Los correos electrónicos fraudulentos se están volviendo perezosos: "Gracias por su pedido"... ¿Qué pedido?
Por lo visto, mi juerga de compras imaginaria continúa.
Tras compras de Bitcoin, suscripciones misteriosas, renovaciones de Geek Squad, invitaciones a eventos de Facebook e incluso una reparación de reloj que nunca solicité, parece que los estafadores han decidido que estaban trabajando demasiado.
¿Para qué molestarse en crear una factura falsa elaborada cuando simplemente puede enviar:
“Gracias por su pedido.”
¿Qué orden?
Excelente pregunta.
Dos días, dos pedidos misteriosos
Ayer recibí un correo electrónico de “Manthan Williams” con el asunto:
“Re: Gracias por su pedido 1KJBO6SYBRM6TJBQLEDV”
Había un archivo adjunto.
Y casi nada más.
Hoy, “Elizabeth Lewis” se unió a la fiesta con:
“Gracias por su pedido 0RQKQA6198JOMD57P”
Otro número de pedido aleatorio.
Otro archivo adjunto.
Otro correo electrónico prácticamente sin explicación.
Al parecer, el servicio de atención al cliente ha adoptado el minimalismo.
Al menos dime qué compré
Esto es lo que hace que estos correos electrónicos sean casi graciosos.
No se reconoce ningún minorista.
Sin descripción del producto.
No se muestra ningún precio de forma destacada.
No me dieron ninguna explicación útil de lo que supuestamente pedí.
Justo:
Gracias por su pedido. Aquí tiene un archivo adjunto.
Claro que sí. Voy a abrir inmediatamente un archivo adjunto misterioso de una cuenta de Gmail cualquiera para descubrir qué es lo que supuestamente compré.
¿Qué podría salir mal?
No lo voy a abrir.
Ese es un punto importante. No necesito abrir un archivo adjunto no solicitado para investigar una compra que no reconozco.
Si he realizado un pedido, puedo consultar el vendedor o la cuenta de pago de forma independiente.
Las direcciones de Gmail aleatorias no ayudan
Un correo electrónico afirma provenir de Elizabeth Lewis, pero llega desde una dirección de Gmail aparentemente no relacionada.
El otro mensaje afirma ser de Manthan Williams y también proviene de una dirección de Gmail no relacionada.
¿Podrían las personas legítimas usar Gmail?
Por supuesto.
Pero cuando recibo un correo electrónico inesperado con un "pedido" de una cuenta de Gmail cualquiera, que prácticamente no proporciona información y me pide que abra un archivo adjunto para obtener más detalles, mi curiosidad no está ganando esta batalla.
Eliminar pulsa dos veces.
El accesorio es el cebo
Estos mensajes utilizan un enfoque ligeramente diferente al de las estafas de invitaciones falsas de PayPal y Facebook que he estado documentando.
Esos mensajes intentaron asustarme con una gran cantidad de dinero y conseguir que llamara a un número de teléfono.
Estos parecen diseñados para despertar la curiosidad:
¿Qué pedí?
¿Cuánto me cobraron?
¿Alguien usó mi tarjeta de crédito?
¿Qué contiene ese archivo adjunto?
Y esa es precisamente la razón por la que no voy a tocar el archivo adjunto.
El miedo puede hacer que la gente haga clic.
Pero la curiosidad también puede.
Mi yo imaginario tiene un estilo de vida bastante peculiar
Según mi bandeja de entrada, el imaginario Niel ha estado muy ocupado.
Bitcoin.
Equipo Geek.
Suscripciones misteriosas.
Reparación de relojes.
Más suscripciones misteriosas.
Y ahora dos pedidos misteriosos en dos días.
Lo único que me falta es saber qué compré realmente.
¡Vamos, estafadores!.
Si vas a inventarme compras, al menos haz que sean interesantes.
Dime que me compré un Ferrari.
Un condominio frente a la playa.
Un jet privado.
Tal vez un suministro de Coca-Cola Zero para toda la vida.
Dame algo que valga la pena pedir por accidente.
En cambio, obtengo:
PEDIDO 0RQKQA6198JOMD57P.
No me ha impresionado.
¿Has recibido un correo electrónico fraudulento? Envíamelo
Sigo recopilando estos datos porque las tácticas cambian constantemente, aunque el objetivo siga siendo el mismo: lograr que reaccionemos antes de detenernos a pensar.
