Otra invitación fraudulenta: Al parecer, me invitan a regalar 399,99 dólares
Mi bandeja de entrada me ha extendido una vez más una invitación muy generosa.
En esta ocasión, Maulana Utomo me ha invitado a un evento llamado:
Pedido de Geek Squad confirmado: INV#88452. Importe: $399.99
Qué considerado.
Algunas personas son invitadas a bodas.
Algunas personas son invitadas a fiestas de cumpleaños.
Al parecer, me invitan a dar dinero o información personal a estafadores.
Realmente necesito una vida social más activa.
¿Vas a ir, tal vez, o no puedes ir?
Esta es mi parte favorita de estas invitaciones falsas a eventos de Facebook.
Según el mensaje, supuestamente tengo un pedido de Geek Squad de $399.99.
Naturalmente, Facebook me da tres opciones:
Yendo
Tal vez
No puedo ir
Déjame consultar mi calendario...
No.
Lamentablemente, estoy ocupado esa noche y no voy a darle 399,99 dólares a desconocidos.
Voy con Can't Go.
¡Bill ha vuelto!
Luego leí la descripción y, al parecer, un viejo amigo ha regresado.
Factura.
La invitación dice:
“Bill ha pagado 399,99 dólares por una suscripción utilizando tu cuenta de PayPal desde una dirección IP de vendedor desconocida.”
¡Factura!
Ya hemos hablado de esto.
En uno de mis correos electrónicos anteriores sobre suscripciones misteriosas, Bill supuestamente gastó 450 dólares utilizando mi cuenta de PayPal.
Ahora ha vuelto por otros 399,99 dólares.
En este momento, Bill tiene más suscripciones que yo.
Alguien tiene que quitarle su tarjeta de crédito imaginaria.
Geek Squad, PayPal y Facebook caen en una estafa...
Este programa mezcla varios nombres conocidos.
El título del evento hace referencia a Geek Squad.
La descripción hace referencia a PayPal, aunque escrita de forma poco original como "Pay_Pal".
El correo electrónico proviene de una invitación a un evento de Facebook.
Y luego hay un número de teléfono que supuestamente pertenece a un "Centro de Resolución"
Es mucha información reconocible de la marca concentrada en un solo mensaje.
Pero también hay algo más que ocupa un lugar destacado cerca de la parte superior del correo electrónico:
Advertencia: Esta invitación al evento no fue enviada por Meta. Tenga cuidado al hacer clic en enlaces o proporcionar información personal
Esa es probablemente la frase más útil de todo el correo electrónico.
¿A qué evento me han invitado exactamente?
Eso es lo que hace que estos mensajes me resulten graciosos.
El correo electrónico dice literalmente:
“Dígales si puede venir.”
¿Llegar a qué?
¿Mi transacción no autorizada de $399.99?
¿Va a haber pastel?
¿Debo llevar un regalo?
¿Necesito confirmar mi asistencia?
Porque desde mi punto de vista, esto parece una invitación a preocuparse por un cargo falso, llamar al número proporcionado y, potencialmente, entregar dinero, información de la cuenta, información personal, o alguna combinación de las tres.
Esa es una fiesta a la que me alegro de no ir.
La urgencia es el punto
Los 399,99 dólares no están ahí porque necesariamente alguien me haya cobrado 399,99 dólares.
Está ahí para llamar mi atención.
Los nombres de empresas reconocibles llaman mi atención.
El hecho de que sea un "vendedor desconocido" genera preocupación.
El número de teléfono me permite tomar medidas de inmediato.
Si se junta todo, la esperanza parece bastante obvia:
Reacciona primero. Investiga después.
Yo estoy haciendo lo contrario.
Si alguna vez recibo un mensaje sospechoso que afirma que una empresa me ha cobrado algo, puedo consultar la cuenta de forma independiente a través de la aplicación o el sitio web legítimo de la empresa, en lugar de utilizar la información de contacto que aparece en el mensaje sospechoso.
No necesito la ayuda de Bill.
