Así es, la persona que les escribe estas líneas es Millonaria!!… acabo de recibir una carta de la Fundación Carlos Slim en la que me informan que he salido beneficiado para recibir la suma de 2 Millones de Dolares en efectivo… ¿no me creen?… miren el correo.
Tabla de Contenido
Antes de que me envíes un correo pidiéndome dinero prestado, déjame te explico de que se trata todo esto. El correo que acabas de ver anteriormente es una variante de un conocido fraude en Internet llamado «Estafa Nigeria».
La estafa Nigeriana es un fraude que normalmente se realiza por correo electrónico, consiste en ilusionar a la víctima con una gran fortuna, que en realidad no existe, con el objetivo de persuadirla para que luego envíe una «pequeña» suma de dinero por adelantado como condición para acceder a la supuesta fortuna. Es decir, se le promete a la víctima el todo o parte de una inexistente cantidad millonaria de dinero, para luego convencerla – mediante excusas muy elementales inventadas – a adelantar cierta cantidad de dinero propio al estafador.
Claramente este mensaje en particular, ha sido adaptado para el público latino, por lo que se ha involucrado a Carlos Slim (la persona más rica del mundo según Forbes) y está escrito en un español bien trabajado, al responder el correo, el atacante empezará con sus dotes de ingeniería social (y armado de toda nuestra información personal proporcionada), creará una historia personalizada, con la que intentará sacarnos nuestro dinero… pero ¿y si realmente era la Fundación de Carlos Slim?, vamos a ver como podemos diferenciar fácilmente una estafa de este tipo de un correo normal.
Como identificar una estafa por Internet?
- TE PIDEN ALGO: Normalmente este tipo de estafas te piden que realices alguna acción, ya sea visitar un enlace, responder el correo, enviar información, llamar a un número… Cuando veas un correo en el que te piden que realices alguna acción, revisalo muy bien, a menos que confíes plenamente en la persona que te envió el correo y confirmes personalmente que efectivamente esa persona fue quien te envió ese mail, NO HAGAS NADA
- TE OFRECEN ALGO A CAMBIO: Es más fácil que realices una tarea si recibes algo a cambio, por eso siempre te ofrecerán algún beneficio a cambio de tu acción, mejor seguridad en tu cuenta bancaria, trabajo, grandes cantidades de dinero, viajes, objetos, etc..
- DIRECCIONES DE CORREO: Por lo general las direcciones desde las que se envían estos correos dejan mucho que desear, para la veracidad de su historia, en muchos casos se ve como mandan los correos desde la cuenta [email protected] (ya que logra pasar la mayoría de filtros y llegar a la bandeja de entrada), o como en este caso los correos no cuadran con la historia, primero que todo el mensaje es enviado desde [email protected] que nada tiene que ver con la fundación carlos slim», segundo el correo de respuesta es [email protected], una cuenta que cualquier persona puede crear (muy diferente a [email protected])
Afortunadamente para este tipo de fraudes por correo electrónico la solución es muy simple, identificar que se trata de una estafa, denunciar el correo como Spam (si tu cliente de correo lo permite) para evitar que le llegue a más gente y eliminar el mensaje.
Te recomiendo que sigas las recomendaciones que encontraras en estos artículos de la comunidad:
- Protegerse de las estafas en Internet
- ¿Que es el Phishing?
- Phishing a Movistar Colombia
- Phishing en Bancolombia
La estafa nigeriana hoy: no ha desaparecido, ha evolucionado
Quince años después, la mecánica descrita en este artículo sigue intacta: la promesa de una fortuna inexistente a cambio de un pago adelantado. Lo que cambió fue el envoltorio: hoy la misma ingeniería social circula como fraudes de soporte técnico, falsas ofertas de empleo, estafas románticas y BEC (Business Email Compromise), y los estafadores ya no dependen de correos mal redactados: clonan voces, perfiles y documentos.
Las señales de alerta siguen siendo las mismas que documentamos arriba: te piden una acción urgente, te ofrecen algo a cambio y los datos de contacto no cuadran con la historia. Si recibes un mensaje así, no respondas, denúncialo como spam y verifica el supuesto remitente por sus canales oficiales. INCIBE (Instituto Nacional de Ciberseguridad) publica alertas y guías actualizadas sobre fraudes en Internet.
Nota histórica: este artículo documenta una campaña de estafa nigeriana de 2010, conservado como archivo de la comunidad.