Si has recibido un correo electrónico sospechoso, una factura falsa, un pedido misterioso, un mensaje de texto de phishing, una estafa en redes sociales u otro intento creativo de robarte tu dinero, envíamelo:
Cuéntame qué pasó y envíame una captura de pantalla si la tienes. Por favor, oculta o elimina la información personal o financiera sensible antes de enviar nada.
Quizás lo incluya en una publicación futura.
Hasta entonces, Elizabeth y Manthan:
Gracias por agradecerme mis pedidos.
Sean lo que sean.
¡Han vuelto! Al parecer, pagué 450 dólares por otra suscripción misteriosa
Ha pasado un tiempo, pero al parecer mi calendario social de estafas vuelve a estar en funcionamiento.
Para quienes no hayan estado al tanto, he recibido algunos correos electrónicos interesantes en los últimos meses. Según mi bandeja de entrada, compré Bitcoin, renové la protección de Geek Squad (más de una vez) e incluso mandé a reparar un reloj que nunca envié a ningún sitio.
Hoy volvemos a uno de nuestros favoritos de siempre:
La estafa de las invitaciones a eventos de Facebook.
Esta vez, “Brooke Alexandra” me ha invitado a un evento emocionante llamado:
“Su pago de suscripción de $450 fue realizado. Su número de pedido es 663028”
Bueno, Brooke, gracias por la invitación.
Lamentablemente, no tengo ni idea de a qué supuestamente me suscribí.
¿Vas a ir, tal vez, o no puedes ir?
Mi parte favorita de estas estafas sigue siendo el formato de eventos de Facebook.
Supuestamente acabo de descubrir una transacción no autorizada de PayPal por valor de 450 dólares, e inmediatamente debajo de esta alarmante noticia, se me pregunta:
Diles si puedes ir.
¿Mis opciones?
Me voy.
Tal vez.
No puedo ir.
Decisiones, decisiones.
Voy con Can't Go.
No porque tenga otro compromiso. Intento no asistir a celebraciones por compras fraudulentas.
Les presento a Bill, mi alter ego aparentemente muy generoso
La descripción mejora aún más.
Dice:
“Bill ha pagado 450 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
¿Quién es Bill?
No tengo ni idea.
Bill, por favor, deja de gastar mi dinero imaginario.
El mensaje me proporciona un número de teléfono y me indica que llame si no reconozco al vendedor.
Y luego viene mi instrucción favorita:
“Por favor, no copie el número, escríbalo manualmente para llamar.”
Oh, absolutamente.
No me siento cómodo confiando en una alerta financiera que me pide que introduzca un número de teléfono manualmente.
Ese es prácticamente el símbolo internacional de:
“¡Aquí no está pasando nada sospechoso!”
Meta literalmente me está advirtiendo
Al igual que en las versiones anteriores, hay un mensaje importante que se encuentra en un lugar destacado cerca de la parte superior:
Advertencia: Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o proporcionar información personal
Eso merece más atención que el alarmante titular de 450 dólares.
La fórmula no ha cambiado mucho:
Crea una transacción alarmante.
Utilice una marca reconocida como PayPal.
Por favor, avísenme si mi cuenta ha podido ser comprometida.
Dame un número de teléfono.
Por favor, crea una sensación de urgencia para que llame antes de ponerme a pensar.
Y empaqueta todo dentro de una invitación a un evento de Facebook para que la notificación resultante parezca más familiar.
La estafa tiene un gran problema
Si realmente tengo una misteriosa transacción de 450 dólares en mi cuenta de PayPal, no necesito que Brooke Alexandra, ni Bill, me ayuden a investigarla.
Puedo acceder directamente a PayPal a través de su aplicación o sitio web oficial y consultar mi cuenta.
La misma regla se aplica a los correos electrónicos sospechosos que afirman provenir de un banco, una compañía de tarjetas de crédito, un minorista, Geek Squad o prácticamente cualquier otra persona.
No permitas que el mensaje sospechoso te diga cómo verificarlo.
Verifícalo de forma independiente.
Y no llames a un número desconocido solo porque alguien haya puesto "PayPal" al lado.
Mi juerga de compras imaginaria continúa
Así que añadamos otra compra a la creciente lista.
¿Bitcoin? ✔️
¿Suscripciones misteriosas? ✔️
¿Geek Squad? ✔️
¿Reparación de relojes? ✔️
¿Otra misteriosa suscripción de 450 dólares? ✔️
En este momento, la persona que vive en mi carpeta de correo no deseado tiene una vida financiera considerablemente más emocionante que la mía.
