Al parecer, los estafadores han dejado de enviar correos electrónicos
Últimamente he escrito bastante sobre correos electrónicos fraudulentos, reclutadores sospechosos, archivos adjuntos misteriosos y personas que intentan desesperadamente convencerme de que haga clic en algo.
Por lo visto, hemos llegado a la fase minimalista de las estafas.
¿Para qué molestarse en redactar una factura falsa elaborada cuando simplemente puede enviarme un archivo adjunto y esperar que yo haga el resto?
En los últimos días, he recibido dos correos electrónicos más que siguen esencialmente la misma estrategia: casi ninguna información, un archivo adjunto misterioso y la curiosidad como cebo.
🚩 Correo electrónico fraudulento n.° 1: ¡Gracias por su pedido!
El primero provino de alguien que se identificó como Philip Smith, utilizando una dirección de Gmail.
El tema:
“Re: Gracias por el pedido 8WXJBZYM91JW858X2A”
¡Oh!
¡Gracias por mi pedido!
Solo hay un pequeño problema.
¿Qué orden?
No hay nombre de empresa.
Ningún producto.
Sin precio.
No hay información de envío.
Ningún comerciante reconocible.
El cuerpo del correo electrónico no contiene prácticamente nada, excepto la misma cadena misteriosa:
8WXJBZYM91JW858X2A
Y luego hay un archivo adjunto.
Un archivo de 244,4 KB cuyo nombre comienza con una fecha y mi nombre.
Es un buen detalle.
Incluir el nombre de la persona en el nombre del archivo puede hacer que el archivo adjunto parezca personalizado y legítimo.
Pero se supone que debo creer que hice un pedido en algún sitio, no recibí ninguna explicación de lo que compré, ¿y ahora tengo que abrir un archivo adjunto sin explicación para descubrir qué pasó?
No, gracias.
🚩 Correo electrónico fraudulento n.° 2: Ni siquiera se molestaron en poner un asunto
Entonces llegó otra obra maestra.
Remitente:
Anushka Chatterjee
Otra cuenta de Gmail.
Sujeto:
<no subject>
El mensaje se envió utilizando la opción CCO (Copia Oculta), lo que sugiere que simplemente puedo ser uno de los varios destinatarios que recibieron el mismo mensaje.
¿Y qué contiene el correo electrónico?
Nada útil.
Pero, naturalmente, hay un archivo adjunto de Microsoft Word de 390,8 KB.
Así que ahora el campo se ha reducido a:
Hola.
En realidad, ni siquiera me saludaron.
Básicamente es:
Aquí tienes un documento de Word. Ábrelo.
Esa es toda la presentación de ventas.
El archivo adjunto ES el correo electrónico
Esto es lo que la gente necesita entender sobre mensajes como estos.
La falta de información no es necesariamente un fracaso.
La curiosidad puede ser una técnica de ingeniería social.
El primer correo electrónico me hace preguntarme:
¿Pedí algo por error?
¿Mi tarjeta de crédito fue comprometida?
¿Cuánto me cobraron?
¿Qué se supone que compré?
¿Y dónde debería buscar la respuesta?
Dentro del archivo adjunto.
El segundo correo electrónico es aún más directo.
No hay ninguna historia. Solo un misterioso documento de Word.
El estafador no necesita necesariamente que yo crea nada todavía.
Solo necesitan que abra el archivo.
Por qué no los abro
No sé qué hay dentro de ninguno de los archivos adjuntos porque no los abrí.
Eso es importante.
No voy a afirmar que estos archivos en particular contienen malware, enlaces maliciosos o software para robar credenciales cuando no los he analizado.
Yo tampoco lo necesito.
Un archivo adjunto inesperado de una cuenta de Gmail desconocida, sin ninguna explicación legítima de por qué lo recibo, ya ha superado mi prueba de confianza.
La pregunta más segura no es:
"¿Qué habrá dentro?"
Es:
“¿Por qué iba a abrir esto?”
Y en ambos casos, no se me ocurre una buena respuesta.
El truco del pedido falso es particularmente ingenioso
El método del pedido simulado añade otro ingrediente psicológico:
Miedo.
