Si últimamente has recibido correos electrónicos sospechosos que parecen casi demasiado reales, no te lo estás imaginando. Los estafadores se han vuelto extremadamente sofisticados y, en los últimos años, han cambiado sus tácticas del spam obvio a imitaciones casi perfectas de las herramientas y plataformas que utiliza todos los días. Me refiero a cosas como invitaciones a fiestas digitales, solicitudes de firma de documentos y facturas. En la superficie, parecen completamente normales. Ese es exactamente el punto.
Yo personalmente he experimentado esto, tanto en mi bandeja de entrada personal como en la bandeja de entrada de mi empresa en Clever Girl Finance. Y eso me impulsó a escribir esta publicación, porque si a mí me pasa regularmente, definitivamente también te está pasando a ti.
En esta publicación, analizo tres de las estafas por correo electrónico más comunes que circulan en este momento, comparto cómo se ven en la vida real y le brindo un plan de acción claro sobre qué hacer si las encuentra.
Estafa #1: La estafa evite (invitación falsa a una fiesta)
Abres tu bandeja de entrada y ves una invitación. Una fiesta de cumpleaños. Un baby shower. Una celebración de la vida del ser querido de alguien. El nombre de la invitación podría incluso ser el de alguien que conoces. Entonces haces clic y, sin más, caes en una trampa.
Esta estafa ha experimentado un aumento significativo en los últimos años, y Evite ha señalado un aumento notable en la actividad de phishing. Los estafadores envían invitaciones digitales falsas que imitan perfectamente plataformas reales como Evite, Paperless Post y Punchbowl, con su marca, formato e incluso el nombre del remitente que quizás reconozcas. Ese nombre familiar podría pertenecer a un amigo cuya cuenta de correo electrónico fue pirateada sin que él lo supiera.
Los recibo en mi bandeja de entrada personal con bastante regularidad, y lo que los hace tan inquietantes es lo convincentes que parecen. Algunos parecen provenir de personas que realmente conozco, lo que me indica que las cuentas de esos contactos han sido comprometidas.
Otros son para eventos emocionales que no esperaba, como una celebración de la vida de alguien de quien nunca he oído hablar. Un par de ellos realmente me hicieron detenerme antes de mirar más de cerca la dirección de correo electrónico del remitente. El encuadre emocional es intencional. Los estafadores saben que una invitación para honrar la memoria de alguien baja la guardia inmediatamente.
Por que funciona
Juega con nuestro deseo profundamente humano de sentirnos incluidos y estar presentes para las personas que nos importan. Una invitación a una fiesta es el último lugar donde la mayoría de nosotros esperamos una estafa, por lo que nuestra guardia está completamente baja. Cuando algo se siente mal, es posible que ya hayamos hecho clic en un enlace malicioso, ingresado nuestras credenciales de inicio de sesión en un sitio falso o, sin saberlo, hayamos permitido que ingrese malware a nuestro dispositivo.
que buscar
- La dirección de correo electrónico del remitente parece un poco incorrecta. Siempre verifique más allá del nombre para mostrar hasta la dirección real
- La invitación es inesperada o fuera de lo común para esa persona.
- La URL del enlace no coincide con el dominio oficial de la plataforma cuando pasas el cursor sobre él
- La página le pide que inicie sesión o cree una cuenta solo para ver la invitación.
- El evento tiene un gancho emocional diseñado para hacerte actuar rápidamente sin pensar
- Algo simplemente se siente mal: confía en ese instinto
que hacer
- No haga clic en ningún enlace del correo electrónico.
- Si ya hizo clic, borre la memoria caché y las cookies de su navegador y ejecute un análisis antivirus en su dispositivo.
- Denúncialo como phishing en tu cliente de correo electrónico
- Si la invitación parece ser de un amigo, infórmele que su cuenta puede estar comprometida y que es posible que no se dé cuenta.
