Recibes en tu correo laboral (eres policía) un email supuestamente de "Alltel" (ahora Verizon) con un ZIP protegido por contraseña ("últimos 4 dígitos de tu fax"). No eres cliente Alltel, no tienes fax, el email llegó a 2 direcciones (una ajena), y el ZIP no se deja escanear por antivirus. Es 100% phishing/malware.
Señales de alarma claras
- Alltel ya no existe: comprada por Verizon en 2009. No envían emails.
- Adjunto ZIP + contraseña simple: técnica clásica para evadir antivirus de gateway (no pueden escanear dentro).
- Contraseña "últimos 4 del fax": ingeniería social para que respondas o intentes abrirlo.
- Texto "si le llegó por error, borre y avise": truco para confirmar que la dirección existe y tú interactúas.
- Remitente desconocido, sin relación contigo.
Qué hacer YA
- NO abras el ZIP. Ni intentes adivinar la contraseña.
- NO respondas al email (confirma dirección viva).
- NO llames al número del email (premium rate o ingeniería social telefónica).
- Borra el email de bandeja de entrada y "Eliminados".
- Reporta a tu departamento IT/seguridad (política corporativa de phishing).
- Pasa antivirus/anti-malware en tu PC por si acaso (Malwarebytes, Windows Defender offline).
Tu instinto policial acertó: esto "huele mal". Confía en él. No hay riesgo real si no abriste el adjunto ni respondiste.