Me decepciona que, después de todos estos gastos imaginarios, nadie me haya enviado un correo electrónico para decirme que he comprado un apartamento frente al mar en Tailandia.
Estafadores, si están leyendo esto, al menos hagan que la próxima compra fraudulenta sea interesante.
¿Tienes una historia sobre una estafa? Envíamela
Ahora quiero saber qué correos electrónicos te llegan a tu bandeja de entrada.
Si has recibido un correo electrónico fraudulento, un mensaje de texto sospechoso, un mensaje en redes sociales, una factura falsa, un aviso de reembolso dudoso o algo que te haya hecho pensar: "Esto no puede ser legítimo", envíamelo.
Por favor, envíame tus capturas de pantalla y cuéntame qué pasó. Es posible que incluya algunas en futuras publicaciones, donde analizaremos las ingeniosas —y a veces ridículamente malas— maneras en que los estafadores intentan robarle el dinero a la gente.
Por favor, elimine o cubra las contraseñas, los números de cuenta, las direcciones, los números de teléfono u otra información personal confidencial antes de enviar las capturas de pantalla.
Quizás sea hora de convertir mi colección de estafas en nuestra colección de estafas.
Y hasta entonces, Brooke...
No puedo ir.
Otra oferta de "coche de subasta" en TikTok: ¿Un Hellcat de 60.000 dólares por 4.999? ¡Otra vez lo mismo!
Por lo visto, TikTok ha decidido que necesito otro coche.
De hecho, a juzgar por lo que no para de aparecer en mi feed, TikTok parece pensar que necesito un concesionario entero.
Tras documentar cuentas que anunciaban Scat Packs de 4.000 dólares, Camrys de 7.000 dólares, BMW M3S de 10.000 dólares y otros vehículos sorprendentemente baratos, otra cuenta apareció en mi sección "Para ti".
Este se llama a sí mismo:
Autos en subasta en venta — @auctioncars35
Y tenemos otro Hellcat.
Según el vídeo:
Dodge Charger SRT Hellcat Redeye Widebody 2021
Precio: $4,999
Pago inicial: $499
Pago mensual: $299
¡Ven a buscarlo ahora mismo!
Bueno, un momento.
🚩 ¿Un Hellcat Redeye de 4999 dólares?
No se trata de un Dodge Charger usado cualquiera y barato.
La publicación lo identifica específicamente como un Dodge Charger SRT Hellcat Redeye Widebody 2021.
Actualmente, Kelley Blue Book sitúa el precio justo de compra para ese modelo en torno a los 60.500 dólares, con valores estimados en el mercado privado que oscilan entre los 52.000 y los 60.000 dólares, dependiendo del estado del vehículo. KBB también señala que el kilometraje, el estado, la ubicación y el equipamiento pueden afectar significativamente al valor de un vehículo. Kelley Blue Book
¿El precio de TikTok?
$4,999
Eso supone aproximadamente un 92% menos que el precio justo de compra de 60.500 dólares que estima KBB.
Ahora bien, ¿podría existir un Hellcat extraordinariamente barato?
Absolutamente.
Podría tener daños importantes. Podría tener problemas mecánicos. Podría tener un título de marca. Podría haber circunstancias que no podemos ver en un video de TikTok.
Pero si me pides que crea que un vehículo que vale decenas de miles de dólares está disponible por menos de 5.000 dólares, necesito una explicación.
Y la documentación.
Mucha documentación.
💰 $499 de pago inicial, $299 al mes... ¿Por cuánto tiempo?
Luego tenemos la financiación.
Precio: $4,999
Pago inicial: $499
Pago mensual: $299
Bueno.
Si $4,999 es realmente el precio de compra, restando el pago inicial de $499 queda $4,500.
A 299 dólares al mes, sin contar intereses, impuestos ni otros gastos, se podría saldar la deuda restante en tan solo unos 15 meses.
Pero, ¿dónde están las condiciones de financiación completas?
¿Cuál es la TAE?
¿Cuál es el plazo del préstamo?
¿Quién es el prestamista?
¿Cuáles son los impuestos y las tasas?
¿Qué requisitos de crédito se aplican?
¿Es 4.999 dólares realmente el precio de venta al contado?
Esos detalles importan mucho más que el enorme pago inicial de 499 dólares que aparece en el vídeo de TikTok.
👀 Luego miré el perfil
La cuenta tenía 809 seguidores y 12.600 "me gusta" cuando tomé la captura de pantalla.