- Denúncialo a la FTC en reportfraud.ftc.gov
Estafa n.º 2: la estafa de DocuSign
Si alguna vez firmó un contrato, arrendamiento, carta de oferta o acuerdo comercial en línea, probablemente haya utilizado DocuSign. Es una de las herramientas más confiables en los negocios, y esa confianza es exactamente lo que están explotando los estafadores.
Los investigadores de ciberseguridad de ESET han rastreado altos picos en ataques de phishing falsos de DocuSign a lo largo de los años. Estos correos electrónicos están elaborados de manera tan convincente que incluso las personas cuidadosas y conocedoras de la tecnología se dejan engañar. Y en las versiones más avanzadas, los estafadores en realidad utilizan la propia infraestructura de DocuSign para enviar los correos electrónicos, lo que significa que pasan controles de seguridad estándar y llegan directamente a su bandeja de entrada sin ser marcados como spam.
En la bandeja de entrada de mi empresa en Clever Girl Finance, las estafas de DocuSign aparecen varias veces a la semana. La mayoría de las veces puedo detectarlos rápidamente, pero para ser honesto, un par de ellos me han dado un momento de pausa porque el formato era muy preciso.
Lo que normalmente me alerta es que no esperaba ningún documento o que la dirección de correo electrónico del remitente no cuadra cuando miro con atención. Los que intentan imitar solicitudes de contratos para asociaciones de marcas o patrocinios son particularmente convincentes, porque son cosas reales que llegan a nuestra bandeja de entrada con regularidad.
Cómo aparece la estafa
Recibirá un correo electrónico que se parece exactamente a una notificación estándar de DocuSign: el logotipo, el botón “Revisar documento”, el diseño familiar. Dice algo como “Revise y firme este documento” o “Acción requerida: su documento está listo”.
Cuando hace clic, puede suceder una de varias cosas: se le redirige a una página de inicio de sesión falsa diseñada para robar sus credenciales, se le solicita que otorgue permisos que le dan al estafador acceso a sus cuentas o un archivo PDF adjunto contiene un código QR que lo dirige a un sitio malicioso.
Algunas versiones van más allá e incluyen una factura falsa de una marca conocida como Microsoft o PayPal, afirmando que se ha renovado una suscripción y presionándolo para que llame a un número de soporte falso.
Banderas rojas a tener en cuenta
- No esperabas ningún documento para firmar
- El correo electrónico incluye un archivo PDF adjunto. Los correos electrónicos de firma de DocuSign reales nunca tienen estos
- La dirección del remitente no termina en @docusign.com o @docusign.net
- El saludo es genérico, como “Estimado cliente” en lugar de su nombre.
- Hay urgencia o presión: “actúa dentro de las 24 horas”, o tu cuenta se verá afectada
- El correo electrónico incluye un código QR que le solicita que lo escanee.
- El botón “Revisar documento” tiene enlaces que no sean docusign.com o docusign.net
que hacer
- No haga clic en nada en el correo electrónico; en su lugar, vaya directamente a docusign.com e inicie sesión para verificar si hay un documento real esperándolo.
- Reenvíe correos electrónicos sospechosos a spam@docusign.com. DocuSign cuenta con un equipo dedicado que revisa estos
- Si ingresó sus credenciales de inicio de sesión en cualquier lugar, cambie sus contraseñas inmediatamente desde un dispositivo limpio e independiente.
- Habilite la autenticación de dos factores en su cuenta DocuSign y cualquier cuenta de correo electrónico vinculada
- Repórtalo a la FTC y a tu proveedor de correo electrónico.
Estafa #3: La estafa de facturas falsas
Este tiene un efecto diferente si dirige un negocio, trabaja como autónomo o administra las finanzas de su hogar u organización. La estafa de facturas falsas es uno de los esquemas de fraude financieramente más devastadores que existen y ha evolucionado significativamente con el auge de la IA.