Imagina que alguien recibe el primer correo electrónico y piensa:
¡No pedí nada!
Es precisamente en esos momentos cuando el pensamiento racional puede ser reemplazado por la urgencia.
Quieren averiguar si alguien utilizó su tarjeta de crédito.
Quieren saber cuánto dinero se cobró.
Quieren cancelar la transacción.
Entonces abren el archivo adjunto.
Por eso, si recibes una confirmación de compra sospechosa, no utilices el archivo adjunto misterioso para investigarla.
Revisa tu tarjeta de crédito o cuenta bancaria por separado.
Inicia sesión en Amazon, Walmart, PayPal o cualquier otra empresa que supuestamente procesó la compra, accediendo directamente al servicio tú mismo, no a través de los enlaces o archivos adjuntos que aparecen en el mensaje sospechoso.
Si no hay ninguna transacción, no hay nada que cancelar.
De “Consultorio de farmacia” a esto
Hace apenas unos días, recibí otro correo electrónico con el asunto "Oficina de Farmacia".
Ese también contenía archivos adjuntos misteriosos prácticamente sin explicación alguna.
Ahora he recibido una misteriosa confirmación de pedido y un correo electrónico completamente en blanco que contiene un documento de Word.
Parece que se está desarrollando un tema:
Los estafadores quieren que yo satisfaga su curiosidad.
Lo siento.
Me acabo de quedar sin.
Mi nueva política de archivos adjuntos es bastante sencilla
¿Remitente desconocido?
¿Adjunto inesperado?
¿Sin explicación?
¿Cuenta de Gmail genérica?
¿Fingida urgencia?
¿Compra misteriosa?
No lo voy a abrir.
Si alguien necesita legítimamente que revise un documento, puede identificarse, explicar qué es lo que envía y darme un motivo para esperarlo.
Hasta entonces, su misterioso documento de Word de 390,8 KB puede seguir siendo un misterio para siempre.
A veces, el clic más seguro es el que nunca haces.
Sigue el blog de NielFlamm en NielFlamm.com/blog para descubrir más estafas, correos electrónicos sospechosos, reclutadores dudosos y las formas cada vez más creativas en que los desconocidos en Internet intentan que haga clic en ciertos enlaces.
¿Otro coche de TikTok con un pago inicial de 500 dólares? Esta vez es un Honda Accord de 5.000 dólares
Por lo visto, TikTok ha decidido que, puesto que me detuve a investigar una oferta sospechosa de coche usado, es porque quiero comprarlos todos.
Y aquí vamos de nuevo.
Esta vez el video proviene de una cuenta que se hace llamar “Hendrick Used Cars” y anuncia:
Honda Accord Sport 2018,
98,000 millas.
Precio: $5,000.
Pago inicial: $500.
A primera vista, este podría parecer más creíble que el Camry de 6800 dólares del que escribí recientemente. Al fin y al cabo, este Honda tiene casi 100 000 millas.
Quizás 5.000 dólares sea realmente posible.
Así que, una vez más, en lugar de simplemente gritar ¡ESTAFA! a mi teléfono, veamos algunos números reales.
🚩 Primera parada: Kelley Blue Book
Según Kelley Blue Book, el precio justo de compra de un Honda Accord Sport Sedan 2018 ronda los $16,860 . Dependiendo del estado del vehículo, KBB indica valores de intercambio de entre $11,240 y $13,440 , y valores de venta entre particulares de entre $13,900 y $16,600 .
Esa no es una valoración precisa del coche en este TikTok. El kilometraje, el estado, la ubicación, el equipamiento, el historial de accidentes y la titularidad son factores importantes.
Pero estamos hablando de un precio anunciado de:
$5,000.
Eso no es solo una gran oferta en comparación con KBB.
Se trata de un vehículo que supuestamente se ofrece por miles de dólares menos que su valor estimado de tasación.
¿Por qué?
Si se trata de un Accord Sport 2018 normal, con título limpio y en buen estado de funcionamiento, ¿por qué el vendedor no lo vendería simplemente al por mayor o lo cambiaría por mucho más de 5.000 dólares?