Gracias por la invitación
Así que, Maulana, gracias por pensar en mí.
Lamentablemente, debo rechazar respetuosamente su invitación a entregarle potencialmente 399,99 dólares y mi información personal.
Ya tengo planes.
Voy a pulsar Suprimir.
¿Y Bill?
Por favor, deje de comprar.
¿Tienes una historia sobre una estafa? Envíamela
Estos mensajes siguen llegando, y yo seguiré documentándolos.
Si has recibido un correo electrónico fraudulento extraño, una factura falsa, una invitación sospechosa de Facebook, una compra misteriosa, un mensaje de texto de phishing u otro intento creativo de obtener tu dinero o información, envíalo a:
Envíame una captura de pantalla y cuéntame qué pasó. Asegúrate de eliminar o cubrir cualquier información personal o financiera confidencial antes de enviarla.
Quizás tu estafador pueda reunirse con Bill.
Al parecer, tienen intereses similares.
El experimento de Facebook continúa: Amy me envió un mensaje y ahora tengo más preguntas
Bueno, eso no tardó mucho.
En mi última actualización, compartí que finalmente acepté la misteriosa solicitud de amistad de Amy Ford en Facebook.
No conocía a Amy. Teníamos una amiga en común. Su perfil me llamó la atención por varias razones, entre ellas una impresionante lista de trabajos. Aun así, nada de eso demostraba que hubiera algo malo en la cuenta.
Así que la curiosidad ganó.
Acepté.
Y poco después, Amy me envió un mensaje.
“Te agregué por curiosidad”
Amy comenzó diciendo:
“Hola, Niel. Me alegra que hayamos establecido una conexión aquí.”
Hice la pregunta obvia:
“Hola, Amy, ¿nos conocemos?”
No.
Dijo que Facebook me había recomendado y que me había agregado "por curiosidad".
Eso me hizo reír porque la curiosidad fue precisamente la razón por la que la acepté.
Le dije:
“Acepté por curiosidad.”
¿Su respuesta?
“Envié la solicitud de amistad solo por curiosidad, jajaja.”
Bueno, ahí lo tienen.
Dos desconocidos unidos por el potente algoritmo de emparejamiento de Facebook y, al parecer, por una curiosidad mutua.
¿Qué podría salir mal?
Luego vinieron las preguntas
Amy me preguntó de dónde era.
Le dije que yo era originario de Nueva York y le comenté que había visto que ella era de Corea.
Me explicó que es originaria de Seúl, Corea del Sur, que ha vivido en Nueva York durante cinco años y luego me preguntó si yo seguía viviendo en Nueva York.
Dije que no.
Me preguntó dónde vivo ahora.
No respondí.
En cambio, le pregunté qué la había traído a Nueva York.
Según Amy, se mudó allí tras un matrimonio fallido porque Nueva York ofrecía mejores oportunidades profesionales.
Le pregunté cuánto tiempo llevaba casada y a qué se dedicaba.
Dijo que el matrimonio duró tres años y me dijo:
“Trabajo en el sector inmobiliario y dirijo una agencia de agentes de TikTok.”
Ahora tenía otra pregunta.
¿Qué es una tienda de agentes de TikTok?
Recuerda que su perfil de Facebook ya mostraba varios roles profesionales, entre ellos inversor, propietario de un negocio inmobiliario y un puesto relacionado con recursos humanos.
Ahora tenía una agencia de TikTok que añadir a mi currículum.
Así que pregunté qué hace una agencia de agentes de TikTok.
Su explicación fue:
“Se puede entender como el suministro de productos específicamente para que los minoristas obtengan beneficios.”
Bueno.
Todavía no lo entiendo del todo.
Entonces la conversación volvió a centrarse en mí.
Me preguntó a qué me dedico.
Le dije:
“Actualmente no estoy trabajando, me jubilé anticipadamente, por así decirlo.”
Su respuesta me llamó la atención:
“Muy bien, te espera una vida envidiable.”
Entonces volvió a preguntar:
¿Sigues viviendo en Nueva York?
Respondí:
"Yo no."