Su perfil dice:
“Adquiera sus vehículos a precios de subasta”
“Documentación y título en regla ✅”
“Financiamiento ✅”
Y luego:
WhatsApp: +1 (672)-285-4522
Ahí está de nuevo ese recurso habitual a WhatsApp.
El uso de WhatsApp en sí mismo no es prueba de una estafa. Empresas legítimas lo utilizan a diario.
Pero si voy a comprar un coche deportivo de 60.000 dólares, quiero algo más que un perfil de TikTok y un número de WhatsApp.
¿Dónde está el negocio?
¿Cuál es el nombre legal de la empresa?
¿Cuál es la dirección física?
¿Cuál es el número de licencia del distribuidor?
¿Qué subasta está suministrando estos vehículos?
¿Cuál es el VIN?
¿Quién aporta la financiación?
¿Puedo ver el título?
¿Puedo hacer que un mecánico independiente inspeccione el coche?
Esas preguntas no son descabelladas.
Se llaman comprar un coche.
😂 Al parecer, Hellcats está liquidando su inventario
Luego miré el resto del perfil.
Esto no es un fenómeno que afecte a un solo coche.
Un vídeo fijado parece anunciar un vehículo para:
$7,900 — $500 de enganche
Otro:
$10,000 — $600 de enganche
Y otro vídeo fijado dice:
“Dodge Charger SRT Hellcat 2022, $7000”
Siete mil dólares.
Para otro Hellcat.
En otros lugares, puedo ver vehículos anunciados en:
$6,000 con un pago inicial de $600
$9,800 con un pago inicial de $700
$9,000 con un pago inicial de $1,000
$5,000 con un pago inicial de $500
Una vez más, vemos la misma fórmula básica que he estado documentando en varias cuentas de TikTok:
Vehículo deseable.
Precio anunciado extraordinariamente bajo.
Pago inicial pequeño.
Financiación.
WhatsApp.
Actúa ahora.
Cuenta diferente.
Las mismas preguntas.
📊 Para que te hagas una idea: incluso los cargadores normales cuestan más
Los promedios nacionales actuales de KBB ilustran lo inusuales que son estas cifras.
Un Charger SXT 2021 estándar tiene un precio justo de compra de alrededor de $18,500. Un Scat Pack ronda los $32,300, un Scat Pack Widebody los $38,000y un Hellcat Redeye Widebody los $62,300, según la página de precios más amplia del Charger 2021 de KBB. Kelley Blue Book
Por lo tanto, el precio de venta de 4.999 dólares de TikTok no es simplemente barato en comparación con otro Redeye.
Está muy por debajo del precio justo de compra actual de KBB incluso para la versión más económica del Charger 2021.
Eso no demuestra nada por sí solo sobre este vehículo en particular.
Esto me da una excelente razón para investigar antes de sacar la cartera.
🏷️ Pero son “coches de subasta”
Se supone que eso explica los precios.
En las subastas, sin duda, se pueden conseguir vehículos por debajo de su precio de venta al público.
He hablado del Informe de Mercado de Manheim (MMR) en publicaciones anteriores porque el valor mayorista y el valor minorista no son lo mismo.
Los concesionarios compran al por mayor e intentan vender al por menor. El estado, el kilometraje, el historial de propiedad, la ubicación, la demanda y la configuración del vehículo son factores importantes.
Pero “precio de subasta” no es una frase mágica que haga desaparecer la economía de mercado.
Si un Hellcat supuestamente con título limpio tiene un valor de venta al público de alrededor de $60,000 y alguien lo está vendiendo por $4,999, aún así me gustaría saber:
¿Cuánto pagó el vendedor por él?
¿De qué subasta procedía?
¿Cuál es el VIN?
¿Cuál es el estado del título?
¿Qué tiene de malo?
¿Por qué se vende por una fracción de su valor de mercado?
Se puede comprobar una explicación legítima.
🚗 Y sí, ese es un coche real en el vídeo
Nos hemos encontrado con este problema repetidamente en esta serie.
Un hombre está sentado dentro de un Charger.
Podemos ver el interior.
Hay otro vehículo afuera.
Parece un concesionario o un entorno automovilístico real.
Eso resulta visualmente convincente.
Pero esta es la frase que voy a seguir repitiendo:
Que haya un coche de verdad no significa automáticamente que la oferta sea real.
El hecho de que una cuenta de TikTok muestre imágenes de un automóvil real no implica, por sí solo, que la cuenta sea propietaria del vehículo, tenga autorización para venderlo o pueda entregarlo en las condiciones anunciadas.