Ahí es donde la cosa se pone aún más interesante.
🚩 ¿Qué hay del valor de la subasta?
Quizás este vendedor consiguió el coche a un precio ridículamente bajo en una subasta.
De acuerdo. Miremos allí también.
Los datos de las subastas muestran que los Accord de 2018 se venden en torno a los 5.000 dólares, pero hay un gran inconveniente.
Un archivo de subastas que abarca más de 13.000 ventas registradas del Accord 2018 en Copart e IAAI muestra una puja final media de aproximadamente 5.100 dólares. Pero no se trata necesariamente de coches limpios y listos para la venta. Los daños en la parte delantera representan el 47% de los vehículos registrados, y muchos ejemplares tienen títulos de salvamento o daños importantes. FinalBid
He aquí una comparación especialmente interesante.
Un Honda Accord Sport 2018 con 98,151 millas—casi exactamente el kilometraje anunciado en este TikTok— se vendió en una subasta en marzo de 2026 por:
$6,600.
Presentaba daños en la parte delantera y un título de salvamento de California. Su valor real en efectivo era de 18.006 dólares. DreamBid
Léelo de nuevo.
Un Honda Accord Sport 2018 dañado, con título de salvamento y casi exactamente 98,000 millas, se vendió en subasta por $6,600.
Y TikTok quiere hacerme creer que este está disponible para:
$5,000.
Interesante.
Otro Accord 2018 con 87,408 millas se vendió en Copart en febrero por $6,200. CarFast
Así que ni siquiera el mundo de las subastas mayoristas o de salvamento justifica automáticamente este anuncio de 5.000 dólares.
¿Podría un Accord 2018 venderse legítimamente por 5000 dólares? Por supuesto. Un vehículo puede tener daños graves, problemas mecánicos, un título con anotaciones o cualquier otro inconveniente.
Pero si ese es el motivo por el que este Accord en particular cuesta 5.000 dólares, ¿ dónde está la información al respecto?
🚩 Y aquí está de nuevo nuestro número favorito: $500
Ahora llegamos a la parte que realmente me llamó la atención.
El anterior coche sospechoso de TikTok sobre el que escribí anunciaba:
$500 de enganche.
¿Éste?
$500 de enganche.
¡Qué coincidencia!.
Pero a diferencia del anuncio anterior, este ni siquiera se molesta en ofrecernos un pago mensual.
Precio: 5.000 dólares.
Pago inicial: $500.
Y luego... nada.
¿Cuál es la TAE?
¿Cuánto dura el préstamo?
¿Quién lo financia?
¿Cuáles son los pagos?
¿Qué requisitos de crédito se aplican?
¿Cuál es el importe total financiado?
Nada.
Pero no te preocupes.
Al parecer, hay una solución.
🚩 “DM”
Abrí los comentarios.
Una persona escribe:
“Re menor”
Otro escribe:
“Necesito un coche”
Y la cuenta responde:
“Envíanos un mensaje”
Ahí está.
El anuncio público capta tu atención.
El coche, sospechosamente barato, genera una sensación de urgencia.
El pago inicial de 500 dólares, , establece una cifra en tu mente.
Luego, la transacción propiamente dicha se traslada a un lugar privado.
Envíanos un mensaje directo.
O, como dicen los jóvenes, envíales un mensaje directo.
En ese punto, yo sería extremadamente cauteloso.
🚩 ¿Qué sucede después del mensaje directo?
No he enviado ningún mensaje a esta cuenta, así que no voy a afirmar que sé lo que dicen en privado.
Pero si investigara esto más a fondo, estaría atento a una progresión muy específica.
El coche sigue disponible.
Supuestamente hay mucha gente interesada.
Pueden guardártelo.
Todo lo que necesitan es...
$500.
Quizás a través de Cash App.
Tal vez Zelle.
Quizás otro método de pago entre particulares.
Y de repente, ese aparentemente inofensivo "PAGO INICIAL: $500" al principio del vídeo cobra mucho más sentido.
Repito, no estoy diciendo que esa sea la función de esta cuenta. No he visto la conversación privada.
