La oferta de empleo venía de una dirección universitaria real. El cheque no.
El cheque es de unos mil dólares y va a rebotar. Puede que ese día no, puede que esa semana tampoco, pero rebotará, y para entonces las tarjetas regalo estarán compradas y los códigos leídos en voz alta a un desconocido.
Proofpoint publicó la cadena completa el 28 de septiembre y la atribuye a defraudadores de África occidental. Arranca con algo aburrido: un correo que pide a un estudiante verificar o renovar su contraseña, con enlace a un formulario alojado en Google Forms, Wix, Jotform, Zoho Forms o Microsoft Office. El formulario recoge la contraseña junto con el nombre, el teléfono y el correo.
Luego la cuenta robada se pone a trabajar. Desde una dirección universitaria auténtica salen ofertas de empleo, puestos de asistente personal en remoto y de cliente misterioso, y esa dirección es todo el capital de la operación. Las preguntas de seguimiento son la señal: si tienes banca en el móvil, si tienes acceso a una impresora. Ambas hacen falta para fotografiar e ingresar un cheque falsificado. Ingrésalo, quédate una parte como primer sueldo, gasta el resto en tarjetas regalo de cien dólares, devuelve los códigos. Cuando los investigadores de Proofpoint les siguieron la corriente y luego se negaron a pagar, las llamadas y los mensajes se convirtieron en amenazas, y uno de los hombres al teléfono se presentó como el agente Dozier Jr. del FBI. Las direcciones de conexión apuntaban a redes móviles nigerianas.
Nadie del FBI va a llamarte por un trabajo. Ningún empleador real manda dinero antes de que hayas trabajado, y ningún banco da por bueno un cheque ingresado el primer día, diga lo que diga el saldo en pantalla. Si una contraseña acabó de verdad en uno de esos formularios, la cuenta a la que pertenecía es el problema pequeño; cada otro sitio donde se reutilizó esa misma contraseña es el grande. La comprobación de privacidad y cuentas de Tendvane muestra qué cuentas están iniciadas en el PC y si la verificación en dos pasos está realmente activada.