Si has pasado algún tiempo navegando últimamente, es posible que te hayas encontrado con una ventana emergente a pantalla completa que te advierte que tu ID de Apple o Amazon La cuenta se utilizó recientemente para una misteriosa compra de 149,99 dólares. Parece urgente. Parece oficial. Pero si se comparan dos ejemplos, resulta evidente que no lo es.
A continuación se muestran dos ventanas emergentes extraídas de páginas reales: una disfrazada de Soporte de Apple, otra como Amazon .
La misma convención, dos disfraces.
A continuación, una ventana emergente tiene el aspecto de Soporte de Apple, la otra como Amazon Si se intercambian el logotipo y la paleta de colores, la estructura es idéntica: un icono de advertencia, una notificación de que se acaba de realizar una compra de 149,99 dólares «mediante preautorización» y un número de teléfono para llamar de inmediato. Ese número de teléfono es exactamente el mismo en ambos casos.
Ese número de teléfono reutilizado es la señal. Si solo ve una ventana emergente, pasar el número por una herramienta de búsqueda como Malwarebytes Scam Number Check suele ser suficiente para exponerlo: un número real de Apple o Amazon La línea no volverá marcada como sospechosa, pero un número fraudulento sí suele aparecer, a menudo vinculado a quejas sobre varias empresas no relacionadas entre sí.
Por qué el texto está construido de esta manera
Cada elemento de estas ventanas emergentes realiza una función psicológica específica:
- Una cantidad creíble y moderada. 149,99 dólares es una cifra lo suficientemente alta como para alarmarte, pero lo suficientemente baja como para parecer una suscripción o un cargo por producto real, en lugar de una mentira evidente.
- El término "preautorización" es jerga de pagos real (utilizada para cosas como reservas de hotel o cargos de gasolineras), pero aquí se usa para que parezca técnicamente creíble para alguien que no maneja pagos profesionalmente.
- Urgencia artificial. "Llame inmediatamente", "Se requiere acción inmediata", "sin tiempos de espera": todo está diseñado para que marque antes de detenerse a verificar nada.
- Autoridad visual. Triángulos de advertencia rojos, fuentes y diseños que coinciden con la marca, y una ventana modal a pantalla completa que bloquea el resto de la página, todo ello adopta el lenguaje visual de las alertas de seguridad legítimas.
- Una única llamada a la acción, sin complicaciones. Un botón, un número de teléfono. La ventana emergente solo quiere una cosa de ti: que llames.
Si llamas, el número te conecta con un estafador que se hace pasar por personal de soporte, cuyo verdadero objetivo es obtener acceso remoto a tu dispositivo, guiarte para que "verifiques" tu identidad de una manera que les proporcione información real de tu cuenta o de pago, o presionarte para que pagues una tarifa falsa, a menudo mediante tarjetas de regalo o una transferencia bancaria.
Cómo saber si es falso
Existen algunas comprobaciones que funcionan independientemente de la marca que se esté suplantando:
- Las empresas reales no te alertan de esta manera. Apple y Amazon Te notificaremos sobre la actividad de tu cuenta mediante correo electrónico, notificaciones en la aplicación o el registro de actividad de tu cuenta, nunca mediante una ventana emergente inesperada mientras navegas.
- Ninguna empresa legítima te pide que llames a un número de teléfono para cancelar un cargo. Para reclamar un cargo, debes contactar con tu banco, la entidad emisora de tu tarjeta o el panel de control de tu cuenta, no con una línea telefónica que aparece en una ventana emergente.
- Comprueba de dónde proviene realmente la ventana emergente. Estas suelen aparecer a través de anuncios maliciosos, sitios web comprometidos o redirecciones del navegador; la página subyacente puede estar falsificada o haber sido manipulada, y no ser la página de soporte real de apple.com o amazon.com sobre la que parece estar ubicada.
- Una ventana emergente que no se puede cerrar fácilmente es una señal de alerta. Los sitios web legítimos no necesitan obligarte a usar una ventana modal a pantalla completa para mostrarte información de tu cuenta.
- En caso de duda, acude directamente. Cierra la pestaña (forzándola mediante el administrador de tareas si es necesario) y accede tú mismo al sitio web de la empresa, o llama al número que aparece en tu tarjeta o en la página oficial de tu cuenta; nunca al que aparece en la ventana emergente.
- Verifica el número antes de marcarlo. Pásalo por Malwarebytes Scam Number Check para comprobar si ya ha sido marcado como una línea fraudulenta.
- Bloquéalo antes de que se cargue. Una extensión de navegador como Malwarebytes Browser Guard detecta tanto páginas maliciosas conocidas como desconocidas que muestran un comportamiento fraudulento, por lo que estas ventanas emergentes suelen detenerse antes de que se muestren.
No juzgues una estafa por su logotipo.
La marca en pantalla: Apple, Amazon La identidad de la empresa, o de quien sea la siguiente, es lo menos importante de esta estafa. Lo que realmente importa es el patrón subyacente: una ventana emergente inesperada, una cantidad de dinero sospechosamente específica, un lenguaje urgente y un número de teléfono que te incita a llamar sin pensarlo dos veces. Una vez que reconoces ese patrón, no importa qué nombre de empresa aparezca impreso.
