Mi bandeja de entrada lo ha vuelto a hacer.
Esta vez, al parecer, he sido seleccionado para una oportunidad especial: un carrito de correos nuevo del USPS por completar una breve encuesta.
¡Un carrito gratis! ¡Del Servicio Postal de los Estados Unidos!
Supongo que este es el comienzo de mi ascenso a la grandeza en el servicio postal. Quizás mi próximo ascenso implique repartir correo, conducir un camión o convertirme en Director General de Correos.
Solo hay un pequeño problema: sospecho firmemente que este correo electrónico es una estafa.
El correo electrónico que quiere mi opinión
El mensaje llegó con el siguiente asunto:
“Completa la encuesta y desbloquea tu recompensa”
El mensaje procedía de un remitente que se hacía llamar “Survey Rewards Desk”, utilizando la dirección de correo electrónico maninotify@moneyroutezone.com.
En el interior hay un mensaje diseñado para parecer una promoción del USPS. Se dirige a mí como "Estimado cliente del USPS" y ofrece un supuesto nuevo carrito de compras del USPS a cambio de completar una encuesta sobre mi experiencia con el servicio postal.
El correo electrónico incluso incluye un botón que dice "INICIAR ENCUESTA".
Por lo visto, mis opiniones sobre el seguimiento de paquetes y la velocidad de entrega son tan valiosas que merezco un carrito de correos premium.
Me conmueve.
Pero antes de imaginarme recorriendo el barrio con mi nuevo equipo postal, veamos qué me está diciendo realmente este mensaje.
Las señales de alerta están llegando más rápido que el correo
1. La dirección de correo electrónico del remitente no coincide con la del USPS.
El mensaje utiliza moneyroutezone.com, que no es un dominio oficial del USPS. El nombre que aparece en pantalla del remitente puede parecer convincente, pero es fácil inventar nombres de usuario.
Eso por sí solo no prueba quién envió el correo electrónico, pero es un motivo importante para ser cauteloso.
2. El saludo es genérico.
“Estimado cliente de USPS” no es un mensaje personalizado. No identifica una transacción, entrega o programa legítimo de USPS específico.
Los estafadores suelen enviar mensajes a un gran número de personas con la esperanza de que suficientes destinatarios caigan en la trampa.
3. El regalo gratuito está diseñado para que haga clic.
La oferta afirma que puedo obtener un nuevo carrito de USPS respondiendo algunas preguntas. El mensaje describe la encuesta como voluntaria y dice que solo tomará unos minutos.
Es una fórmula conocida: ofrecer algo atractivo, hacer que la tarea parezca fácil y animar al destinatario a hacer clic en un botón.
¿Qué sucede después de hacer clic? La captura de pantalla no lo indica. Podría llevar a una página de phishing, una solicitud de información personal, una encuesta para recopilar datos u otra oferta engañosa. No puedo confirmar el destino ni las intenciones del remitente solo con la captura de pantalla.
4. La marca no genera legitimidad.
El mensaje utiliza el nombre del USPS y la imagen de un carrito postal para que la oferta parezca oficial.
Pero el hecho de que un correo electrónico lleve el nombre de una organización conocida no significa que esa organización lo haya enviado.
5. El remitente quiere que yo tome medidas.
El gran botón "INICIAR ENCUESTA" es el elemento central del correo electrónico. Ahí es donde el remitente quiere captar mi atención.
No voy a hacer clic solo para descubrir si existe el carrito prometido.
¿Qué es un carrito de USPS?
El correo electrónico describe la recompensa como un "carrito premium" y menciona la entrega del paquete, el seguimiento del envío y la satisfacción general con la velocidad de entrega.
Quizás la imagen pretende hacer que la recompensa parezca tangible y atractiva. Pero la oferta plantea una pregunta bastante obvia: ¿por qué el Servicio Postal de Estados Unidos (USPS) regalaría equipos a destinatarios de correo electrónico elegidos al azar a cambio de unos minutos para responder una encuesta?
No puedo descartar todos los programas promocionales legítimos basándome en una captura de pantalla. Sin embargo, este mensaje no proporciona pruebas convincentes de que la oferta sea una promoción oficial del USPS.
Si el USPS realmente está realizando una encuesta u ofreciendo una recompensa, debería poder verificarlo de forma independiente a través del sitio web oficial del USPS o de un canal de atención al cliente de confianza.
No necesito usar el enlace de este correo electrónico para averiguarlo.
Lo que voy a hacer
Voy a dejar ese botón de la encuesta como está.
Este es mi enfoque cuando recibo un correo electrónico que ofrece un regalo de una empresa conocida:
No haga clic en enlaces o botones en mensajes inesperados.
No abra archivos adjuntos inesperados.
Comprueba la dirección de correo electrónico real del remitente, no solo el nombre que aparece en pantalla.
Visite el sitio web oficial de la empresa de forma independiente para verificar la oferta.
Nunca proporcione contraseñas, datos de pago ni información personal confidencial para reclamar una recompensa no verificada.
Denuncie los mensajes sospechosos a través del canal oficial correspondiente y elimínelos.
Y no, no voy a responder al remitente para preguntarle dónde está mi carrito.
Sospecho que esa conversación sería tan productiva como pedirle a un correo electrónico sospechoso que se verifique.
Mi bandeja de entrada piensa que soy muy especial
Entre premios sorpresa, ofertas de préstamos sospechosas, oportunidades laborales increíbles y recompensas misteriosas, mi bandeja de entrada parece convencida de que soy alguien de extraordinaria importancia.
Hoy, al parecer, estoy a solo una breve encuesta de convertirme en el orgulloso propietario de un carrito de correos del USPS.
¿Quién sabe? Quizás mañana el servicio postal me ofrezca un servicio de clasificación gratuito.
Intentaré no dejarme llevar.
La cuestión no es que todas las encuestas u ofertas promocionales sean fraudulentas, sino que una recompensa inesperada, una marca conocida y un botón destacado no son prueba de que una oferta sea legítima.
Los estafadores saben que las cosas gratis captan nuestra atención. También saben que es más probable que la gente haga clic en un mensaje que parece provenir de una empresa conocida.
Así que, antes de participar en una encuesta, reclamar un premio o facilitar información personal, deténgase y verifique la información.
En lo que a mí respecta, seguiré recibiendo mi correo a la antigua usanza.
A través del buzón de correo, no mediante un correo electrónico sospechoso que prometa material postal gratuito.
¿Has recibido algún correo electrónico similar con un “regalo gratis” o una recompensa por completar una encuesta? Envía tus capturas de pantalla y experiencias a niel@nielflamm.com. Por favor, elimina la información personal, los datos de tu cuenta y cualquier otra información confidencial antes de enviarla.
Intercambiemos experiencias y ayudemos a otras personas a reconocer las señales de alerta.