Los vídeos pueden ser republicados.
Las grabaciones del concesionario pueden reutilizarse.
Las grabaciones de la subasta pueden copiarse.
Los vídeos de entrega a domicilio pueden reutilizarse.
estoy diciendo que eso sea necesariamente lo que sucedió aquí. No he podido determinar el origen de estas imágenes en particular.
Lo que quiero decir es que el vídeo en sí mismo no es prueba de propiedad.
🚩 Los seguidores y las visualizaciones tampoco son verificación
Uno de los vídeos fijados de esta cuenta tiene más de 300.000 visualizaciones.
Otro tiene más de 100,000.
Eso crea una poderosa prueba social.
Si 300.000 personas lo vieran, podría parecer legítimo.
Si a cientos de personas les gustó, puede parecer legítimo.
Si otras personas comentan que están interesadas, tal vez parezca legítimo.
Pero ya hemos aprendido esta lección:
Los seguidores no son una licencia de distribuidor.
Los "me gusta" no son un título de propiedad de un vehículo.
Las visitas no son un VIN.
Y 300.000 visualizaciones no convierten un vehículo de 60.000 dólares en uno de 4.999 dólares.
🧮 Muéstrame la economía
Esta sigue siendo una de mis pruebas favoritas.
Olvídate de TikTok por un momento.
Olvídate de la música.
Olvídate del tipo que está sentado dentro del coche.
Olvídese del enorme de $499 DE PAGO INICIAL .
Explique la transacción desde un punto de vista económico.
Si un concesionario puede adquirir legítimamente un Hellcat Redeye Widebody 2021 con título limpio a un precio lo suficientemente bajo como para venderlo por 4999 dólares y obtener ganancias, quiero entender cómo lo hace.
Tal vez haya una explicación.
Excelente.
Muéstrame.
Dame el VIN.
Muéstrame el título.
Dime la subasta.
Indíqueme la ubicación física.
Muéstrame el contrato de compraventa.
Permítanme verificar de forma independiente la información del concesionario.
Permítame organizar una inspección independiente.
Dame la información financiera.
Esas cosas me interesan mucho más que el número de seguidores en TikTok.
🚨 No dejes que el depósito se convierta en la decisión
Es aquí donde estos anuncios me preocupan más.
El titular no es:
“Por favor, realicen un examen exhaustivo de la propiedad, el historial de titularidad y la financiación de este vehículo.”
Es:
$499 DE ENGANCHE
Es una cifra psicológicamente manejable.
Alguien que no pueda permitirse un Hellcat de 60.000 dólares podría encontrar 499 dólares.
Y una vez que alguien envía esos primeros 499 dólares, la psicología cambia.
Se han comprometido.
Por eso es necesario realizar una verificación antes de que el dinero cambie de manos.
La FTC ha advertido repetidamente a los consumidores sobre las estafas en línea relacionadas con vehículos y enfatiza la importancia de tener precaución cuando alguien en línea les pide que envíen dinero en transacciones que no se pueden verificar de forma independiente. Consejos para el consumidor
🏡 Sé un buen vecino
Esta es también la razón por la que sigo publicando esto.
Puede que quien vea este anuncio no vea lo que yo veo.
Podrían ver:
Hellcat Redeye 2021.
$4,999.
$499 de enganche.
$299 al mes.
Y piensa:
“Ahora sí puedo permitirme el coche de mis sueños.”
No te burles de esa persona.
Ayúdalos.
Antes de que envíen 499 dólares, pídales 15 minutos.
Verifique el VIN.
Consulta KBB.
Comprueba el título.
Encuentra el negocio por tu cuenta.
Verifique la licencia del distribuidor.
Llame a un número de teléfono obtenido de forma independiente.
Pregunte por la dirección física.
Concertar una inspección.
Lea el acuerdo de financiación.
¿Y si el vendedor empieza a crear urgencia porque supuestamente otra persona está a punto de comprar el coche?
Que se lo quede el otro cliente imaginario.
¿Cuenta diferente? ¿Mismo manual de estrategias?
Eso es lo que estoy tratando de documentar.
Me he topado con varias cuentas en redes sociales que anuncian coches increíblemente baratos con pagos iniciales mínimos.
Los nombres cambian.
Los coches cambian.
Los números de teléfono cambian.
Los precios cambian.
Pero sigo viendo ingredientes que me resultan familiares.
Vehículos inusualmente baratos.
Pequeños depósitos.
