Un nombre o un logotipo conocido no demuestra quién escribió el mensaje
Los nombres, los logotipos y las fotos de perfil se copian con facilidad. Un mensaje que parece venir de un marketplace, una tienda, una marca o un equipo de soporte puede haberlo escrito otra persona por completo, y un diseño cuidado no prueba quién está detrás. Juzga un mensaje por lo que te pide que hagas, no por lo oficial que parezca.
El hábito más seguro es tratar todo mensaje inesperado como no verificado hasta que lo hayas comprobado de otra manera. Eso no equivale a suponer que todo el mundo es deshonesto. Significa simplemente que tú decides cuándo y dónde actuar, en lugar de dejar que lo decida el mensaje.
Señales de alerta habituales
Desconfía de las peticiones inesperadas de revelar una contraseña, copiar un código de verificación, instalar un programa, abrir un archivo adjunto o trasladar la conversación a un sitio web o una aplicación de mensajería desconocidos. Un servicio legítimo no necesita tu contraseña para ayudarte, y un código que permite iniciar sesión como tú es solo para ti.
La presión es otra señal. Los plazos, las amenazas de cerrar una cuenta y las ofertas demasiado buenas para ser verdad están diseñados para que actúes antes de pensar. Fíjate también en direcciones que se parecen a una real pero difieren en una letra, en una redacción extraña y en peticiones de pagar por una vía distinta de la que estabas usando.
En rStock, el pago sale únicamente de tu saldo de rStock, y una recarga pasa por el proveedor de pagos Cryptomus. Un mensaje que te pide enviar criptomonedas a una billetera personal o pagar fuera de la plataforma no coincide con la forma en que allí se pagan las compras, así que trátalo con sospecha.
Comprueba por canales en los que ya confías
Usa la dirección y la navegación que ya conoces para comprobar qué está pasando, y no el enlace ni el número de teléfono que vienen en el propio mensaje. Si un mensaje trata de un pedido, abre ese pedido desde tu cuenta y mira lo que realmente se muestra allí. La página del pedido contiene el registro de entrega, lo que la convierte en una referencia mejor que cualquier mensaje sobre él.
rStock no tiene chat previo a la compra ni chat del pedido. El único lugar donde comprador y tienda intercambian mensajes es dentro de una disputa abierta. Por eso hay que tratar como sospechoso un mensaje que llegue a otro lugar y diga venir de una tienda, o de alguien que asegura poder acelerar tu pedido o tu reembolso. Comprueba tu página del pedido y la propia disputa, no el mensaje.
Si tienes dudas, espera. Un problema real seguirá ahí después de que lo compruebes, y esperar cuesta mucho menos que entregar un acceso. Cuando un servicio tenga un canal de ayuda oficial, úsalo, y encuéntralo tú mismo en lugar de llegar a él por un enlace que te enviaron.
Qué no compartir nunca
Mantén las contraseñas, los códigos de verificación, los códigos de recuperación, las frases de recuperación de billeteras y el contenido privado de una entrega fuera de todo mensaje, lo pida quien lo pida. Eso incluye a quienes dicen estar ayudándote, porque quien ayuda de verdad no necesita tus secretos.
Lo mismo vale para los datos personales que no hacen falta para resolver el problema, como una dirección postal o documentos de identidad. Comparte lo mínimo, y solo en el lugar donde el propio servicio lo pida. Si publicaste un secreto por accidente en algún sitio, trátalo como expuesto y cambia la contraseña o el código afectado.
Describe el problema para que alguien pueda actuar
Una descripción clara ahorra tiempo a todos. Indica qué página o función estabas usando, qué hiciste paso a paso, cuándo ocurrió y qué viste. Incluye cualquier referencia o texto de error que se mostrara con el problema. Después di qué esperabas que pasara y qué resultado pides.
Mantén un tono factual. Describe el resultado que observaste y los pasos necesarios para llegar a él, en lugar de tus conclusiones sobre por qué ocurrió. Una breve secuencia de hechos es más fácil de comprobar que una historia larga, y un mensaje sereno tiene más probabilidades de recibir una respuesta útil que uno escrito con enfado.
En un pedido, nombra el pedido y el artículo, y compara la entrega con el anuncio punto por punto. Si compraste varias unidades, indica si probaste cada una. Una información precisa, como dos artículos que fallan con el mismo mensaje de error, es más fácil de resolver que una afirmación general de que el pedido está roto.
Prepara con cuidado las capturas y las publicaciones
Una captura de pantalla puede explicar un problema mejor que las palabras, pero también puede exponer más de lo que querías. Recórtala a la parte relevante de la página y oculta contraseñas, códigos de acceso, contenido privado de la entrega, direcciones de correo y datos personales que no vengan al caso. Vuelve a revisar la imagen antes de enviarla, incluidas las pestañas del navegador y las notificaciones de los bordes.
Ten especial cuidado con las publicaciones y reseñas públicas. Una reseña sirve para que otros compradores entiendan una experiencia, no para revelar datos de una entrega. Deja fuera los datos de inicio de sesión y omite cualquier cosa que permita a un desconocido usar lo que recibiste.
Usa la disputa para los problemas con un pedido
Cuando un artículo no coincide con su anuncio, el lugar para el intercambio entre tú y la tienda es la disputa abierta desde tu pedido. La tienda responde primero y, si no llegan a un acuerdo, se puede llamar a un moderador. Escribe cada mensaje como si una persona neutral fuera a leerlo más tarde sin otro contexto: qué decía el anuncio, qué se entregó, qué hiciste y qué viste.
Tras la entrega, el comprador tiene un plazo limitado para abrir una disputa, así que prueba el artículo poco después de que llegue. Una disputa puede terminar con un reembolso completo, un reembolso parcial, la liberación del dinero a la tienda o un reparto, y los reembolsos vuelven a tu saldo de rStock. Ningún resultado es seguro de antemano, y por eso importan las pruebas claras.
Si ya respondiste a un mensaje sospechoso
No entres en pánico y no sigas respondiendo. Si compartiste una contraseña, cámbiala desde un dispositivo de confianza y cambia también cualquier otra cuenta que usara la misma. Si compartiste un código, trata la cuenta afectada como expuesta: cierra las demás sesiones si es posible, revisa los datos de recuperación y activa la verificación en dos pasos.
Revisa primero tu cuenta de correo, porque de ella depende qué más está en riesgo, y busca mensajes que no enviaste o reglas que no configuraste. Denuncia el mensaje por la vía oficial de denuncias del servicio al que imitaba y consérvalo como prueba. NIST publica una guía sobre cómo reconocer el phishing, enlazada más abajo.