Y eso fue todo.
Sin ubicación.
Amy bromeó diciendo que, al parecer, mi ubicación era secreta.
Por ahora, lo es.
Entonces la conversación tomó un giro inesperado
Amy dijo que le había gustado hablar conmigo, pero que tenía que prepararse para unas reuniones de trabajo. Intercambiamos algunas palabras y la conversación terminó.
O eso creía yo.
Más tarde esa noche, a las 22:17, llegó otro mensaje:
“¿Es usted una persona con discapacidad?”
Sin duda, es un buen tema para iniciar una conversación.
Respondí:
"Varios."
Me preguntó qué desafíos enfrento.
Le conté sobre mi amputación y mi insuficiencia renal.
Y ahí es donde nos dejan las capturas de pantalla por el momento.
Entonces, ¿esto es una estafa?
Todavía no lo sé.
Y creo que es importante decirlo.
Nada en esta conversación prueba que Amy esté llevando a cabo una estafa o que la persona detrás de la cuenta no sea quien dice ser.
Al mismo tiempo, estoy prestando atención.
Una solicitud de amistad no solicitada de un desconocido.
Muy pocos amigos en Facebook.
Varias descripciones profesionales diferentes.
Preguntas sobre dónde vivo.
Preguntas sobre mi empleo.
Un negocio en el que los minoristas obtienen beneficios.
Y ahora, preguntas sobre mis discapacidades.
Cada una puede tener una explicación perfectamente inocente.
En conjunto, son motivos suficientes para que siga siendo precavido.
También tengo curiosidad por saber adónde nos lleva esto
Esto se ha convertido en un pequeño experimento en redes sociales para mí.
No voy a enviar dinero.
No voy a proporcionar información financiera.
No voy a compartir contraseñas ni información de la cuenta.
No voy a hacer clic en enlaces misteriosos.
Y no tengo prisa por proporcionar detalles personales solo porque alguien me los pida.
Estoy teniendo una conversación.
Si Amy es simplemente una persona amable de Nueva York que encontró mi perfil a través de las recomendaciones de Facebook, puede que eso sea todo.
Si la conversación finalmente se convierte en:
“Niel, ¿alguna vez has considerado las criptomonedas?”
Bien...
Puede que tenga que escribir otra entrada en el blog.
Por ahora, el experimento de Facebook continúa.
Y tengo la sensación de que esta historia aún no ha terminado.
La estafa de PayPal que aparentemente programó su propio recordatorio en mi teléfono
Los estafadores se están volviendo más ambiciosos.
Últimamente, he estado recibiendo correos electrónicos misteriosos sobre pedidos con muy poca información. Al parecer, alguien decidió que no eran lo suficientemente convincentes.
Esta vez, recibí lo que parece ser una factura mucho más completa.
Y entonces sucedió algo que hizo que este caso fuera especialmente interesante:
También recibí un recordatorio en mi teléfono para que lo pagara.
Eso sí que me llamará la atención.
Al parecer, tengo una membresía de "Servicio de PayPal" de $428.81
El asunto dice:
Factura generada | $428.81 | Ref: I-SSVPYBLLKONG98
Enseguida, el correo electrónico me proporciona algo que los correos misteriosos anteriores no me daban: una cantidad específica en dólares.
$428.81.
El nombre que aparece en la pantalla del remitente es "Servicio de PayPal".
Suena oficial.
Excepto que la dirección de correo electrónico real que se muestra al lado es:
Ahí está mi primera señal de alarma bastante importante.
Si alguien pretende hacerse pasar por una importante empresa financiera, usar una cuenta de Gmail cualquiera y mostrar "Servicio de PayPal" no es precisamente sutil.
¡Feliz aniversario para mí!
Según el correo electrónico, estoy a punto de cumplir un año utilizando el "Servicio de PayPal".
Qué considerado.
Me agradece por ser un "miembro valioso" y me informa sobre la próxima renovación de mi membresía.