Tiendas en redes sociales.
Mensajería privada.
WhatsApp.
Reclamaciones de financiación.
Envío o entrega.
Y vehículos con precios muy inferiores a los valores minoristas habituales.
¿Eso prueba automáticamente que esta cuenta de TikTok en particular es fraudulenta?
No.
Pero pagar 4999 dólares por un vehículo que KBB valora en unos 60 000 dólares es motivo más que suficiente para que empiece a hacer preguntas. Kelley Blue Book
Y a juzgar por mis experiencias recientes, parece que me estoy volviendo bastante bueno incomodando a los vendedores de autos de TikTok con una pregunta particularmente difícil:
¿Cuál es la dirección?
Siga la investigación en curso en NielFlamm.com/blog.
Actualización: El vendedor de coches de TikTok, que era "totalmente legítimo", me bloqueó
Bueno, esto se descontroló rápidamente.
He estado documentando la cuenta de TikTok landmark75, que se describe a sí misma como "Landmark Auto" y ha estado anunciando vehículos a precios que generaron muchas preguntas, incluyendo un supuesto Dodge Scat Pack 2021 con 45,000 millas por $4,000 con un pago inicial de $500.
Luego me contactaron.
A las 2:45 de la mañana.
Me aseguraron:
“No tengo ninguna intención de estafarte a ti ni a nadie aquí. Simplemente estoy aquí para vender coches y ganarme la vida, eso es todo.”
Excelente.
Así que empecé a hacer preguntas.
Aparentemente, ese era el problema.
🚗 Pregunté dónde estaba ubicado el concesionario
Esto no debería haber sido difícil.
Me dijeron:
Savannah, Georgia.
Bueno.
Yo pregunté:
¿Cuál es la dirección?
No es precisamente un interrogatorio digno del FBI.
Si usted gestiona un concesionario de automóviles y ofrece vender y enviar vehículos a los clientes, preguntar dónde se encuentra el concesionario parece una pregunta bastante razonable.
Quería información que pudiera verificar de forma independiente.
Entonces sucedió algo interesante.
😂 Al parecer hice una pregunta de más
Hoy volví a mi cuenta de TikTok.
El perfil sigue ahí.
En el momento de mi última captura de pantalla, mostraba lo siguiente:
1.261 seguidores
4.803 me gusta
La biografía aún dice:
“Landmark Auto 🚗”
“Su concesionario de automóviles de confianza”
Todavía aparece una dirección de Gmail.
Todavía dice:
“Solo WhatsApp”
Pero ahora los vídeos han desaparecido, al menos desde mi punto de vista.
TikTok me dice:
“Sin contenido”
y:
“No puedes ver los vídeos debido a la configuración de privacidad de este usuario.”
Bueno, eso es conveniente.
La cuenta que me en plena noche para hablar sobre la venta de un vehículo aparentemente ya no quiere que mire sus anuncios de vehículos.
🚩 Repasemos la cronología
Esto es lo que hace que la progresión sea interesante.
Vi anuncios de vehículos a precios y con pagos iniciales inusualmente bajos.
Comencé a documentarlos.
La cuenta se puso en contacto conmigo.
Cuestioné abiertamente si la operación era legítima.
Me dijeron que no tenían intención de estafar a nadie y que simplemente intentaban ganarse la vida vendiendo coches.
Pregunté dónde estaba ubicado el negocio.
Me dieron una ciudad y un estado:
Savannah, Georgia.
Pedí la dirección postal exacta.
Y ahora ya no puedo ver su contenido de TikTok.
Eso es lo que puedo documentar a partir de mis capturas de pantalla.
No puedo determinar si la restricción de TikTok refleja un bloqueo u otra configuración de privacidad de forma independiente a partir de esta pantalla. Pero el resultado para mí es el mismo:
Ya no puedo ver sus vídeos.
🤔 Esa es una forma interesante de generar confianza en el cliente
Recuerda, su perfil los llama:
“Su concesionario de automóviles de confianza”
La confianza suele funcionar mejor cuando los clientes pueden verificar las cosas.
Si estuviera considerando enviar cientos de dólares a un vendedor de vehículos en línea, querría información bastante básica:
¿Dónde está su concesionario?
¿Cuál es la dirección?
¿Cuál es el nombre legal de su empresa?
¿Cuál es su número de licencia de distribuidor?
¿Cuál es el VIN?
¿Puedo inspeccionar el vehículo?
¿Puedo elegir a alguien para que lo inspeccione?
