Mi bandeja de entrada ha estado muy ocupada últimamente. Al parecer, internet cree que tengo derecho a un botiquín médico gratuito, que necesito urgentemente un préstamo personal de 40.000 dólares o que soy el candidato perfecto para un puesto de Formación y Desarrollo con un salario de 300.000 dólares.
Es agradable ser tan popular.
Un problema: estos correos electrónicos plantean algunas preguntas serias.
Vamos a echar un vistazo a tres mensajes que llegaron a mi bandeja de entrada el 22 y 23 de octubre de 2026.
1. ¿Un kit gratuito de Medicare de “MyChart”?
Asunto del correo electrónico: “Pásate”
El primer correo electrónico provenía de una dirección identificada como Catherine Sinclair y utilizaba una cuenta de Gmail. Incluía dos pequeños archivos adjuntos de texto y una imagen con un estilo que imitaba un mensaje de MyChart.
El mensaje se dirigía a mí como "Cliente de MyChart" y me ofrecía un supuesto nuevo "Kit de Medicare" a cambio de completar una breve encuesta sobre mi experiencia con el portal MyChart.
¡Qué generoso!
¿Un botiquín médico gratis solo por responder a unas cuantas preguntas? ¿Qué podría salir mal?
Bueno, algunas cosas me llamaron la atención:
La dirección de Gmail del remitente no establece ninguna conexión con MyChart ni con ningún proveedor de atención médica.
El correo electrónico utiliza un saludo genérico en lugar de identificar una organización sanitaria específica.
La oferta combina una marca relacionada con el sector médico con un obsequio y un enlace para participar en una encuesta.
El correo electrónico incluye archivos adjuntos inesperados.
Con esta captura de pantalla no puedo determinar quién envió el mensaje ni qué contienen los archivos adjuntos. Pero desde luego no haría clic en el botón de la encuesta ni abriría archivos inesperados para averiguarlo.
Si un portal de salud ofrece realmente una encuesta o un beneficio para el paciente, consultaré el portal oficial o me pondré en contacto con mi proveedor de atención médica utilizando los datos de contacto en los que ya confío.
Mi información médica no es un premio que se pueda reclamar a través de un correo electrónico misterioso.
2. Un “préstamo instantáneo” que ofrece hasta $40,000
Asunto del correo electrónico: “SOLICITUD DE PRÉSTAMO INMEDIATO”
El segundo correo electrónico adopta un enfoque diferente. Este parece tratar sobre dinero, específicamente sobre dinero que alguien supuestamente quiere prestarme.
El mensaje incluye un banner que dice "LA OFERTA CADUCA PRONTO" y promociona algo llamado OpportunityLoans. Se dirige a mí por mi nombre y anuncia préstamos personales de hasta $40,000.
El correo electrónico también incluye un archivo adjunto en formato PDF llamado XP-FATAL.pdf.
Un momento. ¿Alguien que no conozco quiere ofrecerme hasta 40.000 dólares, y hay un archivo PDF adjunto con un nombre que parece sacado de una pesadilla de seguridad informática?
Creo que paso.
Estas son las señales de alerta que detecté:
Urgencia: La frase "La oferta vence pronto" incentiva una decisión rápida.
Oferta de crédito no solicitada: No solicité esta información sobre el préstamo.
Formato inusual: El mensaje contiene una mezcla confusa de texto que parece ser un recibo de pago y que tiene poco que ver con la oferta de préstamo.
Archivo adjunto inesperado: No tengo por qué abrir un PDF sospechoso solo porque un correo electrónico me diga que hay dinero disponible.
Información personal: El correo electrónico muestra información que permite identificar al usuario, lo que puede hacer que un mensaje parezca más convincente sin demostrar su legitimidad.
Solo con ver la captura de pantalla, no puedo determinar si se trata de una estafa, un mensaje publicitario no solicitado o alguna otra cosa. Pero no usaría los enlaces ni la información de contacto del correo electrónico para investigarlo.
Si alguna vez necesito un préstamo personal, investigaré a los prestamistas por mi cuenta, verificaré sus credenciales y revisaré cuidadosamente las condiciones. No dejaré que un anuncio con cuenta regresiva condicione mis decisiones financieras.
Una oferta de préstamo no es dinero gratis. Y "hasta 40.000 dólares" no significa que me hayan aprobado 40.000 dólares.
3. ¿Un puesto de formación y desarrollo con un salario de entre 150.000 y 300.000 dólares?
Asunto del correo electrónico: “Oportunidad confidencial de alto impacto: Gerente de Aprendizaje y Desarrollo | $150.000–$300.000+”
Este sí que llamó mi atención profesional.
El correo electrónico procedía de alguien llamado John Donato, que utilizaba una dirección de Gmail que incluía las palabras "reclutador ejecutivo"
El remitente afirma que se pone en contacto conmigo en relación con una búsqueda confidencial de un gerente de aprendizaje y desarrollo en una organización manufacturera en Carolina del Sur.
El mensaje hace referencia a mi trayectoria profesional, que incluye la incorporación de nuevos empleados, el cumplimiento normativo, la formación para el desarrollo profesional, el diseño instruccional y el trabajo con bases de conocimiento. Estos aspectos son relevantes para mi experiencia laboral.
Y luego viene el rango de compensación:
$150,000–$300,000+.
¡Hola!
Al fin y al cabo, ¿quién no querría oír hablar de una posible oportunidad de ganar una cifra de seis dígitos?