Pero desde luego no le enviaría 500 dólares a nadie basándome en este TikTok.
🚩 Hay otro detalle: “Hendrick Used Cars”
Ese nombre es interesante porque Hendrick Automotive Group es un importante concesionario de automóviles.
Eso no significa que esta cuenta de TikTok esté afiliada a Hendrick Automotive Group.
Y esa es otra cosa que los consumidores deberían verificar.
No des por sentado que una cuenta pertenece a una empresa legítima solo porque su nombre de usuario, logotipo o descripción se parezcan a los de una empresa conocida.
Visita la página web oficial de la empresa por tu cuenta. Busca su número de teléfono. Llama directamente al concesionario y pregunta si el vehículo, la cuenta de redes sociales y la oferta les pertenecen.
No uses el número de teléfono ni el enlace que alguien te envíe por mensaje directo para "verificarse".
Eso no es una verificación.
Las matemáticas son el mejor detector de estafas
Este es el segundo vehículo sospechosamente barato que TikTok me ha ofrecido.
Y el patrón es sorprendentemente similar.
Un coche usado atractivo.
Un precio muy inferior al valor minorista convencional.
Un pago inicial convenientemente pequeño de $500 .
Muy poca información.
Y una invitación a tener la conversación en privado.
¿Podría haber una explicación legítima?
Absolutamente.
Pero precisamente por eso es importante hacer preguntas antes de enviar dinero.
Según KBB, para este Accord, un ejemplar normal vale mucho más de 5000 dólares. Kelley Blue Book : Incluso un ejemplar siniestrado con kilometraje casi idéntico se vendió en subasta por 6600 dólares. DreamBid
¿Y se supone que este es tuyo por 5.000 dólares?
Tal vez.
Muéstrame el VIN.
Muéstrame el título.
Muéstrame el Carfax o el AutoCheck.
Muéstrame el concesionario.
Permítanme llamar a la empresa de forma independiente.
Déjame inspeccionar el coche.
Permítame verificar que usted realmente lo posee.
Entonces podremos hablar de dinero.
Hasta entonces, mis 500 dólares se quedarán exactamente donde están.
Porque a veces el coche de 5.000 dólares más caro que comprarás en tu vida es el que nunca existió.
Sigue mi blog en NielFlamm.com/blog para enterarte de más ofertas dudosas en redes sociales, estafas, aventuras de reclutamiento y otras cosas que, al parecer, el algoritmo cree que necesito en mi vida.
¿6.800 dólares por un Toyota Camry 2020 con 33.000 millas? TikTok, tenemos que hablar.
Estaba revisando la interacción en uno de mis TikToks cuando TikTok hizo lo que suele hacer: "¿Ya terminaste de ver tus propios videos? Mira esto".
Y apareció un Toyota Camry LE 2020.
Según la publicación:
Precio: $6,800
Pago inicial: $500
Mensualidad: $250
Kilometraje: ¡SOLO 33,000 MILLAS!
Supuestamente se trata de un “VEHÍCULO EMBARGADO POR EL BANCO”.
¡Guau!
¿Un Camry de seis años con solo 33.000 millas por 6.800 dólares?
¿Dónde firmo?
En realidad, no respondas a eso.
Ya he visto esta película antes.
Cuando empecé a reactivarme en las redes sociales, este tipo de estafas abundaban. Parecía que casi todos los vídeos cortos ofrecían coches embargados a precios ridículamente bajos. Los detalles cambiaron, pero la fórmula seguía siendo la misma.
Coche barato.
Pago inicial mínimo.
Pago mensual bajo.
Y alguna forma de contactar con el vendedor fuera de la plataforma.
Desaparecieron de mi feed durante un tiempo.
Al parecer, han vuelto.
En lugar de enviarle 500 dólares a alguien, busquemos algunas señales de alerta.
🚩 Señal de alerta n.° 1: ¿Cuánto debería costar un Camry de 6800 dólares?
Lo primero que comprobé fue el precio.
Según TikTok, se trata de un Toyota Camry LE 2020 con solo 33,000 millas por $6,800.
Consulté Kelley Blue Book.
