Todos los propietarios de negocios reciben a veces decenas de mensajes de spam sobre «mejorar la reputación online». Pero, ¿se dan cuenta todos de que esa tentadora oferta no es, en realidad, tan inofensiva como podría parecer a primera vista?
Muchos están acostumbrados a pensar que, en su mayoría, detrás de estas reseñas hay granjas de bots, pero esa creencia es falsa. Veamos un ejemplo de lo que ofrece uno de estos mensajes de spam.
Parecería que todo podría haber terminado con este diálogo típico, pero nos llamó la atención el siguiente mensaje.
Los nombres de dominio que menciona pertenecen a grandes empresas con una facturación de miles de millones. Inmediatamente se nos ocurrió cómo podría hacerlo, pero era necesario comprobarlo.
El delincuente aceptó de inmediato hacer una «reseña de prueba». Se trata de una práctica habitual entre ellos para, en cierto modo, reforzar la confianza. Ahora tenemos la oportunidad de comprobar si realmente controla esa dirección de correo electrónico —que, muy probablemente, haya obtenido de forma ilícita— o si se trata de una estafa habitual.
Al cabo de unos minutos, efectivamente recibimos un correo electrónico.
Al analizar los encabezados del mensaje, observamos que la dirección IP desde la que se envió el mensaje se encuentra en la India, aunque la propia empresa tiene su sede en Estados Unidos.
Por el nombre y los apellidos, logramos localizar a la persona que, supuestamente, nos escribió en LinkedIn. La ubicación indicada en el perfil no coincidía con la ubicación geográfica de la dirección IP; sin embargo, esto por sí solo no constituye una prueba de que la cuenta haya sido comprometida. Además, dicha dirección IP figuraba en la base de datos de SpamHaus.
Ya en esta fase, notificamos a dicha empresa sobre el posible incidente. Por su parte, el vendedor de reseñas recibió de nuestra parte la siguiente respuesta.
Este la ignoró y bloqueó este contacto.
Al cabo de un tiempo, se recibió la siguiente respuesta:
Al día siguiente, el titular de la cuenta de correo electrónico informó de que no había dado su consentimiento para el uso de su dirección y que no tenía nada que ver con el correo enviado
Conclusión
Este caso demuestra que, detrás de las ofertas de venta de reseñas «verificadas», pueden esconderse estafas basadas en el uso no autorizado de direcciones corporativas ajenas.
Por ello, recomendamos no recurrir a servicios de venta de reseñas. Si el vendedor demuestra tener acceso a una dirección de correo electrónico corporativa, conviene guardar la correspondencia y los datos técnicos, y posteriormente notificarlo al titular del dominio o al servicio de seguridad de la empresa en cuestión.