¿Potencial estafa de phishing?

Question

Hizo una gran orden de compra en un sitio con una clasificación segura de Norton y una clasificación A+ BBB. Me di cuenta de que puse la dirección de envío equivocada, llamé al número del sitio, y obtuve la cancelación del pedido y recibí un correo electrónico, sin embargo, me debitaron el monto y tengo el siguiente renglón en mi estado de cuenta bancaria:

JAN 27  Hold: Payee Name: PRE AUT **** (REDACTED STORE NAME) ; Reason: ******   $500.00

* = redacted random positive integer

La persona del teléfono me dijo que la retención debería liberarse en 48 horas, al igual que mi banquero. Sin embargo, poco después de esto, recibí un correo electrónico de "noreply@enfactnotifications.com" con los detalles de mi pedido en el que se me pedía que llamara al número proporcionado para asegurarme de que la transacción estaba autorizada por mí:

Mi banquero mencionó que "Desafortunadamente no podemos hacer nada acerca de la preautorización de su cuenta por esa cantidad. Está previsto que El poste duro a su cuenta o se caerá de su cuenta el lunes". Este es lo que me preocupa, ya que recibí lo que parece ser un intento de phishing poco después de hacer una compra y luego la cancelé por teléfono. ¿Cómo puedo forzar la falta de pago al vendedor dada mi reserva de que algo está en marcha? ¿Estoy demasiado paranoico? Envié el correo electrónico a spam@uce.gov (cc-ing noreply junto con el mensaje), y al personal de gestión de mi banco.

Así que, básicamente, tengo un correo electrónico de cancelación potencialmente genuino promulgado por teléfono de un número proporcionado en el sitio web presumiblemente seguro, pero tengo una bodega que puede ser difícil de publicar.

---

Cabe destacar que logré encontrar la organización propietaria del nombre de dominio "enfactnotifications.com" a través de la ICANN. La organización es Fiserv, Inc., que parece ser auténtica:

Answer 1

Tienes que hablar con tu banco. Si no puede ponerse en contacto con su banco hasta el lunes, espere hasta el lunes. No te obsesiones con la idea de que la transacción pueda "contabilizarse" el lunes. Si ocurre, ocurre, pero no es el fin del mundo.

Incluso si la transacción se contabiliza, no es el fin del mundo. Si el minorista es legítimo, te devolverá el dinero, aunque puede tardar un poco en solucionarse.

Incluso si la transacción se contabiliza y el minorista no es legítimo, no es el fin del mundo. Tu banco puede ayudarte a intentar recuperar los fondos. Por eso tienes que hablar con tu banco.

Como te habrás dado cuenta, llamar a ciegas al número que aparece en el correo electrónico no es una buena idea, porque si es falso, estarás llamando a los estafadores. En su lugar, lo que debes hacer es intentar contactar con tu banco a través de canales conocidos de confianza. Es decir, busca en la página web de tu banco. ¿Tienen un número de teléfono para denunciar el fraude o realizar consultas relacionadas? ¿Es el mismo número que aparece en el correo electrónico? Si es así, puede llamar. Si no es el mismo número, pero el número que aparece en el sitio web de su banco es un número de 24 horas, puede llamarlos a ese número y contarles la situación.

Basándome en lo que has descrito, mi opinión es que el minorista es legítimo, pero que la transacción inusualmente grande fue marcada por tu banco como potencialmente fraudulenta, y por eso recibiste el correo electrónico. El hecho de que recibas el correo electrónico justo después de cancelar el pedido podría ser una coincidencia. Esto es especialmente cierto si todo esto ocurrió en poco tiempo. La información sobre estas transacciones no puede transmitirse y analizarse de forma instantánea, ni los correos electrónicos pueden enviarse de forma instantánea; es posible que se haya producido un retraso en el envío del correo electrónico, de modo que sólo llegó después de la cancelación.

En cuanto a tu preocupación por cómo "enfact" consiguió tu información, es probable que sea un servicio de detección de fraudes utilizado por tu banco. Buscando en Google, parece ser un servicio legítimo, pero también ha habido casos de ataques de phishing con correos electrónicos falsos de "enfact". Sin embargo, por lo que he visto, estos funcionaban intentando que hicieras clic en un enlace, no llamando a un número de teléfono. Además, si un estafador es capaz de enviarte un correo electrónico fraudulento que incluye los datos reales de tu pedido, eso no es un phishing, es un auténtico hackeo. En ese caso, el banco y/o el minorista (el que haya sido hackeado) querrá sin duda saberlo y probablemente se esforzará por devolverte el dinero para evitar unas relaciones públicas negativas.

Answer 2

Llama a tu banco y pregunta si envían este tipo de avisos como el que has recibido. No llames al número que aparece en el mensaje, porque si se trata de una estafa, lo más probable es que estés llamando a los propios estafadores.

Sea muy cauteloso con esta situación, y si su banco es local, no estaría de más que visitara una sucursal local para hablar con alguien en persona. Imprima los mensajes que reciba para mostrárselos y deje que su división de fraudes los investigue.