Oh, este ni siquiera lo intenta. 😂
Otro correo electrónico sospechoso llegó a mi bandeja de entrada con el asunto:
“Gracias por su pedido AGXW04JH8TOPOJ500J73L”
¡Muchas gracias!
Solo hay un pequeño problema.
¿QUÉ PEDÍ?
El correo electrónico no me lo dice.
Sin nombre de empresa.
Ningún producto.
Sin precio.
No se acepta ningún método de pago.
No hay información de envío.
No hay información de atención al cliente.
Nada.
La remitente es Lauren Little, que utiliza una dirección de Gmail que no identifica a ningún comerciante reconocible.
Pero no se preocupe, sí me dieron un número de pedido.
Y, lo que es más importante, un archivo adjunto misterioso de 272 KB.
Qué considerado.
🚩 El archivo adjunto ES el correo electrónico
El cuerpo en sí no contiene prácticamente nada, excepto el mismo misterioso número de pedido.
Entonces, si quiero saber qué es lo que supuestamente compré, hay una tentación obvia:
Abra el archivo adjunto.
Y eso es precisamente lo que no voy a hacer.
No sé qué contiene ese archivo, porque no lo abrí. No voy a afirmar que sea malware, un documento malicioso ni nada que no haya verificado.
Yo tampoco necesito averiguarlo.
Un correo electrónico inesperado de un remitente desconocido que me informa sobre una compra no identificada y que incluye un archivo adjunto sin explicación ya ha superado mi prueba de confianza.
🚩 Al parecer, los estafadores han descubierto la personalización
Aquí hay otro bonito detalle.
El nombre del archivo adjunto incluye:
“niel_flamm”
Ahhh.
¡Saben mi nombre!
Eso lo cambia todo.
En realidad, no.
El hecho de que mi nombre aparezca en el archivo adjunto no aumenta las probabilidades de que lo abra. Al contrario, aumenta las probabilidades de que lo borre.
La personalización no es prueba de legitimidad.
Los nombres, las direcciones de correo electrónico y otra información básica pueden provenir de infinidad de fuentes en línea.
🧠 La curiosidad es el anzuelo
Eso es lo que hace interesantes a estos correos electrónicos minimalistas.
No necesitan una historia elaborada.
Quieren que yo cree la historia:
¿Compré algo por error?
¿Alguien usó mi tarjeta de crédito?
¿Cuánto me cobraron?
¿Qué empresa es esta?
¿Qué contiene ese archivo adjunto?
Y ahí está la trampa.
En lugar de proporcionarme información, el correo electrónico crea un vacío informativo y me entrega un archivo que supuestamente lo llena.
No, gracias.
Si me preocupa una compra no autorizada, revisaré personalmente mis cuentas bancarias y de tarjetas de crédito.
No necesito abrir un archivo adjunto misterioso para saber si he gastado dinero.
🏡 No seas pasivo. Sé un buen vecino.
Si recibes algo así y reconoces las señales de alerta, compártelas.
Otra persona podría ver "Gracias por su pedido" e inmediatamente entrar en pánico.
Antes de que abran el archivo adjunto, diles:
Primero, revisa tus cuentas financieras reales.
A veces, ser un buen vecino significa impedir que alguien haga ese clic indiscreto.
Porque a veces el encargo más seguro es el que nunca abres.
Sigue mi blog en NielFlamm.com/blog para ver más correos electrónicos sospechosos, ofertas de vehículos dudosas, estafas de reclutamiento y cualquier otra cosa extraña que aparezca en mi bandeja de entrada.