El remitente dice que mi experiencia destacó durante una evaluación y se ofrece a compartir el resumen completo y los detalles de la compensación si considero la oportunidad.
A diferencia de los otros dos correos, este no me pide inmediatamente que pague una tarifa ni que abra un archivo adjunto. El mensaje en sí está bastante bien redactado y hace referencia a aspectos de mi trayectoria profesional.
Pero eso no prueba que el reclutador, el trabajo o la oportunidad sean legítimos.
Esto es lo que me gustaría verificar:
Identidad del reclutador: ¿Esta persona tiene una presencia profesional verificable y un historial de reclutamiento creíble?
La empresa: ¿Qué empresa manufacturera está contratando personal? ¿Por qué no se menciona su nombre?
El trabajo: ¿Existe algún puesto real que se ajuste a la descripción?
La remuneración: ¿La escala salarial anunciada está respaldada por un empleador real y un puesto definido?
El siguiente paso: ¿El reclutador solicitará información personal, documentos de identificación, datos bancarios o dinero antes de proporcionar información verificable?
Usar una dirección de Gmail no es prueba de fraude. Los reclutadores independientes a veces usan cuentas de correo electrónico no corporativas. Pero un salario alto, un lenguaje halagador y las referencias a mi experiencia tampoco demuestran legitimidad.
El problema de fondo es que las prácticas de reclutamiento fraudulentas pueden recopilar información personal, dirigir a los candidatos a enlaces maliciosos o, en última instancia, introducir pagos y tarifas fraudulentas.
Así que consideraré esto como información no verificada hasta que pueda determinar quién se está poniendo en contacto conmigo y qué organización está contratando.
Si la oportunidad es real, una verificación razonable no debería arruinarla.
Tres correos electrónicos, tres ganchos diferentes
Lo interesante de estos mensajes es la forma tan diferente en que intentan llamar la atención.
El gancho de la atención médica
Un kit de Medicare supuestamente gratuito a cambio de participar en una encuesta.
La tentación: un beneficio gratuito vinculado a un nombre conocido del sector sanitario.
El gancho del dinero
Un supuesto préstamo personal disponible de hasta 40.000 dólares, con una oferta que vence pronto.
La tentación: fácil acceso al dinero y miedo a perderse algo (FOMO).
El gancho profesional
Un puesto confidencial en el área de Formación y Desarrollo con un salario potencial de entre 150.000 y 300.000 dólares o más.
La tentación: reconocimiento profesional y una oportunidad que podría cambiarle la vida.
Estos mensajes se dirigen a diferentes motivaciones: salud, necesidad económica y ambición profesional.
Por eso no juzgo un correo electrónico únicamente por su apariencia profesional. Un mensaje bien redactado puede resultar engañoso, y un logotipo de aspecto legítimo no demuestra que el remitente represente a la organización.
Lo que estoy haciendo en su lugar
No hago clic en enlaces sospechosos, no abro archivos adjuntos inesperados ni proporciono información confidencial solo porque un correo electrónico prometa algo atractivo.
Mi enfoque es sencillo:
Compruébalo por tu cuenta. Visita la página web o la aplicación oficial en lugar de usar el enlace del mensaje.
Comprueba el remitente. No te fijes solo en el nombre que se muestra y examina la dirección de correo electrónico y el dominio.
Desconfía de la urgencia. "La oferta vence pronto" es motivo para ir más despacio, no para acelerar.
Proteja su información personal. No proporcione números de seguro social, datos bancarios, contraseñas ni documentos de identidad a remitentes no verificados.
Investiga a los reclutadores y empleadores. Confirma la identidad de la persona, la empresa y la vacante de forma independiente antes de compartir información confidencial.
No abras archivos adjuntos sospechosos. Un archivo adjunto no se vuelve seguro solo porque el correo electrónico tenga una explicación convincente.
Si ya hiciste clic en algo o compartiste información, no te preocupes. Los pasos a seguir dependen de lo sucedido, pero pueden incluir cambiar las contraseñas comprometidas, contactar a tu entidad financiera o denunciar el mensaje.
Mi bandeja de entrada es aparentemente una feria de empleo, un banco y un portal de atención médica
Empecé con tres correos electrónicos y terminé con tres ofertas muy diferentes.
Un botiquín médico gratuito.
Un préstamo de hasta 40.000 dólares.
Un trabajo que podría pagar 300.000 dólares.
Agradezco la variedad. Al parecer, mi bandeja de entrada cree en la diversificación.
Pero no necesito afirmar que cada mensaje sospechoso es definitivamente una estafa para reconocer que cada uno merece ser examinado con detenimiento.
La oferta de atención médica necesita verificación. La oferta de préstamo necesita verificación. El reclutador necesita verificación.
Y ninguno de ellos recibe un trato preferencial solo porque la oferta suene bien.
¿Has recibido algún correo electrónico ofreciéndote un regalo, un préstamo demasiado bueno para ser verdad o una oportunidad laboral increíble? Me gustaría saberlo.
Envía tus capturas de pantalla y experiencias a niel@nielflamm.com. Elimina cualquier información personal, financiera o de tu cuenta que sea confidencial antes de enviarlas.
Seguiré documentando lo que llegue a mi bandeja de entrada, porque cuanto más reconozcamos estas tácticas, menos probabilidades tendremos de que nos pillen desprevenidos.
Recuerda: Verifica primero. Haz clic después, si es que lo haces.
