Delincuentes se hacen pasar por amigos para lograr que hagas clic en invitaciones falsas a fiestas

Las invitaciones son tentadoras 

Lo que hace que las estafas con invitaciones sean tan insidiosas —y tan efectivas— es que explotan el deseo de las personas de conectarse. 

“Está jugando con nuestra psicología, porque somos seres sociales y queremos que nos inviten a actividades”, dice Gusel. “Así que es solo natural que queramos abrir una invitación cuando recibimos una”.

Bernas está de acuerdo: “El temor de perderte una oportunidad se apodera de ti, e incluso si no quieres ir a la fiesta, quieres saber más información. Vas a decir: ‘No he visto a Steve en tres años; me pregunto por qué me está invitando a una fiesta’. No puedes evitar sentir curiosidad”.

Empresas de invitaciones en internet responden

Las empresas legítimas de invitaciones en internet dicen que están al tanto de las estafas con invitaciones y que están trabajando fuertemente para ayudar a sus usuarios a evitarlas. Evite, Paperless Post y Sincere Corporation, la empresa matriz de Punchbowl, hicieron las siguientes declaraciones a AARP: 

• Evite: “Como industria, estamos viendo un aumento en la suplantación de identidad 'phishing'), por lo que estamos monitoreando constantemente y ofreciendo herramientas para ayudar a los usuarios a detectar las estafas”, escribe Evite. Para ayudar a los usuarios a identificar invitaciones falsas, Evite ha publicado una entrada de blog (en inglés) con consejos.
• Paperless Post: “Paperless Post está al tanto de estafas que suplantan plataformas de invitaciones en internet …y estamos trabajando activamente para combatirlas. Nos tomamos muy en serio la privacidad y la seguridad de nuestros usuarios. Paperless Post envía millones de correos electrónicos legítimos a la semana y sigue siendo un servicio confiable con tasas de respuesta más altas que nunca. Estas estafas no son el resultado de ninguna vulneración de nuestros sistemas”.
• Punchbowl: “Hemos recibido reportes de correos electrónicos de suplantación de identidad que imitan nuestra marca y parecen ser invitaciones de Punchbowl”, escribe Ariel Faulkner-O’Brien, directora de marca de Sincere Corporation. “Es importante dejar claro que estos correos electrónicos no se envían a través de nuestra plataforma y no están asociados con nuestra empresa de ninguna manera”. Punchbowl ha publicado orientación en su sitio web (en inglés) para ayudar a los consumidores a identificar invitaciones legítimas.

 Cómo detectar invitaciones falsas

Gracias a la IA, cada vez es más difícil distinguir las invitaciones falsas de las auténticas. Sin embargo, si sabes qué buscar, por lo general hay algunas señales reveladoras. La próxima vez que recibas una invitación en internet, seguir los siguientes pasos puede ayudarte a autenticarla: 

 1. Revisa al remitente. Antes de hacer clic en una invitación, mira la dirección de correo electrónico del remitente para determinar de dónde vino (puede que tengas que pasar el cursor sobre la dirección del remitente para verla completa), aconseja Mike Scheumack, director de mercadeo e innovación de IDIQ, una empresa de protección contra el robo de identidad. “Las plataformas de invitaciones electrónicas siempre envían invitaciones desde su propio dominio”, dice Scheumack. “No envían invitaciones desde un dominio extraño que no tenga sentido". Las invitaciones legítimas de Evite, Punchbowl y Paperless Post vendrán de direcciones de correo electrónico que terminen en evite.com, punchbowl.com y paperlesspost.com, respectivamente.

 2. Revisa el enlace de la invitación. Incluso las invitaciones legítimas incluyen un enlace en el que puedes hacer clic para ver la invitación completa. Antes de hacer clic, revisa a dónde te lleva, sugiere Bernas. Puedes hacer esto en una computadora pasando el cursor sobre el enlace; en un dispositivo móvil, mantén presionado el enlace por unos segundos hasta que aparezca la URL en un recuadro pequeño. “Si el enlace te lleva a un sitio de terceros —algún sitio web al azar del que nunca has oído hablar— no lo abras”, dice Bernas. “A eso le llamamos ‘la pista que delata la estafa’”.

 3. Visita el sitio web. En lugar de hacer clic en el enlace de una invitación, Gusel sugiere ir directamente al sitio web de la plataforma de invitaciones. “Si vas a su sitio web legítimo e inicias sesión, te mostrará todas tus invitaciones legítimas”, dice.

 4. Ponte en contacto con el anfitrión. Si te sorprende recibir una invitación, Scheumack aconseja comunicarte con el anfitrión para verificarla. “Si estás recibiendo una invitación… y no la estabas esperando, hazles una llamada rápida o manda un mensaje de texto para preguntar: ‘¿Estás enviando invitaciones?’”, dice.

 5. Evita iniciar sesión y descargar. Una invitación legítima “nunca te pedirá que inicies sesión ni que descargues nada” solo para ver la invitación o confirmar tu asistencia al evento, le dice Paperless Post a AARP. 

 6. Cuidado con las invitaciones vagas. “La mejor manera de notar la diferencia es que una estafa es genérica, pero una reunión real hoy en día es muy específica”, aconseja Evite. “Los anfitriones reales dan demasiada información: comparten desde instrucciones de estacionamiento y códigos de vestimenta hasta temas muy específicos como ‘fresa’ o ‘del oeste’. Ese nivel de detalle es lo que hace que una invitación moderna sea más difícil de falsificar".

Qué hacer si hiciste clic 

Si hiciste clic en una invitación falsa —y sobre todo si ingresaste credenciales de inicio de sesión en un sitio web fraudulento— lo primero que debes hacer es cambiar tu contraseña en cualquier cuenta o sitio web importante, como tu cuenta de correo electrónico, tu plataforma bancaria en internet y tus redes sociales, sugiere Gusel, quien también dice que debes activar la autenticación multifactor en esas cuentas si todavía no lo has hecho.

Después, aconseja Gusel, revisa con tus instituciones financieras para asegurarte de que los estafadores no hayan tocado tus cuentas bancarias. Si lo hicieron, tu banco puede ayudarte a bloquear tus cuentas y determinar si es posible recuperar el dinero perdido.

Por último, es importante reportar las estafas con invitaciones a las partes correspondientes:

• Denuncia las estafas en internet al Centro de Quejas de Delitos por Internet del FBI en IC3.gov (en inglés).
• Reporta las invitaciones falsas o sospechosas a la plataforma que están suplantando. Puedes reportar estafas a Evite en support@evite.com, a Paperless Post en phishing@paperlesspost.com y a Punchbowl en help@punchbowl.com.
• Llama a la línea de ayuda gratis de la Red contra el Fraude, de AARP, al 877-908-3360 para hablar con especialistas capacitados que pueden ofrecerte apoyo y orientación.