Tengo otra suscripción cara de la que no tenía conocimiento.
Y, una vez más, los estafadores tuvieron la amabilidad de invitarme a un evento de Facebook para celebrarlo.
Este correo electrónico llegó con el asunto:
“Jordan Ramirez te invitó a Geek Squad. Pedido confirmado: INV#445016. Importe: $399.99”
Según la invitación, supuestamente pagué 399,99 dólares por un plan de protección para PC de Geek Squad.
Solo hay un pequeño problema.
Yo no.
Y si esto te resulta familiar, es normal.
🚩 ¿No hemos visto ya esta película?
Hace poco recibí otra invitación a un evento de Facebook en la que se indicaba que se habían pagado 498,99 dólares por una suscripción a través de mi cuenta de PayPal
Esa proviene del caso “Agnes V. Burden”
Esta vez tenemos a Jordan Ramirez, Geek Squad y $399.99.
Otra persona.
Compañía diferente.
Cantidad diferente en dólares.
Pero el guion es sorprendentemente similar.
La invitación afirma:
“Bill ha pagado 399,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
Esperar.
¿Bill ha vuelto?
Por lo visto, Bill tiene acceso a mi cuenta imaginaria de PayPal y está haciendo unas compras estupendas.
Sería útil sentar a Bill a hablar sobre los límites.
🚩 Facebook me está advirtiendo literalmente
Una de las cosas que más me gusta es que la advertencia aparece justo en la parte superior del mensaje:
“Meta no envió esta invitación al evento. Tenga cuidado al hacer clic en enlaces o al proporcionar información personal.”
Gracias, Meta.
Mensaje recibido.
Esa es una distinción importante porque el remitente que aparece en el correo electrónico es:
Jordan Ramirez <notification@facebookmail.com>
Alguien podría ver la dirección de correo electrónico relacionada con Facebook y asumir que el mensaje subyacente debe ser fiable.
Pero la propia captura de pantalla explica lo que está sucediendo.
Jordan Ramirez me invitó a un evento.
El contenido sospechoso se encuentra dentro de esa invitación al evento.
El hecho de que una plataforma legítima envíe una notificación no convierte automáticamente en legítimo el contenido creado por otro usuario.
🎉 ¿A qué hora empieza mi fiesta de Geek Squad?
La invitación me ofrece las opciones tradicionales de Facebook:
Yendo
Tal vez
No puedo ir
Vamos a ver.
¿Voy a asistir a mi celebración imaginaria de suscripción a Geek Squad de 399,99 dólares?
Me inclino por:
No puedo ir.
Tengo planes para esa noche.
En concreto, no llamar al número de teléfono que aparece en este mensaje.
🚩 Y ahí está: el número de teléfono
El mensaje dice que si no reconozco la compra, debo ponerme en contacto con:
“Centro de resoluciones”
y además proporciona un número de teléfono.
Esa es la parte que merece atención.
El escalofriante cargo de 399,99 dólares llama la atención.
Geek Squad ofrece una marca reconocible.
PayPal añade un componente financiero.
Y el número de teléfono ofrece una forma inmediata de “solucionar” el problema.
Es justo en ese momento cuando yo pararía.
Si realmente creyera que Geek Squad me cobró 399,99 dólares, no llamaría al número que aparece en un evento sospechoso de Facebook.
Revisaría mis cuentas de PayPal, tarjeta de crédito y cuenta bancaria por separado.
Luego, si fuera necesario, buscaría de forma independiente la información de contacto legítima de Geek Squad o de la institución financiera involucrada.
El mensaje sospechoso no proporciona ni el problema ni la solución.
🚩 “PayPal” vuelve a aparecer
Este es otro detalle que noté en ambos mensajes.
No es PayPal.
PayPal.
La invitación de suscripción anterior, de 498,99 dólares, utilizaba prácticamente la misma redacción.
Ahora este también.
Así que comparemos.
Mensaje anterior:
Suscripción de $498.99.
Invitación a evento de Facebook.
Reclamación relacionada con “PayPal”
Dirección IP del vendedor desconocida.
Número de teléfono al que llamar.
Mensaje actual:
Suscripción a Geek Squad por $399.99.
Invitación a evento de Facebook.
Reclamación relacionada con “PayPal”
Dirección IP del vendedor desconocida.
Número de teléfono al que llamar.
Eso sí que es una coincidencia.
O tal vez estemos ante variaciones del mismo modelo de ingeniería social.
🧠 La estafa no tiene que ver realmente con Geek Squad
Ese es un punto importante.
El nombre reconocible de la empresa hace que la historia resulte creíble.
Hoy es el turno de Geek Squad.
Otro día podría ser PayPal, Norton, McAfee, Amazon, Microsoft u otra marca conocida.
Lo que importa es la psicología.
Verás:
$399.99
Tu reacción inmediata podría ser:
¿¡QUÉ COMPRÉ?!
Entonces verás:
“Si no reconoce esta compra, póngase en contacto con...”
¡Perfecto!
¡Hay un número de teléfono!
Y antes incluso de comprobar si la transacción existe realmente, ya estás hablando con quien esté al otro lado de la línea.
Por eso la urgencia es tan efectiva.
El mensaje no tiene por qué resistir un análisis minucioso.
Solo necesitas que actúes antes de realizar un análisis cuidadoso.
🚩 No llame al número para averiguar si es legítimo
Esto parece obvio cuando se dice en voz alta, pero vale la pena repetirlo.
Si un mensaje sospechoso te dice que ha ocurrido algo terrible y luego te proporciona un número de teléfono para solucionarlo:
No utilice el mensaje sospechoso para verificar el mensaje sospechoso.
Rodéalo.
Abre tu aplicación de PayPal.
Consulta con tu banco.
Revisa tu tarjeta de crédito.
Visite por su cuenta el sitio web oficial de la empresa.
Si no aparece ninguna transacción de 399,99 dólares en ningún sitio, esa es información importante.
Y si se produce una transacción no autorizada, póngase en contacto con la institución financiera utilizando información verificada de forma independiente, no el número que aparece en el mensaje sospechoso.
🏡 No seas pasivo. Sé un buen vecino.
Por eso sigo compartiendo esto.
Reconozco el patrón porque lo he estado documentando.
Puede que otra persona no lo haga.
Alguien podría ver Geek Squad, reconocer el nombre y entrar en pánico.
Alguien podría pensar que su cónyuge o hijo compró algo.
Alguien podría preocuparse de que su cuenta de PayPal haya sido pirateada.
Y alguien podría llamar inmediatamente.
Si ves uno de estos, no lo borres y sigas adelante.
Avisa a alguien.
Enséñales a tus padres.
Enséñales a tus vecinos.
Muéstrale esto a la persona que siempre te llama cuando aparece algo raro en su computadora.
Denuncie el contenido sospechoso a través de la plataforma correspondiente.
A veces, ser un buen vecino consiste simplemente en decir:
“No llame a ese número. Primero revisemos su cuenta.”
Jordan, voy a tener que rechazarlo
Así que gracias, Jordan Ramirez, por invitarme a la celebración de mi suscripción imaginaria a Geek Squad de 399,99 dólares.
Desafortunadamente:
¿Vas? No.
¿Tal vez? Todavía no.
¿No puedes ir? Esa es.
Y, al parecer, necesito tener una conversación seria con Bill, porque sigue comprando suscripciones con mi cuenta ficticia de PayPal .
Sigue mi blog en NielFlamm.com/blog para ver más correos electrónicos fraudulentos, reclutadores sospechosos, ofertas de vehículos dudosas y cualquier otra invitación extraña que llegue a mi bandeja de entrada.