Según las cifras nacionales de KBB para un Camry LE 2020 con kilometraje típico y en buen estado, al 9 de septiembre de 2026 se estima que:
Precio justo de compra: $17,500
Valor de venta entre particulares: $16,150
Valor de permuta: $14,650Kelley Blue Book
Según las estimaciones de KBB, el valor de permuta varía entre aproximadamente $13,190 y $15,540, dependiendo del estado del vehículo. Kelley Blue Book
Esas cifras no están ajustadas específicamente a este ejemplar anunciado con 33.000 millas, y la ubicación, el estado, el historial de accidentes, la titularidad y los extras pueden influir en el valor de un vehículo. Pero eso es casi irrelevante.
Lo están anunciando para:
$6,800.
Eso es menos de la mitad de los 14.650 dólares que KBB estima como valor de intercambio.
Piensa en eso.
Si realmente se trata de un Camry LE 2020 limpio y en buen estado con solo 33,000 millas, ¿por qué alguien necesitaría TikTok para encontrar a un desconocido dispuesto a comprarlo por $6,800?
Un distribuidor legítimo presumiblemente podría comprarlo por un precio considerablemente mayor.
Pero al parecer el banco ha decidido:
"Olvídate de gastar miles de dólares adicionales. Busca a alguien que esté navegando por TikTok."
Qué generoso.
🚩 Señal de alerta n.° 2: 250 dólares al mes... ¿Durante cuánto tiempo?
Esta es la parte que realmente disfruto.
El gráfico dice:
Pago inicial: $500
Mensualidad: $250
Bueno.
¿Cuántos meses?
¿Cuál es el tipo de interés?
¿Cuál es la TAE?
¿Cuál es el monto financiado?
¿Cuál es el total de los pagos?
¿Hay un pago final al término de la cuota anual?
¿Existen requisitos para obtener financiación?
Nada.
Justo:
MENSUAL: $250
Así no es como debería funcionar la publicidad de crédito legítima.
Según la Regulación Z de la Ley Federal de Veracidad en los Préstamos, indicar el monto de un pago inicial o de una cuota en un anuncio de crédito conlleva requisitos de divulgación adicionales. El anuncio generalmente también debe revelar el pago inicial, las condiciones de reembolso del préstamo completo (incluido un pago final si corresponde) y la tasa de porcentaje anual (APR). Oficina de Protección Financiera del Consumidor
La CFPB incluso identifica específicamente declaraciones como "$25 semanales" como montos de pago que activan los requisitos de divulgación adicionales. Oficina de Protección Financiera del Consumidor
Así que volvamos a nuestro TikTok.
Precio: $6,800
Pago inicial: $500
Mensualidad: $250
Y...
Eso es todo.
Por diversión, ignoremos por completo los intereses, los impuestos y las comisiones.
$6,800 menos $500 hojas $6,300.
A 250 dólares al mes, eso son 25,2 meses.
Pero el anuncio no me dice que ese sea el trato.
Quizás sean 36 pagos.
Tal vez sean 48.
Tal vez haya interés.
Tal vez haya un pago final gigantesco.
Quizás la financiación no exista en absoluto.
La cuota mensual es lo que llama la atención. Faltan las condiciones reales de financiación.
🚩 Señal de alerta n.° 3: ¿Cómo puedo comprar exactamente este Camry mágico?
Aquí hay otra parte interesante de la publicación.
No veo ningún número de teléfono.
No veo el nombre de ningún concesionario conocido.
No veo la dirección física del concesionario.
No veo información sobre financiación.
No veo ningún prestamista.
En versiones anteriores de estos anuncios que aparecían en mi feed, a menudo había un número de WhatsApp, una cuenta de WeChat u otro servicio de mensajería basado en Internet esperando para llevar la conversación a un lugar menos visible.
Este ni siquiera se molesta en eso.
Y, sin embargo, la gente interactúa con ello.
Eso me hace preguntarme si el siguiente paso se dará en privado.
Mi suposición: Bienvenido a los mensajes directos
Para que quede claro, no he enviado ningún mensaje a esta cuenta, así que no sé qué les comunica en privado a las personas interesadas.