Aquí está la versión básica: recibe una factura que parece completamente legítima. Parece provenir de un proveedor con el que trabaja, un servicio de suscripción que utiliza o un proveedor de servicios públicos. Todo parece correcto: el logotipo, el formato, el nombre del remitente. Pero los detalles de pago se han cambiado silenciosamente. Tú pagas. El dinero va directamente al estafador. Y no lo sabrá hasta que el proveedor real le pregunte dónde está su pago.
En versiones más sofisticadas, los estafadores construyen todo un hilo de correo electrónico falso (a veces haciéndose pasar por miembros de su propio equipo o ejecutivos) con una aprobación fabricada y un sentido de urgencia. Algunos incluso ofrecen un descuento falso por pago anticipado para que usted sienta que está haciendo algo inteligente al actuar con rapidez.
La Asociación de Examinadores de Fraude Certificados estima que las empresas pierden alrededor del 5% de sus ingresos anuales a causa del fraude cada año, siendo el fraude en facturas una de las principales causas. Para los propietarios de pequeñas empresas y autónomos, incluso un solo pago fraudulento puede causar graves daños financieros.
En Clever Girl Finance, las facturas falsas llegan a la bandeja de entrada de nuestra empresa varias veces a la semana. Algunas son claramente estafas: de servicios que nunca hemos utilizado o de empresas de las que nunca hemos oído hablar.
Pero otros están más enfocados. Recibimos correos electrónicos que parecían provenir de proveedores reales con los que trabajamos, con detalles de pago ligeramente modificados. El aviso suele ser un pequeño cambio en el dominio del correo electrónico o en los datos bancarios que no coinciden con lo que tenemos registrado. Es un buen recordatorio de por qué contamos con un proceso de verificación antes de pagar cualquier factura.
Versiones comunes para conocer
- De repente, un proveedor le envía un correo electrónico pidiéndole que actualice sus datos de pago; la cuenta bancaria ha cambiado
- Llega una factura por una renovación de suscripción que no reconoce (con frecuencia se hacen pasar por Norton, PayPal y Geek Squad)
- Llega una factura vencida que amenaza con cerrar los servicios si no paga inmediatamente
- Los productos no solicitados llegan por correo, seguidos de una factura por artículos que nunca ordenó.
- Aparece un hilo de correo electrónico falso que muestra la aprobación interna de un pago que no reconoce
que hacer
- Verifique siempre las instrucciones de pago nuevas o modificadas comunicándose directamente con el proveedor, utilizando la información de contacto que ya tiene registrada, no la que figura en la factura sospechosa.
- Disminuya la velocidad cuando haya urgencia. Esa presión es intencional y está diseñada para hacer que te saltes los pasos de verificación normales.
- Revise cada factura cuidadosamente para detectar proveedores desconocidos, información de contacto que no coincida o detalles de pago que difieran de sus registros.
- Establecer un proceso de aprobación formal para los pagos, especialmente aquellos que involucren nuevos beneficiarios o datos bancarios actualizados.
- Denúncialo a la FTC en reportfraud.ftc.gov y al Centro de Quejas de Delitos en Internet del FBI en ic3.gov
Consejo de experto: haga su debida diligencia
Antes de hacer clic en cualquier enlace de cualquier correo electrónico, primero coloque el mouse sobre el botón o enlace. La URL de destino real aparecerá en la esquina inferior izquierda de su navegador. Si no apunta al dominio oficial del remitente (como evite.com, paperlesspost.com o docusign.com), no haga clic en él, por muy real que parezca.
También vale la pena saberlo: los correos electrónicos reales de DocuSign nunca incluyen archivos PDF adjuntos y siempre se dirigirán a usted por su nombre, nunca como “Estimado cliente”. Y cuando se trata de facturas, establezca usted mismo una regla sencilla; cualquier detalle de pago nuevo o modificado requiere una llamada telefónica para verificarse utilizando un número que usted busca de forma independiente, no uno que figura en el correo electrónico o la factura. Estos pequeños hábitos pueden salvarle de una pérdida devastadora.
