Cómo protegerte de las estafas relacionadas con la confirmación de asistencia o RSVP digital

Últimamente han surgido muchas denuncias de phishing relacionadas con personas que reciben invitaciones falsas a fiestas procedentes de tres importantes empresas de software de gestión de invitaciones: Evite, Paperless Post y Punchbowl. Los correos parecen totalmente inofensivos, con tarjetas adjuntas en las que te invitan a la barbacoa de tu vecino o a la fiesta de jubilación de un compañero de trabajo.

Estas invitaciones falsas se utilizan para dos tipos principales de estafas:

• La invitación puede pedirte que descargues los detalles de la misma. Pero, en realidad, estos archivos pueden contener malware y virus peligrosos que no debes guardar en tu computadora.
• El segundo método, y el más habitual, te pedirá que inicies sesión en la plataforma de gestión de invitaciones. Una vez que lo hagas, tu información se almacenará y se utilizará para futuras estafas.

Si recibes uno de estos mensajes, lo mejor que puedes hacer es ponerte en contacto con el anfitrión para confirmar que la invitación es legítima. Esto no solo te protegerá de caer en la estafa, sino que es posible que el "anfitrión" ni siquiera sepa que su información se ha visto comprometida. Contactar con él podría ayudar a proteger a todo el mundo en Internet.

Si no puedes ponerte en contacto con el anfitrión, fíjate en estas cinco señales de alerta en el mensaje:

1. La invitación requiere un nombre de usuario y una contraseña para poder verla completa. Las invitaciones enviadas desde programas de confirmación de asistencia de confianza, como Evite o Paperless Post, nunca están protegidas con inicio de sesión.
2. Hay que descargar la invitación para poder verla. Si no puedes ver el mensaje de inmediato, no la descargues: probablemente sea señal de que se trata de una invitación falsa.
3. El dominio no cuadra. Comprueba que el dominio esté escrito correctamente y que coincida con el que utiliza esa empresa en concreto.
4. La invitación procede de una dirección de correo personal. Los programas de gestión de invitaciones utilizan direcciones de correo específicas para enviar las invitaciones, así que si el correo viene directamente del anfitrión, es probable que se trate de un intento de phishing.
5. La invitación parece aleatoria o imprecisa. Si no tienes mucha confianza con la persona que te invita, o si faltan muchos detalles en la invitación, puede ser una señal de que la invitación es fraudulenta.

Las estafas de phishing le pueden pasar a cualquiera, y no hay por qué avergonzarse si, sin querer, te has creído que una invitación falsa era auténtica. Solo tienes que cambiar inmediatamente la contraseña de tu correo por una larga y segura, y denunciar la estafa.

Algunas empresas de software de gestión de invitaciones también han desarrollado medidas de apoyo para proteger a sus clientes de estas estafas. Para más información, echa un vistazo a las guías de usuario de Evite, Paperless Post y Punchbowl.

Escrito por Sylvie Slotkin, becaria del equipo de Advocacy de Common Sense Media.