Demasiado bueno para ser verdad: La estafa del pago por sobregiro por correo electrónico

Un viejo truco

Entre las numerosas estafas por correo electrónico que siguen circulando, el mensaje "Pago de Sobregiro" destaca por su elaborada historia y su tentadora promesa. Presentado como una propuesta comercial de un supuesto representante de un banco internacional, ofrece una parte millonaria a cambio de asistencia. Sin embargo, tras su lenguaje refinado se esconde una engañosa estrategia de phishing destinada a recopilar información personal y financiera confidencial.

La premisa del correo electrónico

El correo electrónico fraudulento suele llegar con un asunto vago como "Hola", que puede variar, y se presenta como un mensaje urgente de un alto cargo de una institución financiera internacional. Según el mensaje, el remitente gestiona un "Pago de Sobregiro por Contrato Adjudicado" valorado en 32 millones de dólares. Se invita al destinatario a facilitar esta transferencia utilizando su propia cuenta bancaria para depositar temporalmente los fondos, que supuestamente se transfieren con fines de inversión.

Esto es lo que dice el mensaje:

Subject: Hi

Good day,

I hope my email meets you in good health, I am writing to you in the capacity of my position in the BHD INTERNATIONAL BANK PANAMA S.A.

I hope to trust your capability and expertise to handle a remittance of a completed Contract Awarded Overdraft Payment left in my bank. I assure you that the transaction is completely 100% risk-free that cannot affect you or your company.

The overdraft is $32,000,000 USD. The fund is to be moved out of my bank and secured in your account as an investment fund. On the accreditation of the fund in your account, 60% will be transferred to an account that I will provide to you, while you keep 40% for your service.

Provide me with your full name, mobile number and address which will be included in the transfer application letter.

Further information will be made known to you upon once I obtain your response.

Kind regards,
Raul Rodriquez

La promesa de una recompensa cuantiosa

Para hacer la oferta más atractiva, el correo electrónico propone que el destinatario se quede con el 40% del importe total (unos sustanciales 12,8 millones de dólares) como recompensa por su ayuda. El 60% restante se transferiría a una cuenta que el remitente elija. El mensaje insiste en que la transacción es segura, legítima y sin riesgos, tanto para el destinatario como para su empresa. Pero esta "oportunidad única" es completamente inventada, sin fondos reales ni fundamento legal.

¿Qué buscan los estafadores?

El objetivo principal de la estafa es convencer a los destinatarios de que proporcionen información personal identificable. Inicialmente, el mensaje puede solicitar el nombre completo, el número de teléfono móvil y la dirección física. Pero si se establece contacto, es probable que los estafadores presionen para obtener aún más, como documentos de identidad escaneados, fotos de pasaporte, números de cuenta bancaria o datos de tarjetas de crédito. En algunos casos, pueden intentar obtener pagos directos bajo el pretexto de gastos de gestión, cargos por procesamiento legal o impuestos relacionados con la transacción ficticia.

Los riesgos de caer en la trampa

Interactuar con correos electrónicos como este no solo implica arriesgar unos minutos de tu tiempo. Al compartir tus datos, podrías exponerte a fraudes financieros, robo de cuentas o incluso robo de identidad. En estafas más avanzadas, los usuarios pueden ser redirigidos a sitios de phishing diseñados para simular páginas de inicio de sesión de cuentas de correo electrónico, billeteras digitales o banca en línea. Introducir tus credenciales en estos sitios falsos permite a los estafadores acceder a tus cuentas más confidenciales.

Ingeniería social en juego

Esta estafa se basa en gran medida en la manipulación psicológica. Intenta generar confianza rápidamente presentando un correo electrónico bien estructurado que imita el tono y el formato de las comunicaciones financieras legítimas. El correo electrónico puede incluso incluir firmas profesionales, logotipos de aspecto oficial o terminología bancaria. Los estafadores esperan que los destinatarios se sientan halagados o intrigados por la propuesta y que tengan demasiada curiosidad o prisa para detectar las señales de alerta.

La sofisticación no significa seguridad

Aunque mucha gente piensa que los correos electrónicos de phishing son fáciles de detectar por errores ortográficos o gramaticales, no siempre es así. Algunos mensajes fraudulentos están cuidadosamente redactados y revisados a fondo, lo que los hace casi indistinguibles de las comunicaciones auténticas. También pueden adaptar sus mensajes para que parezcan provenir de empresas u organizaciones financieras reconocidas, lo que aumenta la probabilidad de que alguien los tome en serio.

Más allá del phishing: potencial de daños más amplios

Aunque el objetivo principal de esta estafa es el robo de datos y el engaño financiero, también puede servir como puerta de entrada a otros ataques. Algunos correos electrónicos de campañas similares contienen enlaces o archivos adjuntos que, al abrirse, descargan software dañino en el dispositivo del usuario. Estos archivos pueden presentarse en diversos formatos (archivos ZIP, documentos de Word con contenido para macros o PDF) y pueden requerir la interacción del usuario para activar scripts o programas ocultos.

Cómo reconocer y manejar estos mensajes

Si recibe un correo electrónico no solicitado que le promete grandes sumas de dinero a cambio de ayuda con una "transacción segura", téngalo en cuenta con precaución. Los bancos y empresas legítimos no contactan a desconocidos para transacciones financieras sensibles. No responda a estos mensajes, no haga clic en enlaces ni abra archivos adjuntos. Si ha interactuado con el mensaje y ha compartido información personal, considere contactar con su banco, actualizar las credenciales de su cuenta y denunciar el incidente a las autoridades pertinentes.

Puntos clave

Estafas como el correo electrónico de "Pago por Sobregiro" forman parte de un ecosistema más amplio de engaños digitales. Están diseñadas para explotar la confianza, la curiosidad y el deseo de obtener ganancias rápidas. Mantenerse informado, pensar críticamente antes de responder a comunicaciones no solicitadas y utilizar métodos seguros para proteger sus datos personales son pasos esenciales para mantenerse seguro en línea. Aunque la idea de un pago multimillonario puede ser atractiva, recuerde: si suena demasiado bueno para ser verdad, casi siempre lo es.