El mensaje parece urgente y casi aburrido: Amazon, PayPal, Geek Squad o tu antivirus “sobrecargado” que usted, o alguien usó su cuenta. Llame a este número. Cancela. Consigue un reembolso. Esa apertura es uno de los patrones de importación de negocios más reportados en las quejas de consumo de Estados Unidos, la Comisión Federal de Comercio (FTC) ha marcado repetidamente a Amazon parecillos y el teatro de reembolso de apoyo técnico. El paso del dinero que sigue es donde la historia se vuelve fea.
El soporte legítimo Amazon o PayPal no lo convierte en un software de control remoto. Las agencias de consumo y las propias páginas de ayuda de Amazon son contundentes: nadie de esas marcas necesita TeamViewer, AnyDesk o herramientas similares para “procesar un reembolso”, y tarjetas de regalo o correo postal a un extraño nunca son parte de una solución real. Si usted llamó a un número de un correo electrónico o texto inesperado, probablemente ya está hablando con el escritorio equivocado.
Lo que el llamante quiere es el control de la pantalla. Te caminan a través de la descarga de software de acceso remoto, luego “mostrar” un enorme reembolso que nunca existió — a veces moviendo su propio dinero entre cuentas mientras miran, por lo que un saldo parece recién hinchado. La Agencia de Seguridad de la Ciberseguridad e Infraestructura de los Estados Unidos (CISA) ha descrito campañas de reembolso que abusaron de herramientas legítimas de control remoto de esta manera: phishing o callback, portátil AnyDesk o ScreenConnect, un sobrepago falso, luego instrucciones para "enviar el exceso de vuelta". El exceso era tuyo.
Cuando los bancos y las empresas de transferencia de dinero hicieron más difícil las recogidas de alambre, la ruta de efectivo mutaba. Se dice a las víctimas que retiren las notas, las envuelvan y las pongan en un correo o las entreguen a un “courier”, “oficial de cumplimiento” o “agente” en su propio país. Esa persona es una mula de dinero** — alguien que mueve los fondos robados de otras personas para un corte. Las reuniones informativas de Europol para la multiplicación de dinero describen cómo los reclutadores encuentran mulas a través de empleos falsos, puestos sociales y aplicaciones de mensajería; una vez que el dinero está en manos de la mula, a menudo entra en un Bitcoin ATM (BTM) u otro canal difícil de revertir. La alerta de consumo de FTC 2024 en Bitcoin ATMs coincide con la misma historia de presión: algo es “incorrecto” con tu cuenta, así que retira el dinero y alimenta una máquina que acredita una cartera que no controla.
Un cheque corto supera una larga recuperación. Cuelga. Abrir Amazon, PayPal o su banco a través de la aplicación o sitio web que ya confía, no a través del mensaje. Nunca conceder acceso remoto a alguien que contactó con usted primero. Nunca retirar dinero, comprar tarjetas de regalo o notas de correo porque un extraño en una llamada de reembolso dijo que usted estaba “sobrepagado”. Si el único trabajo de un lado es recibir paquetes o alimentar una máquina cripto para otra persona, apártese; eso es trabajo mulo, no nómina de pago — vea nuestro explicador en lo que es una mula de dinero.
Si ya instalas software remoto, desconecta la sesión, apaga la red de la máquina, ejecuta un escáner de malware de un dispositivo limpio, y dile a tu banco el mismo día. Mantenga el número de teléfono, los encabezados de correo electrónico, las imágenes de la charla y cualquier número de seguimiento. Comienzo Consigue ayuda. Cualquier persona que entonces ofrece para “recuperar” el efectivo por una cuota inicial es generalmente una segunda estafa – Recuperación falsa.
Este artículo es sólo para información general. No es un consejo legal o financiero. Cambio de detalles. Si ha perdido dinero, comuníquese con su emisor de tarjetas o banco y utilice las rutas en las páginas de ayuda.