Los supuestos detalles incluyen:
Fecha de renovación: 29 de septiembre de 2026
Plan: Membresía anual
Nombre del miembro: niel.flamm
Importe: $428.81 USD
El mensaje indica que la membresía se renovará automáticamente utilizando mi método de pago guardado.
Solo hay un pequeño problema:
¿Qué membresía anual de PayPal?
Esa pregunta me importa más que la apariencia profesional del correo electrónico.
🚩 Luego viene el número de teléfono
El mensaje me indica que si quiero actualizar mi información de facturación, cambiar de plan o hacer preguntas, debo llamar al:
1 (816) 372-4805
Y ahí está.
El correo electrónico crea el problema:
¡Se le van a cobrar 428,81 dólares!
Entonces, convenientemente, proporciona la solución:
¡Llámanos!
Es precisamente en esos casos cuando no llamo al número que aparece en el correo electrónico.
Si me preocupara una transacción real de PayPal, abriría PayPal por mi cuenta, no usaría la información de contacto proporcionada en el mensaje que generó la emergencia.
Pero este tenía un truco extra
Lo que realmente me llamó la atención no fue solo el correo electrónico.
También recibí un recordatorio en mi teléfono para pagarlo.
Eso hace que la experiencia sea considerablemente más convincente.
Ahora no se trata simplemente de leer un correo electrónico no solicitado.
Mi teléfono también me está recordando el supuesto pago.
Por un momento, eso puede generar una reacción psicológica completamente diferente:
Espera. ¿De verdad programé esto?
¿Se me olvidó algo?
¿Mi teléfono obtuvo esto de alguna fuente legítima?
Precisamente por eso me pareció que valía la pena documentar este caso.
Un recordatorio que aparece en mi teléfono no autentica de forma independiente la factura correspondiente. Dependiendo del teléfono, el correo electrónico, el calendario, el asistente y la configuración de la cuenta, la información de los mensajes a veces puede aparecer automáticamente en otros lugares.
El recordatorio hizo que la afirmación pareciera más legítima.
No hizo que desapareciera la dirección de Gmail del remitente.
Por eso me fijo en el remitente real
Un logotipo conocido puede ser copiado.
El nombre de una empresa se puede escribir en un correo electrónico.
“Servicio de PayPal” puede aparecer como nombre para mostrar.
Se puede inventar un número de factura con aspecto profesional.
Una cantidad como 428,81 dólares resulta lo suficientemente específica como para parecer real.
Incluso un simple recordatorio en mi teléfono puede hacer que la situación parezca más urgente.
Pero siempre vuelvo a lo básico.
¿Quién envió esto realmente?
En este caso, la captura de pantalla muestra:
Servicio de PayPal balaisac334@gmail.com
Eso es suficiente para que deje de interactuar con el mensaje y verifique todo de forma independiente.
Siguen apareciendo detalles extraños
Hay otras cosas que me generan escepticismo.
El correo electrónico hace referencia repetidamente al "Servicio de PayPal" como si estuviera pagando una suscripción anual.
También hay texto distorsionado:
“Estamos aquí para ayudar.”
Luego, las listas de firmas:
Servicio de PayPal
12014 Copernicus Ave
Bakersfield Ca 93312 EE. UU.
Repito, no es necesario que investigues esos detalles a través del propio correo electrónico.
Esa es una distinción importante.
No necesito demostrar que cada elemento es falso antes de decidir no confiar en un mensaje no solicitado.
Puedo verificar de forma independiente la cuenta que supuestamente debe el dinero.
No permita que un cargo de $428.81 genere pánico
Este tipo de mensaje depende de la urgencia.
Cuatrocientos veintiocho dólares con ochenta y un centavos no es calderilla.
Alguien ve esa cantidad y piensa:
Por favor, detenga este cargo ahora.
Es entonces cuando el juicio puede desaparecer.
En cambio, haría lo aburrido.
Abre PayPal de forma independiente.
Revisa mi actividad.
Revisa los pagos automáticos y las suscripciones.
Verifique los métodos de pago asociados a la cuenta.