Pero basándome en el patrón, esto es en lo que me fijaría.
Alguien comenta:
"¡Interesado!"
Luego llega un mensaje directo.
Quizás el coche todavía esté disponible.
Tal vez mucha otra gente supuestamente lo quiere.
Quizás debas actuar de inmediato.
Y quizás ese pago inicial de 500 dólares deba enviarse electrónicamente para "reservar" el coche.
Aplicación de efectivo.
Zelle.
PayPal.
Criptomonedas.
O cualquier otro método de pago en el que recuperar el dinero pueda resultar difícil una vez que lo hayas enviado voluntariamente.
Qué conveniente que el anuncio ya te haya metido en la cabeza la cifra de 500 dólares .
No afirmo que esta cuenta en particular haga eso sin ver los mensajes privados. Lo que digo es que si la conversación se encamina hacia un pago por adelantado antes de que hayas verificado de forma independiente el vehículo, el vendedor, el título y la transacción, yo frenaría en seco.
Pero dice “¡Vehículos embargados por el banco!”
Ese es otro gancho psicológico.
El término "recuperado" ofrece una explicación conveniente para el precio imposible.
¿Por qué un coche que cuesta unos 17.000 dólares cuesta solo 6.800 dólares?
¡EMBARGO BANCARIO!
Suena lo suficientemente plausible como para disuadir a alguien de hacer la siguiente pregunta.
Pero llamar a algo una recuperación de bienes no borra mágicamente su valor de mercado
Por lo general, los bancos no se dedican a regalar intencionadamente miles de dólares porque alguien haya visto un vídeo de TikTok.
La estafa no necesita a todo el mundo
Eso es lo que hace que publicaciones como esta sean efectivas.
La mayoría de la gente puede ver 6.800 dólares por un Camry con poco kilometraje e inmediatamente pensar:
De ninguna manera.
El estafador no necesita a la mayoría de la gente.
Necesitan a la persona que piensa:
“¿Y si es real?”
Esa pequeña duda vale 500 dólares si logras convencer a alguien de que envíe un depósito antes de investigar.
Y la oferta es deliberadamente lo suficientemente atractiva como para fomentar la urgencia.
Hay otra persona interesada.
No podemos retenerlo.
Envía el depósito ahora.
De repente, no hay tiempo suficiente para consultar el valor del coche, verificar el número de identificación del vehículo (VIN), llamar al banco que supuestamente lo vende o inspeccionar físicamente el vehículo.
Es curioso cómo funciona eso.
Una dosis de realidad de 17.500 dólares
Por eso me encanta hacer algo increíblemente sofisticado cuando veo una oferta increíble en internet:
Lo busco en Google.
Según Kelley Blue Book, el precio justo de compra para un Camry LE típico del 2020 ronda los 17.500 dólares
TikTok dice:
$6,800.
Según KBB, el valor de tasación es de aproximadamente 14.650 dólares.
TikTok sigue diciendo:
$6,800.
Antes de preocuparme por si he encontrado la ganga automovilística del siglo, voy a preguntarme por qué alguien está dispuesto a venderme un vehículo por miles de dólares menos de lo que podría conseguirlo en otro lugar.
A veces, un trato es realmente un trato.
Pero cuando el precio no tiene sentido económico, los detalles de financiación brillan por su ausencia, el vendedor es vago y toda la transacción comienza con un vídeo en las redes sociales...
No dejes que 6.800 dólares te hagan olvidar hacer preguntas que valen 17.500 dólares.
Y por favor, no envíen los misteriosos 500 dólares.
Sigue a NielFlamm.com/blog para descubrir más estafas, ofertas dudosas, reclutadores sospechosos y otras aventuras de los rincones más extraños de internet.
¿Farmacia? Claro. Permítame abrir estos archivos adjuntos misteriosos…
Otro día, otro correo electrónico que, al parecer, espera que la curiosidad se imponga al sentido común.
Este llegó con un asunto que sonaba maravillosamente oficial:
“Oficina de Farmacia”
¡Oh, bien! ¡La farmacia!
