El mensaje es solo su nombre y un signo de interrogación. Ese es todo el ataque.

¿Laura? Ese es el mensaje entero. Ningún enlace que pulsar, ningún pago pendiente, ningún paquete esperando en un punto de recogida, nada que su filtro antispam reconocería como sospechoso. Solo su nombre, un signo de interrogación y un número que no conoce.

Malwarebytes lo documentó el 13 de octubre, y conviene entender la mecánica porque va en contra del instinto. Ver su propio nombre parece la prueba de que quien escribe le conoce, así que la respuesta natural es "¿Quién eres?" o "Perdona, número equivocado". Cualquiera de las dos es una victoria para ellos. Su nombre y su número de móvil juntos en una base de datos filtrada no son una relación, son una línea en un fichero, y esa pareja se revende sin parar. Lo que el estafador no sabe es si el número sigue perteneciendo a una persona real que lee sus mensajes. Su respuesta se lo confirma y mueve el número a una lista más cara.

Algunos de estos envíos solo sirven para limpiar listas. Otros son la primera jugada de algo más lento. El intercambio sobre el número equivocado se convierte en una conversación educada, la conversación educada se vuelve amistosa a lo largo de varias semanas y al final aparece una oportunidad de inversión. El FBI ha documentado ampliamente ese patrón, y ahí es donde va el dinero serio.

Así que no responda, ni siquiera para corregirles. No envíe STOP, confirma exactamente lo mismo. Bloquee el número y repórtelo como no deseado en su aplicación de mensajes; en Estados Unidos puede reenviarlo al 7726. La versión para PC de esto suele llegar como una notificación del navegador o una página que no se deja cerrar insistiendo en que algo va mal en su ordenador. Si alguna ya le ha reordenado el navegador, el asistente de navegador secuestrado de Tendvane devuelve los ajustes a donde estaban.