¿Puedo llamar al concesionario utilizando un número que encuentre por mi cuenta?
¿Puede facilitarme las condiciones completas de compra y financiación?
Esas no son preguntas hostiles.
Esas son preguntas sobre la compra de un coche.
🚩 Bloquear preguntas no responde preguntas
Aquí está la parte importante.
El hecho de no poder ver los vídeos de la cuenta no prueba, por sí solo, que todos los anuncios fueran fraudulentos.
Pero tampoco resuelve ninguna de las preocupaciones que planteé.
El Scat Pack de 4.000 dólares no tiene de repente más sentido.
Los pagos iniciales de 500 dólares no se verifican de forma independiente.
El hecho de que solo se contacte por WhatsApp no constituye un concesionario.
“Savannah, GA” todavía no es una dirección postal.
Además, impedir que un espectador escéptico vea los anuncios no proporciona ninguna documentación que pueda establecer la legitimidad del vendedor.
Simplemente impide que el espectador continúe examinando el contenido.
😂 Al parecer, la debida diligencia es mala para los negocios
Quizás mi error fue hacer demasiadas preguntas.
Quizás debería haber dicho:
“¿500 dólares de anticipo? ¡Fantástico! ¿Dónde los envío?”
En cambio, cometí el pecado imperdonable de comprar un coche por internet.
Yo pregunté:
“¿Cuál es la dirección?”
Ups.
🏡 Esta es precisamente la razón por la que digo: Sé un buen vecino
Otra persona podría ver un coche bonito y una entrada asequible y pensar que por fin ha encontrado la solución.
Quizás su historial crediticio no sea muy bueno.
Quizás su vehículo actual acaba de averiarse.
Quizás necesiten desesperadamente transporte para conservar su trabajo.
Esa persona no necesita ser ridiculizada.
Necesitan a alguien dispuesto a decir:
“Antes de enviar ese dinero, verifiquemos esto.”
Consulta con el concesionario.
Comprueba la dirección.
Verifique el VIN.
Verifique la licencia del distribuidor.
Comprueba el título.
Comprueba el valor de mercado del vehículo.
Llame a un número de teléfono obtenido de forma independiente.
Y nunca permitas que nadie te presione para que envíes un depósito antes de que hayas verificado con quién estás tratando.
Seguiré haciendo preguntas
Dije que seguiría interactuando con esta cuenta mientras me fuera posible.
Por lo visto, el "mientras pude" no duró mucho.
😂
Pero aquí hay una lección útil.
Cuando te plantees enviar dinero a alguien por internet, no juzgues su legitimidad por la seguridad con la que te digan que son legítimos.
Júzgalo por la facilidad con la que puedas verificar sus afirmaciones de forma independiente.
¿Y si hacer preguntas ordinarias pone fin de repente a la conversación?
No dejes de hacer preguntas.
Deja de enviar dinero.
Sigue la serie de estafas en curso en NielFlamm.com/blog.
Este correo electrónico de T-Mobile casi me engaña, y eso es lo que lo hace bueno
Recibo tantos correos electrónicos fraudulentos que la mayoría no duran más de unos segundos antes de ser desechados mentalmente.
Mala gramática.
Dirección de Gmail aleatoria.
Archivo adjunto misterioso.
Un cargo de 700 dólares por algo que nunca compré.
Alguien me dijo que había ganado un premio en el que nunca participé.
Fácil.
Este fue diferente.
Este casi me atrapa.
Y esa es precisamente la razón por la que escribo sobre ello.
📱 Parecía T-Mobile
El asunto del correo era:
“El tiempo se acaba”
El correo electrónico tenía el logotipo magenta característico de T-Mobile, se dirigía a mí por mi nombre y me decía:
“No hemos recibido el pago de su factura de T-Mobile y su cuenta sigue vencida.”
Incluso me dio un saldo vencido específico:
$67.10
Luego llegó la amenaza:
Mi servicio corría el riesgo de ser suspendido por falta de pago.
Y, convenientemente, justo debajo había un gran botón magenta:
“Quiero establecer un plan de pago”
Esa es una combinación bastante efectiva.
Empresa reconocida.
Mi nombre.
Cantidad específica en dólares.
Urgencia.
Amenaza de perder el servicio.
Y una solución inmediata.
Por un momento pensé:
Espera... ¿se me pasó el pago de T-Mobile?
🚩 Entonces miré más de cerca
El correo electrónico parecía bastante legítimo.
Equitativamente.