Mirar: 7 estafas de influencers que también debes conocer
Las estafas en la bandeja de entrada no son las únicas a las que debes estar atento. Las redes sociales están llenas de estafas financieras disfrazadas de oportunidades: gurús falsos, mentiras sobre ingresos pasivos, programas de coaching caros que no te enseñan nada y más.
Hice un desglose completo en YouTube que vale la pena ver: 7 estafas de influencers que se deben evitar: cómo detectar gurús falsos, mentiras sobre ingresos pasivos y estafas comerciales en línea.
Preguntas frecuentes sobre estafas por correo electrónico
¿Qué debo hacer si ya hice clic en un enlace sospechoso?
No entre en pánico, pero actúe rápidamente. Cierra la página inmediatamente y no ingreses ninguna información. Borre el caché y las cookies de su navegador, luego ejecute un análisis antivirus en su dispositivo. Si ingresó una contraseña en cualquier lugar de esa página, cámbiela de inmediato desde un dispositivo diferente y confiable. Habilite la autenticación de dos factores en cualquier cuenta que pueda verse afectada e informe el incidente a la FTC.
¿Cómo sé si un correo electrónico es realmente de DocuSign?
Los correos electrónicos legítimos de DocuSign siempre provienen de @docusign.com o @docusign.net, se dirigen a usted por su nombre completo y nunca incluyen archivos adjuntos en PDF para firmar. El enfoque más seguro es omitir el correo electrónico por completo e iniciar sesión directamente en docusign.com para verificar si realmente hay un documento esperándolo.
¿Pueden los estafadores realmente usar el nombre de un amigo real en un Evite falso?
Sí, y este es uno de los aspectos más alarmantes de la estafa Evite. Los estafadores pueden piratear la cuenta de correo electrónico de alguien y usarla para enviar invitaciones falsas a toda la lista de contactos de esa persona.
Si recibe una invitación inesperada de alguien que conoce, especialmente para un evento emotivo como un memorial o una celebración de la vida, comuníquese con esa persona directamente a través de otro canal (mensaje de texto o teléfono) antes de hacer clic en cualquier cosa.
¿Qué pasa si ya pagué una factura falsa?
Póngase en contacto con su banco o proveedor de pagos inmediatamente. Cuanto más rápido actúe, mayores serán sus posibilidades de recuperar los fondos. Denúncialo a la FTC en reportfraud.ftc.gov y al Centro de Quejas de Delitos en Internet del FBI en ic3.gov.
Notifique también al proveedor real cuya identidad se utilizó en la estafa, para que pueda alertar a otros clientes. Documente todo: el correo electrónico, la factura y cualquier comunicación.
¿Existen herramientas que puedan ayudarme a protegerme de estas estafas?
Sí. Un buen programa antivirus con detección de phishing puede detectar enlaces maliciosos antes de hacer clic en ellos. La mayoría de los principales proveedores de correo electrónico (Gmail, Outlook) también tienen filtros de phishing integrados.
Para su empresa, considere utilizar un software de contabilidad que requiera doble aprobación para nuevos beneficiarios o cambios en los detalles de pago. Y habilitar la autenticación de dos factores en todas partes es una de las protecciones más efectivas que puede implementar.
Contenido relacionado sobre estafas
Si este artículo le ha resultado útil, consulte este otro contenido relacionado sobre estafas que debe tener en cuenta.
Pensamientos finales
Estas estafas funcionan porque se parecen a cosas en las que ya confiamos. Llegan en formatos familiares, de fuentes aparentemente familiares, en momentos en los que estamos ocupados y no esperamos que nada vaya mal.
Tu mejor defensa es una simple pausa. Antes de hacer clic, pregúntate: ¿me esperaba esto? ¿Se siente algo un poco extraño? Si la respuesta a cualquiera de ellas es sí, respire y verifique antes de hacer cualquier otra cosa.
Ha trabajado demasiado por su dinero como para dejárselo a un estafador. Manténgase alerta, informado y compártalo con alguien que lo necesite.
