"Dear Beneficiary" es la pista

El asunto dice "Statement Support Was Posted to Your Account Details Report", lo bastante torpe como para pensar que nadie picaría. Pican bastantes, porque todo lo de debajo parece correcto: el logotipo de la SSA, un formato oficial pulcro, un remitente que se muestra como "Social Security Administrator" y un botón azul que pone View statement.

Despliega el remitente y se cae todo. La dirección detrás de ese nombre amable está en loradmiadministraciones.com, que no tiene ninguna relación con el gobierno de Estados Unidos y, sobre todo, no termina en .gov. El correo real de la seguridad social sale de direcciones .gov, y punto. La segunda pista es el saludo. "Dear Beneficiary" es lo que escribe quien ha comprado una lista y no sabe quién está en ella. Pulsa el botón y acabas en una página hecha para recoger el acceso a tu cuenta my Social Security, o para dejarte algo en el PC.

La Oficina del Inspector General de la Social Security Administration ya avisó en febrero de un "aumento significativo" exactamente de estos mensajes, y la campaña no ha desaparecido porque sigue dando dinero. Su consejo es poco vistoso y correcto: el correo oficial nunca exige un pago inmediato, nunca llega con adjuntos no solicitados y nunca pide tarjetas regalo. Si un mensaje te empuja a actuar ya, esa urgencia es el producto.

La costumbre que deja todo esto en nada es llegar a tu cuenta sin tocar el correo. Escribe ssa.gov/myaccount en la barra de direcciones, entra ahí y mira si de verdad te espera algún documento. Los mensajes sospechosos se denuncian en oig.ssa.gov/report. Si ya hiciste clic y se instaló algo, cambia primero la contraseña desde un dispositivo de confianza; la comprobación de seguridad de Tendvane enumera lo que se ha apuntado solo al inicio de Windows hace poco, que es donde suele asomar ese tipo de cosa.