Demo
¿Real o estafa?
Tres mensajes inventados, de una marca que no existe. No hay enlaces de verdad: todo lo que tocas se queda en esta página. Las cuatro o cinco señales de cada mensaje están ahí; el resto es lo que un mensaje legítimo también diría.
1 de 3
Mensaje directo
Te llega este mensaje privado un martes por la tarde, entre otros veinte.
Toca lo que te parezca sospechoso.
0 de 4 señales
¡Hola! Somos el equipo de colaboraciones de Solvane Cosmetics. Nos encanta tu contenido sobre rutinas de piel. 18:42
Queremos proponerte una campaña pagada de 1.500 € este mismo mes. Para enviarte el contrato tienes que verificar tu perfil en nuestra plataforma de creadores, con tu usuario y contraseña de Instagram: 18:42
Solvane Creators · Verificación de perfil solvane-creators.com/verificar
Solo quedan 3 plazas y cerramos hoy a las 20:00. 18:43
Cada señal que encuentres aparecerá aquí, explicada.
-
Cuenta recién creada
Una marca con presupuesto para campañas no te escribe desde una cuenta de seis días y tres publicaciones. Busca la cuenta oficial y comprueba si te han escrito desde allí.
-
Una cifra cebo
Una cantidad alta antes de hablar de entregables, fechas o derechos de uso sirve para que dejes de mirar los detalles.
-
Un enlace que pide iniciar sesión
Ninguna marca necesita que «verifiques» tu cuenta en su web. Ese dominio no es el de la marca y la página copiaría tu usuario, tu contraseña y el código de doble factor.
-
Prisa artificial
La urgencia es para que actúes antes de comprobar nada. Una colaboración real aguanta un día de preguntas.
Las has encontrado todas.
Ahora imagínalo a las 23:40, en el móvil, entre otros treinta mensajes. Eso es lo que revisamos contigo en el piloto.
Quiero revisar mis cuentasVer todas las señales de este mensaje
- Cuenta recién creada. Una marca con presupuesto para campañas no te escribe desde una cuenta de seis días y tres publicaciones. Busca la cuenta oficial y comprueba si te han escrito desde allí.
- Una cifra cebo. Una cantidad alta antes de hablar de entregables, fechas o derechos de uso sirve para que dejes de mirar los detalles.
- Un enlace que pide iniciar sesión. Ninguna marca necesita que «verifiques» tu cuenta en su web. Ese dominio no es el de la marca y la página copiaría tu usuario, tu contraseña y el código de doble factor.
- Prisa artificial. La urgencia es para que actúes antes de comprobar nada. Una colaboración real aguanta un día de preguntas.
2 de 3
Correo con contrato
Dos días después llega un correo a la dirección de contacto que tienes en la bio.
Toca lo que te parezca sospechoso.
0 de 4 señales
- De
- Solvane Partnerships <partnerships@solvane-cosmetics.co>
- Para
- tú
- Asunto
- Propuesta de colaboración · Contrato adjunto
- Fecha
- jueves, 10:17
Hola, te escribo de parte del equipo de marketing de Solvane para cerrar la campaña que te comentamos por Instagram.
Te adjunto el contrato para que lo revises. Si tu antivirus da un aviso al abrirlo, desactívalo un momento: es un falso positivo por el formato.
Antes del primer pago hay que abonar una tasa de gestión de 49 € a la agencia.
Un saludo, Marta Gil · Influencer Marketing Manager
Contrato_Solvane_2026.pdf.exe Adjunto · 1,2 MB
Cada señal que encuentres aparecerá aquí, explicada.
-
El dominio no es el de la marca
La web de la marca es solvane.com y el correo llega desde solvane-cosmetics.co. Un guion, una palabra de más o un .co en lugar de .com bastan para engañar a la vista.
-
Te pide desactivar el antivirus
Nadie con un contrato legítimo te pide quitar tu protección. Si un archivo dispara un aviso, es justo el archivo que no debes abrir.