¿Qué farmacia?
¿Qué oficina?
¿Por qué me contactan?
Aparentemente, son detalles sin importancia.
La remitente se identifica como “Jessie Smalley”, pero la dirección de correo electrónico que aparece junto al nombre es una cuenta de Gmail aparentemente aleatoria:
hoangthai96tp@gmail.com
Nada grita " correspondencia oficial de farmacia" como eso.
¿Pero la mejor parte?
En esencia, no hay ningún mensaje.
No:
“Hola Niel.”
No:
“Nos ponemos en contacto con usted en relación con su receta médica.”
No me han explicado quiénes son, por qué se ponen en contacto conmigo ni qué se supone que debo hacer.
En cambio, recibo dos archivos adjuntos:
ATT00001.txt
ATT00002.txt
Cada uno tiene solo 244 bytes.
Y allí se sientan, prácticamente susurrando:
Vamos, Niel. Ábrenos.
Probablemente seamos importantes.
Quizás alguno de nosotros tenga información sobre la garantía extendida de su automóvil.
Buen intento.
El accesorio es el cebo
Este es uno de los trucos más sencillos que utilizan los estafadores.
No es necesario que escriban una historia elaborada si logran despertar tu curiosidad lo suficiente como para que interactúes con un archivo adjunto.
El tema vago genera la suficiente incertidumbre.
¿Oficina de farmacia?
¿Me envió algo la farmacia?
¿Hay algún problema con la receta?
¿Se trata de un seguro?
¿Debo dinero?
Y precisamente por eso no abrí los archivos adjuntos.
No conozco al remitente. No esperaba este correo electrónico. La dirección del remitente no corresponde a ninguna farmacia y el correo no proporciona ningún contexto sobre los archivos adjuntos.
Eso no justifica investigar los archivos.
Esa es una razón para investigar el correo electrónico.
¡Enhorabuena! Has suspendido la prueba de confianza
Si mi farmacia me necesita, presumiblemente tienen varias formas mejores de comunicarse que:
OFICINA DE FARMACIA
Se adjuntan dos archivos misteriosos.
Buena suerte.
Aunque un archivo adjunto inesperado parezca inofensivo —ya sea un archivo TXT, PDF, documento de Word, archivo ZIP o cualquier otro— no lo abriré solo porque alguien lo haya enviado correctamente a mi bandeja de entrada.
Los estafadores no siempre necesitan el archivo adjunto para infectar un ordenador de inmediato. Un archivo adjunto o documento también puede formar parte de una estrategia de ingeniería social más compleja, cuyo objetivo es redirigir a la víctima a un sitio web malicioso, solicitar credenciales, proporcionar instrucciones para contactar con alguien o desviar la conversación a otro lugar.
El objetivo es simple:
Te ayudaremos a dar el siguiente paso.
La curiosidad no es una estrategia de seguridad
Es posible que estos archivos en particular no contengan nada malicioso.
No voy a abrirlas para averiguarlo.
Esa es una distinción importante.
No necesito probar que algo es malicioso antes de decidir que no debo interactuar con ello. Un correo electrónico no solicitado, sin mensaje relevante, con un remitente desconocido y dos archivos adjuntos misteriosos, no me da ninguna razón para confiar en él.
Si algo supuestamente proviene de su farmacia, banco, empleador, compañía de seguros, servicio de entrega u otra organización que usted realmente utiliza, no confíe en la información de contacto que se proporciona convenientemente en el mensaje sospechoso.
Por favor, visite el sitio web o la aplicación de la organización, o póngase en contacto con ellos a través de un número que ya sepa que es legítimo.
Estafadores, ustedes pueden hacerlo mejor
Hemos tenido reclutadores falsos.
Ofertas de trabajo falsas.
Servicios de orientación profesional disfrazados de procesos de reclutamiento.
Y ahora, al parecer, he llegado al capítulo de la misteriosa farmacia adjunta de la aventura.
Al menos ponle algo de esfuerzo.
Por favor, avísame cuando mi receta para la medicina de unicornio esté lista.
Díganme que Walgreens llenó por error 700 galones de jarabe para la tos a mi nombre.
