad.
Lo siento.
Me acabo de quedar sin.
Mi nueva política de archivos adjuntos es bastante sencilla
¿Remitente desconocido?
¿Adjunto inesperado?
¿Sin explicación?
¿Cuenta de Gmail genérica?
¿Fingida urgencia?
¿Compra misteriosa?
No lo voy a abrir.
Si alguien necesita legítimamente que revise un documento, puede identificarse, explicar qué es lo que envía y darme un motivo para esperarlo.
Hasta entonces, su misterioso documento de Word de 390,8 KB puede seguir siendo un misterio para siempre.
A veces, el clic más seguro es el que nunca haces.
Sigue el blog de NielFlamm en NielFlamm.com/blog para descubrir más estafas, correos electrónicos sospechosos, reclutadores dudosos y las formas cada vez más creativas en que los desconocidos en Internet intentan que haga clic en ciertos enlaces.
¿Farmacia? Claro. Permítame abrir estos archivos adjuntos misteriosos…
Otro día, otro correo electrónico que, al parecer, espera que la curiosidad se imponga al sentido común.
Este llegó con un asunto que sonaba maravillosamente oficial:
“Oficina de Farmacia”
¡Oh, bien! ¡La farmacia!
¿Qué farmacia?
¿Qué oficina?
¿Por qué me contactan?
Aparentemente, son detalles sin importancia.
La remitente se identifica como “Jessie Smalley”, pero la dirección de correo electrónico que aparece junto al nombre es una cuenta de Gmail aparentemente aleatoria:
hoangthai96tp@gmail.com
Nada grita " correspondencia oficial de farmacia" como eso.
¿Pero la mejor parte?
En esencia, no hay ningún mensaje.
No:
“Hola Niel.”
No:
“Nos ponemos en contacto con usted en relación con su receta médica.”
No me han explicado quiénes son, por qué se ponen en contacto conmigo ni qué se supone que debo hacer.
En cambio, recibo dos archivos adjuntos:
ATT00001.txt
ATT00002.txt
Cada uno tiene solo 244 bytes.
Y allí se sientan, prácticamente susurrando:
Vamos, Niel. Ábrenos.
Probablemente seamos importantes.
Quizás alguno de nosotros tenga información sobre la garantía extendida de su automóvil.
Buen intento.
El accesorio es el cebo
Este es uno de los trucos más sencillos que utilizan los estafadores.
No es necesario que escriban una historia elaborada si logran despertar tu curiosidad lo suficiente como para que interactúes con un archivo adjunto.
El tema vago genera la suficiente incertidumbre.
¿Oficina de farmacia?
¿Me envió algo la farmacia?
¿Hay algún problema con la receta?
¿Se trata de un seguro?
¿Debo dinero?
Y precisamente por eso no abrí los archivos adjuntos.
No conozco al remitente. No esperaba este correo electrónico. La dirección del remitente no corresponde a ninguna farmacia y el correo no proporciona ningún contexto sobre los archivos adjuntos.
Eso no justifica investigar los archivos.
Esa es una razón para investigar el correo electrónico.
¡Enhorabuena! Has suspendido la prueba de confianza
Si mi farmacia me necesita, presumiblemente tienen varias formas mejores de comunicarse que:
OFICINA DE FARMACIA
Se adjuntan dos archivos misteriosos.
Buena suerte.
Aunque un archivo adjunto inesperado parezca inofensivo —ya sea un archivo TXT, PDF, documento de Word, archivo ZIP o cualquier otro— no lo abriré solo porque alguien lo haya enviado correctamente a mi bandeja de entrada.
Los estafadores no siempre necesitan el archivo adjunto para infectar un ordenador de inmediato. Un archivo adjunto o documento también puede formar parte de una estrategia de ingeniería social más compleja, cuyo objetivo es redirigir a la víctima a un sitio web malicioso, solicitar credenciales, proporcionar instrucciones para contactar con alguien o desviar la conversación a otro lugar.
El objetivo es simple:
Te ayudaremos a dar el siguiente paso.
La curiosidad no es una estrategia de seguridad
Es posible que estos archivos en particular no contengan nada malicioso.
No voy a abrirlas para averiguarlo.
Esa es una distinción importante.
No necesito probar que algo es malicioso antes de decidir que no debo interactuar con ello. Un correo electrónico no solicitado, sin mensaje relevante, con un remitente desconocido y dos archivos adjuntos misteriosos, no me da ninguna razón para confiar en él.
Si algo supuestamente proviene de su farmacia, banco, empleador, compañía de seguros, servicio de entrega u otra organización que usted realmente utiliza, no confíe en la información de contacto que se proporciona convenientemente en el mensaje sospechoso.
Por favor, visite el sitio web o la aplicación de la organización, o póngase en contacto con ellos a través de un número que ya sepa que es legítimo.
Estafadores, ustedes pueden hacerlo mejor
Hemos tenido reclutadores falsos.
Ofertas de trabajo falsas.
Servicios de orientación profesional disfrazados de procesos de reclutamiento.
Y ahora, al parecer, he llegado al capítulo de la misteriosa farmacia adjunta de la aventura.
Al menos ponle algo de esfuerzo.
Por favor, avísame cuando mi receta para la medicina de unicornio esté lista.
Díganme que Walgreens llenó por error 700 galones de jarabe para la tos a mi nombre.
Dame algo.
En cambio, recibí dos pequeños archivos de texto y la expectativa de que la curiosidad haría el resto.
No lo hizo.
Eliminar. Denunciar. Seguir adelante.
Y, lo más importante:
No abras archivos adjuntos misteriosos solo porque alguien haya tenido la astucia de poner "Oficina de Farmacia" en el asunto.
Sigue el blog de NielFlamm en NielFlamm.com/blog para ver más estafas, sospechosas campañas de reclutamiento y otros ejemplos de personas en internet que intentan desesperadamente que haga clic en cosas que no debería.