Un desconocido te escribe en Reddit. Dice que alguien lo denunció y que la cuenta que lo denunció se parece mucho a la tuya. ¿Fuiste tú?
No lo era. Ese no es realmente el objetivo del mensaje.
Esta versión se basa completamente en la ingeniería social. No contiene malware ni enlaces maliciosos. Comienza con una conversación, pero el objetivo es engañarte para que le proporciones tus datos de inicio de sesión o un código de verificación para que el estafador pueda acceder a tu cuenta de Reddit.
Cómo funciona esta estafa
Existen dos variantes comunes de esta estafa:
- “Alguien me denunció, y parece que fuiste tú.”
- “ Denuncié tu cuenta por error.”
Alguien afirma que hubo un error con un informe. En una versión, dicen que alguien los denunció y que parece que fuiste tú. En otra, afirman que denunciaron tu cuenta por error y necesitan tu ayuda para solucionarlo. En cualquier caso, no hay ningún informe. Es el comienzo de una estafa de ingeniería social que se ha vuelto común en Discord, Reddit y otras plataformas.
El objetivo final varía. Algunas versiones intentan engañarte para que compartas tu nombre de usuario o código de verificación, de modo que el estafador pueda acceder a tu cuenta, cambiar tu contraseña y bloquearte el acceso. Otras te persuaden para que cambies la dirección de correo electrónico vinculada a tu cuenta por una que ellos controlan. Luego, exigen una tarjeta de regalo u otro pago para "solucionar" el problema, amenazando con eliminar tu cuenta o usarla para estafar a otras personas si no pagas.
Si aún estás en contacto con ellos, deja de hacerlo y no compartas ningún código ni cambies los datos de tu cuenta. Si ya has hecho alguna de estas acciones y has perdido el acceso a tu cuenta, ve directamente a la sección «Cómo protegerte» más abajo.
Cómo se desarrolla
La conversación suele comenzar con una de dos afirmaciones. O bien la persona dice que alguien denunció su cuenta y parece que fuiste tú, o bien afirma que denunció tu cuenta por error.
Si lo niegas, el estafador no discute. Dice que probablemente fue un error honesto y continúa la conversación. Puede que te pregunte si sabes quién lo denunció o que sugiera que puedes ayudar a aclarar las cosas. El objetivo es simplemente mantenerte entretenido.
Luego envían una supuesta "prueba": una captura de pantalla de un correo electrónico que parece provenir de Reddit. Tiene un tono formal, un número de ticket, afirma que se está llevando a cabo una "investigación formal" y una cuenta regresiva, generalmente de 12 horas, antes de la "suspensión, limitación de funciones o bloqueo". Algunas versiones te piden que contactes a alguien en Discord que dice ser empleado o moderador de Reddit. Otras incluyen una falsa advertencia legal que cita leyes o regulaciones ajenas a la situación. Nada de esto es real.
Por qué Reddit no funciona así
Reddit no pide a las personas involucradas en un reporte que se pongan en contacto entre sí, ni te pide que verifiques tu cuenta a través de un desconocido en un mensaje directo. No gestiona las apelaciones a través de Discord ni te redirige a la cuenta personal de Discord de un miembro del equipo. Los reportes, la moderación y las apelaciones se realizan directamente en Reddit.
La cuenta regresiva está ahí para generar urgencia. Combinada con vagas amenazas de suspensión, restricciones de funciones o una prohibición, está diseñada para que actúes antes de que tengas tiempo de cuestionar lo que está sucediendo.
Lo que realmente buscan
El informe y el correo electrónico falso son solo una trampa. El estafador te dice que un empleado o "supervisor" de Reddit necesita verificar tu cuenta para demostrar que no estuviste involucrado. Para ello, te dice que debes leer en voz alta el código que Reddit está a punto de enviarte.
Mientras estás en la conversación, el estafador intenta iniciar sesión en tu cuenta real o solicitar la recuperación de la misma. Reddit responde enviándote un código de inicio de sesión o verificación auténtico.
La coincidencia no es casual. El código llega justo después de que te hayan avisado. Si lo lees en voz alta, el estafador puede usarlo para acceder a tu cuenta, cambiar tu contraseña y bloquearte el acceso. El código en sí es real. La historia que lo rodea es la estafa.
Por qué la gente cae en la trampa
Ya sea que te hayan acusado de denunciar a alguien o que te hayan dicho que tu cuenta fue denunciada por error, esta estafa te coloca en una posición en la que deseas solucionar el problema. Por lo tanto, cuando te piden que "verifiques" tu cuenta, puede parecer parte de la solución del problema en lugar de un riesgo para tu seguridad.
El correo electrónico falso hace que la historia parezca más creíble, sobre todo si no te paras a pensar si el método o proceso de contacto se corresponde con el funcionamiento real de Reddit. La cuenta atrás añade una sensación de urgencia, incitándote a actuar antes de haber tenido tiempo de pensarlo bien.
No se trata de ser ingenuo. Es un guion de ingeniería social bien ensayado, diseñado para hacer que una petición razonable parezca legítima.
No se trata solo de mensajes directos.
Si bien la estafa de denuncia falsa suele comenzar con un mensaje directo, los estafadores también se hacen pasar por Reddit en correos electrónicos de phishing que afirman que tu cuenta está bloqueada o requiere atención. Si recibes un correo electrónico de seguridad inesperado, no hagas clic en los enlaces que contiene. En su lugar, inicia sesión en Reddit directamente a través del sitio web o la aplicación oficial.
Si tu cuenta se ve comprometida, es posible que veas publicaciones, comentarios o mensajes que no creaste. Esto indica que alguien más tiene acceso a tu cuenta. Si esto sucede, cambia tu contraseña, activa la autenticación de dos factores si aún no lo has hecho y sigue el proceso de recuperación de cuenta de Reddit.
Cómo protegerse
- Nunca compartas tu nombre de usuario o código de verificación de Reddit con nadie, ni siquiera con alguien que afirme ser personal o soporte de Reddit.
- Nunca cambies la dirección de correo electrónico vinculada a tu cuenta a petición de un desconocido, ni siquiera para "solucionar" un problema que haya sido reportado.
- Si alguien te pide que compres una tarjeta de regalo o que envíes dinero para resolver una queja, se trata de una estafa.
- Reddit no pedirá a los usuarios involucrados en un informe que se pongan en contacto entre sí, verifiquen sus cuentas mediante mensajes directos ni gestionen las apelaciones a través de Discord.
- Si recibes un correo electrónico de seguridad de Reddit inesperado, no uses los enlaces que contiene. Inicia sesión en tu cuenta directamente a través de reddit.com o la aplicación oficial.
- Activa la autenticación de dos factores mediante una aplicación de autenticación y considera cualquier código de inicio de sesión o verificación inesperado como una señal de que alguien podría estar intentando acceder a tu cuenta.
- Si detectas publicaciones, comentarios o mensajes que no hayas creado, protege tu cuenta inmediatamente cambiando tu contraseña. Si has perdido el acceso, utiliza el proceso oficial de recuperación de cuenta de Reddit en reddit.com .
- Denuncia al estafador y sus mensajes utilizando las herramientas de denuncia integradas de Reddit.
Recordar
Si alguien te pide que compartas tu nombre de usuario o código de verificación, detente ahí mismo. Es una estafa. Todo lo anterior es solo la preparación.
