Alguien se Hizo Pasar por Nosotros y Pidió Dinero a Nuestros Clientes. Esto Pasó y Así Puedes Protegerte.

Hace poco alguien intentó estafar a todos nuestros clientes haciéndose pasar por mí. Quiero contarte exactamente qué pasó, qué hicimos y qué debe hacer todo dueño de negocio para que esto nunca le cueste un centavo.

Qué pasó

Un estafador creó una cuenta de Gmail con la dirección jason.phoenixazadagency.com@gmail.com. Es absurdo que Google haya permitido crear esa dirección, pero así fue. Luego escribió a nuestros clientes, logró conversar con algunos y empezó a exigir $550 a cada uno por "cuotas de hosting y mantenimiento del sitio web".

Cuando la gente respondía, iba más lejos y enviaba datos de una cuenta bancaria para que transfirieran el dinero: una cuenta de Citibank a nombre de una persona nigeriana, junto con un número SWIFT para una transferencia internacional. Esa cuenta no tenía nada que ver con nosotros.

Cómo nos enteramos

Me llamó una de nuestras clientas y me preguntó por qué la estaba tratando así. Le dije espera un momento, ¿de qué hablas? Me contó que le molestó una exigencia de dinero. Le dije que nosotros no le estábamos pidiendo ningún dinero.

Me dijo que eso pensaba, porque claramente no es lo que somos. Somos una empresa directa y confiable. No mandamos correos a media noche pidiendo más dinero y una transferencia a una cuenta extranjera.

Tuvo la amabilidad de llamarme en vez de pagar, y le estoy muy agradecido. Esa llamada es la razón por la que esta historia termina bien.

El correo probablemente llegó a unos cientos de personas. Solo unas cuantas nos preguntaron de qué se trataba. Creo que la mayoría lo vio y siguió de largo, y solo algunas llegaron a ver la exigencia de dinero. Ojalá nadie haya respondido.

Lo que hicimos de inmediato

Mi desarrollador principal y yo creamos ahí mismo un sistema de envío masivo de correos para advertir a todos los clientes de una sola vez. El mensaje era simple: este es mi correo real, y si recibes correos de alguien más diciendo ser nosotros, no somos nosotros. No respondas, no pagues y llámanos si tienes dudas.

También presentamos un reporte ante el Centro de Denuncias de Delitos en Internet del FBI, conocido como IC3, en ic3.gov. Si te topaste con una de estas estafas, te recomiendo hacer lo mismo. Los reportes ayudan a rastrear y cerrar estas cuentas.

Por qué guardar y aprobar el correo de tu agencia

Los estafadores cuentan con que no revises bien el remitente. Un nombre que dice "Jason" y una dirección con el nombre de nuestra empresa metido parece suficiente a simple vista, sobre todo en el teléfono.

Haz esto hoy con tu agencia de marketing, tu desarrollador web, tu contador y cualquier proveedor que te cobre:

Las reglas que protegen tu dinero

La moraleja es simple. No des información financiera porque alguien te la pidió por correo. Ni una vez, nunca.

Siempre verifica que de verdad es tu proveedor por un medio de confianza, como un número de teléfono que ya tengas guardado. No uses el teléfono ni el enlace que venía en el correo sospechoso.

Si un proveedor de repente te pide una transferencia, cambiar datos bancarios o pagar una cuota nueva de la que nunca oíste, detente y llámalo. Y si te pasa algo así, avísale al proveedor. Puede que seas la única persona que se lo diga, como nuestra clienta lo fue para nosotros.

Ser un blanco es parte de esta industria

No es la primera vez que escribimos sobre estafas y no será la última. Hablamos de cómo las estafas con IA atacan a personas mayores, de la batalla contra el spam agéntico y de toda una serie sobre cómo saber si te están estafando, incluyendo cómo recuperar tu dominio.

Ser un blanco viene con el territorio cuando trabajas con sitios web de pequeñas empresas. La gente nos llama todo el tiempo porque recibió una carta por correo pidiendo dinero para renovar su dominio, y ni siquiera es de la empresa que registró el dominio. Esas cartas parecen oficiales, usan palabras alarmantes como "vencimiento" y esperan que pagues antes de verificar.

Luego están las facturas falsas de SEO, las llamadas de "su listado será eliminado", los correos de renovación de hosting de empresas con las que nunca contrataste y ahora los impostores que usan el nombre de tu propio proveedor. El patrón siempre es el mismo: urgencia, una solicitud de pago y una forma de pagar que se salta tu proceso normal.

¿Quieres aprender más sobre seguridad?

Si quieres un curso rápido de seguridad web, de correo, del hogar o cualquiera de esos temas, visita Forge. Inscríbete en el programa y aprenderás mucho, además de armar tus procedimientos operativos estándar junto con todo lo demás que necesita tu negocio.

Contáctanos por la vía real

Disfruta el resto de tu día, y si alguna vez tienes dudas sobre un correo, una carta o una factura que dice venir de nosotros, llámanos al (602) 641-8210 o escribe a jason@phoenixazadagency.com. No aceptes sustitutos. Esperamos saber de ti.