Si es necesario, póngase en contacto con PayPal utilizando la información de contacto obtenida directamente de PayPal, no el número de teléfono que aparece en el correo electrónico sospechoso.
Si la transacción de 428,81 dólares no aparece, desde luego no voy a llamar a un desconocido para darle la información de mi cuenta y que la "cancelen".
El recordatorio del teléfono es la mejor parte de este
No porque sea gracioso, aunque hay algo divertido en que una factura sospechosa aparentemente haya sido incluida en mi lista personal de tareas pendientes.
Es importante porque muestra cómo el contexto puede influir en la confianza.
¿Solo un correo electrónico?
Sospechoso.
¿Un correo electrónico y un recordatorio por teléfono?
De repente, mi cerebro recibe otra señal que sugiere que tal vez esto es algo que ya sabía.
Es entonces cuando tengo que separar la familiaridad de la verificación.
El hecho de que mi teléfono muestre información no prueba que sea legítima.
Una factura con apariencia profesional no prueba su legitimidad.
La cantidad exacta no prueba su legitimidad.
El número de referencia no prueba su legitimidad.
Y poner “Servicio de PayPal” junto a una dirección de Gmail no prueba en absoluto que se trate de PayPal.
Sé un buen vecino
Este es otro ejemplo que vale la pena mostrar a alguien que no se sienta tan cómodo detectando mensajes sospechosos.
No te limites a decírselo:
“Eso es obviamente falso.”
Muéstrales por qué desconfías.
Indique la dirección del remitente.
Pregunte si realmente tienen la membresía que están describiendo.
Muéstrales cómo abrir por sí mismos la aplicación o el sitio web de la empresa.
Explícales por qué no deberían llamar al número de teléfono que aparece en el mismo mensaje donde se indica que hay un problema.
Y si su teléfono genera un recordatorio a partir del mensaje, explíqueles algo más:
Un recordatorio es un recordatorio. No es una autenticación.
Los estafadores no necesitan que todo el mundo crea su historia.
Necesitan que una persona vea 428,81 dólares, entre en pánico y haga esa llamada telefónica.
¿Y en cuanto a mi supuesto aniversario de servicio de PayPal?
No creo que vaya a celebrarlo.
No enviaré una tarjeta.
Donna Woods me tiene calado. Que empiecen los juegos.
Llegué al centro de enfermería especializada alrededor de las 3 de la tarde, llevándole a mamá el almuerzo de Somerby.
No había comido en todo el día. Mi madre y yo teníamos comida para probar, y yo estaba lista para sentarme y compartirla con ella.
Pero antes, alguien tenía un último asunto pendiente antes de marcharse.
Donna Woods.
Quería mi número de teléfono o el de mamá. Si leíste mi publicación anterior, sabes que había estado intentando conseguir el de mamá.
Al parecer, las negociaciones se habían reanudado.
Donna quería que la acompañara a su habitación para que pudiera coger su teléfono.
Tomé una decisión: me quedaría con mamá y la comida. Tenía hambre, y compartir esa comida con ella era más importante para mí que ir hasta el baño.
Así que le pedí el número de teléfono a Donna.
Ella me lo dio y yo la llamé.
Y así, mi plan cuidadosamente elaborado para evitar darle mi número a Donna fracasó.
A mi lado.
Entonces pregunté: “¡Donna Woods! ¿Te encargas de los textos?”
Ella dijo que sí
Así que yo también le envié un mensaje.
Por lo visto, no me bastaba con abrir una sola vía de comunicación. Necesitaba confirmar que todo el sistema estuviera operativo.
¿Llamadas? Conectadas.
¿Mensajes? Entregados.
¿Límites? Se está realizando una breve revisión interna.
Esta es la misma Donna Woods que puede cubrir Pensacola, tocino, mascotas, prótesis y té caliente antes de que termine de formular una pregunta de seguimiento. La mujer que reúne a la gente para charlas de café, saluda a las enfermeras,
Sí, y de alguna manera encontré tiempo para aprobar mis Hokas azul claro con cordones rosas.
Ahora tiene una línea directa.