Entonces miré al remitente:
FinancialServicesContact@financialservices.t-mobile.com
A primera vista, resulta bastante convincente.
Ahí mismo, en la dirección, aparece "T-Mobile".
Pero una dirección de correo electrónico que parezca legítima ya no me basta.
Y, lo que es más importante, me di cuenta de que estaba a punto de cometer el error que estos correos electrónicos están diseñados para fomentar:
Estaba utilizando el correo electrónico para determinar si era legítimo.
Así que me detuve.
No usé el botón.
No seguí las instrucciones.
Fui a un lugar en el que ya confiaba.
📲 Abrí la aplicación T-Life
Esta fue la prueba más fácil de todas.
En lugar de pulsar el botón de acuerdo de pago, abrí mi aplicación T-Life por mi cuenta y revisé mi cuenta.
¿Adivina qué?
Estoy al día.
Mi cuenta no refleja la situación de pago vencido descrita en el correo electrónico.
Mi próximo pago no vence hasta el 17 de septiembre.
Bueno, eso es incómodo.
Por lo visto, mi cuenta de T-Mobile olvidó avisar a T-Mobile de que mi cuenta de T-Mobile está bien.
😂
🚨 Este es el tipo de mensaje que me preocupa
Las estafas ridículas no son necesariamente las que más me preocupan.
Son estos.
Los que están lo suficientemente cerca.
La imagen de marca parece correcta.
El formato tiene un aspecto profesional.
La cantidad es creíble.
La situación es plausible.
Y la información del remitente parece lo suficientemente convincente como para que no la examines con detenimiento.
Luego le añaden urgencia:
EL TIEMPO SE ACABA
Es posible que su servicio esté suspendido.
Debes dinero.
Arréglalo ahora.
Y aquí hay un botón muy práctico.
Esa urgencia es importante porque te impulsa a actuar antes de verificar la afirmación de forma independiente.
🔍 El mejor detector de estafas no era el correo electrónico
Esta es la lección que sacaré de esto.
No necesitaba determinar si cada gráfico era auténtico.
No necesitaba inspeccionar el HTML.
No necesité hacer clic en el botón para ver adónde iba.
Y no necesité ponerme en contacto con quienquiera que me envió el mensaje.
Fui directamente a la cuenta a la que supuestamente se refería el correo electrónico.
Mi cuenta real de T-Mobile contaba la historia.
Es un hábito increíblemente sencillo:
Si tu banco te envía un correo electrónico informándote de un problema, abre tú mismo la aplicación de tu banco.
Si Amazon dice que hay un pedido, abre Amazon tú mismo.
Si PayPal indica que alguien te ha cobrado, abre tu cuenta de PayPal tú mismo.
Si tu compañía de telefonía móvil te indica que tienes un pago vencido, abre tú mismo la aplicación de tu compañía.
No utilices el mensaje sospechoso para llegar allí.
🧠 Y sí, este casi funcionó
Creo que vale la pena admitirlo.
A veces se habla de las estafas como si solo cayeran en ellas las personas ingenuas o con poca experiencia tecnológica.
Ese es un pensamiento peligroso.
Paso una cantidad de tiempo ridícula mirando estas cosas.
He escrito sobre correos electrónicos fraudulentos.
Estafas de reclutamiento.
Archivos adjuntos misteriosos.
Cargos de suscripción falsos.
Anuncios de coches cuestionables.
Y este correo electrónico me hizo detenerme a pensar:
“Espera... ¿ya pagué?”
Eso es lo que logra una buena ingeniería social.
No necesariamente te hace creer algo ridículo.
Te ofrece algo lo suficientemente creíble como para que reacciones antes de pensar.
Por suerte, esta vez pensé.
Entonces lo comprobé.
🏡 Sé un buen vecino
Si tienes un padre, amigo, compañero de trabajo o vecino que pueda recibir algo así, muéstrale este sencillo truco:
No pulses el botón.
Abre la aplicación de la empresa o escribe tú mismo la dirección web conocida de la empresa.
Revise la cuenta de forma independiente.
Una verificación de 30 segundos podría evitar un problema mucho mayor.
Y si alguna vez te sientes tentado a pensar:
“Jamás caería en algo así.”
Yo tampoco.
Pero este estuvo cerca.
Muy cerca.
Por eso lo comparto.
Sigue el blog de NielFlamm en NielFlamm.com/blog para más investigaciones sobre estafas, correos electrónicos sospechosos y algún que otro mensaje que incluso a mí me hace mirar dos veces.