Dame algo.
En cambio, recibí dos pequeños archivos de texto y la expectativa de que la curiosidad haría el resto.
No lo hizo.
Eliminar. Denunciar. Seguir adelante.
Y, lo más importante:
No abras archivos adjuntos misteriosos solo porque alguien haya tenido la astucia de poner "Oficina de Farmacia" en el asunto.
Sigue el blog de NielFlamm en NielFlamm.com/blog para ver más estafas, sospechosas campañas de reclutamiento y otros ejemplos de personas en internet que intentan desesperadamente que haga clic en cosas que no debería.
Otro “reclutador” de LinkedIn. Otro patrón de estafa.
Al parecer, mi perfil de LinkedIn se ha convertido en un imán para personas que necesitan perfeccionar sus guiones para estafas.
Esta mañana recibí una solicitud de conexión de alguien que se presentó como Abdulrasheed (Tirimisiyu) Adisa, un "reclutador sénior de recursos humanos en Confidential". La acepté.
Casi de inmediato, me envió un mensaje preguntándome sobre mi "transición profesional" y qué tipo de puestos de trabajo buscaba.
Le dije: Puestos de formación y desarrollo a nivel directivo.
Luego me preguntó qué nivel profesional quería alcanzar —a pesar de que le acababa de decir que quería ser Director— y cuáles eran mis expectativas salariales.
Respondí: Director, mínimo 180.000 dólares.
Luego llegó la petición habitual:
“Por favor, compártame su currículum más reciente para que pueda realizar una evaluación adecuada y presentarlo al equipo de contratación.”
🚩 Y aquí vamos de nuevo.
Ya sospechaba que se trataba de una estafa desde el principio de la conversación, porque miré su perfil.
Su experiencia muestra varias posturas supuestamente simultáneas:
Reclutador sénior de recursos humanos en “Confidencial”
Redactor de currículums y asesor profesional a través de Fiverr y Upwork
Asesor profesional en Upwork
Asesor de carrera en Apex Career Partner
Búsqueda de talento a través de Fiverr
Estas posiciones se superponen ampliamente.
Luego está el supuesto título de Licenciado en Administración de Recursos Humanos de la Escuela de Negocios de Harvard, lo que causó bastante revuelo.
Entonces hice una pregunta muy sencilla:
¿Se trata de un puesto de trabajo o de la venta de un servicio? Envíe la descripción del puesto
En lugar de responder directamente a la pregunta, recibí de repente una lista de cinco puestos de trabajo remotos que supuestamente coincidían con mi perfil, junto con un documento de Word adjunto.
Y aquí hay otro detalle interesante: el mensaje decía que "verificaría la disponibilidad actual de cada organización"después de que yo seleccionara los puestos a los que quería optar.
Esperar.
¿Me estás reclutando para puestos de trabajo, pero no has verificado si realmente existen esas vacantes?
🤔
Respondí con una sola palabra:
"Estafa."
¿Y quién lo diría?
Casi de inmediato, la conexión desapareció. Su nombre en mi bandeja de entrada de LinkedIn pasó a ser "Miembro de LinkedIn".
Eso fue rápido.
La lección no es que todos los reclutadores que te contactan sean estafadores. Muchos reclutadores legítimos se ponen en contacto con candidatos a diario.
La lección es pensar antes de actuar.
Revisa el historial laboral de la persona. Busca trabajos duplicados que no tengan sentido. Revisa su formación académica. Solicita la descripción del puesto. Pregunta qué empresa está contratando. No envíes tu currículum, información personal ni dinero sin pensarlo dos veces solo porque alguien diga que tiene la oportunidad perfecta.
Y cuando alguien que supuestamente está reclutando para un puesto de director ni siquiera puede escribir bien tu nombre —su mensaje inicial decía: "Espero que estés bien, Alexandro"—tal vez esa sea otra pista.
Alexandro, dondequiera que estés, al parecer ambos tenemos una emocionante oportunidad profesional.
😂
Sigue las novedades en NielFlamm.com/blog para descubrir más aventuras del cada vez más peculiar mundo del reclutamiento online.