Ya me imagino mirando mi teléfono, viendo "Donna Woods" y preguntándome si tengo suficiente batería para la actualización completa.
—Pero también me alegro de que hayamos intercambiado números.
Antes de irse, se detuvo un momento. Quería mantenerse en contacto con la gente que había conocido, y mi madre y yo estábamos entre ellos.
He dedicado estas visitas a escribir sobre la importancia de dedicar tiempo a los demás. Donna ha hecho su parte para asegurarse de que tengamos esa oportunidad.
Podía quedarme con mamá, compartir el almuerzo y, al mismo tiempo, ayudar a Donna a irse, dándole la posibilidad de contactarnos. Resultó ser una solución bastante sencilla, a pesar de mis intentos previos por protegerme del acceso ilimitado a las conversaciones.
Ahora la pregunta es: ¿cuál es la cifra prevista de llamadas y mensajes de texto para el resto de la semana?
¿Y una historia enviada a través de diecisiete mensajes de texto separados cuenta como un solo mensaje o como diecisiete?
Necesito que las reglas estén establecidas antes de la primera actualización desde Pensacola.
Donna Woods me tiene calado. Que empiecen los juegos.
Llegué al centro de enfermería especializada alrededor de las 3 de la tarde, llevándole a mamá el almuerzo de Somerby.
No había comido en todo el día. Mi madre y yo teníamos comida para probar, y yo estaba lista para sentarme y compartirla con ella.
Pero antes, alguien tenía un último asunto pendiente antes de marcharse.
Donna Woods.
Quería mi número de teléfono o el de mamá. Si leíste mi publicación anterior, sabes que había estado intentando conseguir el de mamá.
Al parecer, las negociaciones se habían reanudado.
Donna quería que la acompañara a su habitación para que pudiera coger su teléfono.
Decidí: me quedaría con mamá y la comida. Tenía hambre, y compartir esa comida con ella era más importante para mí que ir hasta el baño.
Así que le pedí el número de teléfono a Donna.
Ella me lo dio y yo la llamé.
Y así, mi plan cuidadosamente elaborado para evitar darle mi número a Donna fracasó.
A mi lado.
Entonces pregunté: “¡Donna Woods! ¿Te encargas de los textos?”
Ella dijo que sí.
Así que yo también le envié un mensaje de texto.
Por lo visto, no me bastaba con abrir una sola vía de comunicación. Necesitaba confirmar que todo el sistema estuviera operativo.
¿Llamadas? Conectadas.
¿Mensajes? Entregados.
¿Límites? Se está realizando una breve revisión interna.
Esta es la misma Donna Woods que puede hablar de Pensacola, tocino, mascotas, prótesis y té caliente antes de que termine de formular una pregunta. La mujer que reúne a la gente para charlas informales, saluda a las enfermeras y, de alguna manera, encontró tiempo para aprobar mis zapatillas Hoka azul claro con cordones rosas.
Ahora tiene una línea directa.
Ya me imagino mirando mi teléfono, viendo "Donna Woods" y preguntándome si tengo suficiente batería para la actualización completa.
Pero también me alegra que hayamos intercambiado números.
Antes de irse, se detuvo un momento. Quería mantenerse en contacto con la gente que había conocido, y mi madre y yo estábamos entre ellos.
He dedicado estas visitas a escribir sobre la importancia de dedicar tiempo a los demás. Donna ha hecho su parte para asegurarse de que tengamos esa oportunidad.
Podía quedarme con mamá, compartir el almuerzo y, al mismo tiempo, ayudar a Donna a irse, dándole la posibilidad de contactarnos. Resultó ser una solución bastante sencilla, a pesar de mis intentos previos por protegerme del acceso ilimitado a las conversaciones.
Ahora la pregunta es: ¿cuál es la cifra prevista de llamadas y mensajes de texto para el resto de la semana?
¿Y una historia enviada a través de diecisiete mensajes de texto separados cuenta como un solo mensaje o como diecisiete?
Necesito que las reglas estén establecidas antes de la primera actualización desde Pensacola.