-
Te piden pagar para cobrar
En una colaboración real te pagan a ti. Cualquier «fee», tasa de alta o depósito por adelantado es la estafa en sí.
-
Un programa disfrazado de PDF
El nombre termina en .exe: es un programa, no un documento. Windows oculta las extensiones por defecto, así que tú verías «Contrato_Solvane_2026.pdf». Al abrirlo, puede copiar las sesiones abiertas de tu navegador.
Las has encontrado todas.
Este es el caso que más cuentas cuesta: el archivo no necesita tu contraseña, se lleva la sesión ya abierta. Lo verás paso a paso en la anatomía de un robo.
Quiero revisar mis cuentasVer todas las señales de este mensaje
- El dominio no es el de la marca. La web de la marca es solvane.com y el correo llega desde solvane-cosmetics.co. Un guion, una palabra de más o un .co en lugar de .com bastan para engañar a la vista.
- Te pide desactivar el antivirus. Nadie con un contrato legítimo te pide quitar tu protección. Si un archivo dispara un aviso, es justo el archivo que no debes abrir.
- Te piden pagar para cobrar. En una colaboración real te pagan a ti. Cualquier «fee», tasa de alta o depósito por adelantado es la estafa en sí.
- Un programa disfrazado de PDF. El nombre termina en .exe: es un programa, no un documento. Windows oculta las extensiones por defecto, así que tú verías «Contrato_Solvane_2026.pdf». Al abrirlo, puede copiar las sesiones abiertas de tu navegador.
3 de 3
Chat con una «agencia»
Esa misma tarde te escribe por mensajería alguien que dice representar a la marca.
Toca lo que te parezca sospechoso.
0 de 4 señales
Hola, soy Laura, de Nexo Talent. Llevamos las campañas de Solvane en España. 17:05
Te acaba de llegar un SMS con un código de 6 cifras para darte de alta en la campaña. ¿Me lo reenvías y te activo? 17:06
Y para subir el contenido necesito el correo y la contraseña de tu Meta Business Suite. 17:06
Es para hoy: mañana arranca la campaña y si no, te quedas fuera. 17:07
Cada señal que encuentres aparecerá aquí, explicada.
-
Un número que no puedes comprobar
Si es el primer contacto, el número no aparece en la web de la marca y nadie de la marca te lo ha confirmado por otro canal, no tienes forma de saber quién escribe.
-
Te pide un código de verificación
Ese código es la llave de tu cuenta: quien lo tenga puede entrar o pasar tu número a su teléfono. Ningún código que te llegue por SMS se comparte, ni con una marca ni con «soporte».
-
Pide tus credenciales
Si alguien de un equipo necesita acceso, se le invita con su propio usuario y un rol limitado desde la configuración de la cuenta. Tu contraseña no se comparte nunca.
-
Presión por tiempo
Otra vez la urgencia. Cuando alguien no puede esperar a que compruebes quién es, ya tienes la respuesta.
Las has encontrado todas.
Con el código y la contraseña, en minutos cambiarían el correo de recuperación. En el piloto dejamos tu cuenta preparada para que eso no baste.
Quiero revisar mis cuentasVer todas las señales de este mensaje
- Un número que no puedes comprobar. Si es el primer contacto, el número no aparece en la web de la marca y nadie de la marca te lo ha confirmado por otro canal, no tienes forma de saber quién escribe.
- Te pide un código de verificación. Ese código es la llave de tu cuenta: quien lo tenga puede entrar o pasar tu número a su teléfono. Ningún código que te llegue por SMS se comparte, ni con una marca ni con «soporte».
- Pide tus credenciales. Si alguien de un equipo necesita acceso, se le invita con su propio usuario y un rol limitado desde la configuración de la cuenta. Tu contraseña no se comparte nunca.
- Presión por tiempo. Otra vez la urgencia. Cuando alguien no puede esperar a que compruebes quién es, ya tienes la respuesta.