¿Es legítima esta colaboración de marca? Verifícala antes de responder
Todavía no hagas clic, pagues ni compartas datos personales. Busca por tu cuenta el sitio real de la marca, compara el dominio completo del remitente y confirma a la persona o agencia por un contacto que hayas encontrado de forma independiente. Las solicitudes de anticipos, devolución de un sobrepago, contraseñas, códigos de verificación o descargas inesperadas son motivos para detenerte. Un dominio coincidente, un perfil verificado, SPF/DKIM correcto o un análisis de enlaces sin alertas solo son indicios, no pruebas. Continúa únicamente cuando la empresa confirme el contacto y el alcance, la remuneración, los derechos y la entidad jurídica estén claros por escrito.
01 · EL RECORRIDO DE DECISIÓN
Las tres comprobaciones que justifican seguir con una oferta
No intentas verificar lo pulido que está un mensaje. Intentas establecer tres hechos distintos, por este orden: Identidad → Autoridad → Oferta. Una colaboración solo avanza si las pruebas superan las tres comprobaciones.
- 01
Identidad: ¿quién lo envió?
Examina la dirección real, el dominio completo, la ruta de respuesta, la autenticación del mensaje y el destino de cada enlace, sin convertir esas señales en un veredicto.
- 02
Autoridad: ¿puede representar esta campaña?
Pide a la marca, por un contacto encontrado de forma independiente, que confirme a esa persona o agencia concreta y esa campaña concreta.
- 03
Oferta: ¿tiene sentido el recorrido comercial?
Relaciona a la parte confirmada con las entidades que contratan y pagan, y deja por escrito el alcance, la remuneración, los derechos, el pago y las solicitudes de datos.
02 · IDENTIDAD
1. Verifica quién envió la oferta sin utilizar sus enlaces
Empieza fuera del mensaje. Escribe el nombre de la marca en tu propio navegador o usa un marcador conocido, busca su web oficial y compara carácter por carácter el dominio completo del remitente. Revisa la dirección después de la última @, no solo el nombre mostrado. Abre los detalles para comprobar si la dirección From visible difiere de Reply-To. Un correo personal, una grafía parecida, una palabra extra o un dominio de nivel superior desconocido requieren una verificación independiente; ninguno es por sí solo un veredicto universal de estafa.
Mientras identificas al remitente, no llames al teléfono, respondas a la dirección, escanees el QR ni abras el «brief» del mensaje recibido. La advertencia de la FTC para creadores describe ofertas falsas que suplantan marcas conocidas y después solicitan información personal o financiera. Su guía sobre phishing recomienda contactar con la empresa mediante un número o sitio que sepas que es real, en vez de usar la vía del mensaje.
FTC: Influencers, identifiquen esta estafa laboralFTC: Cómo reconocer y evitar las estafas de phishingAyuda de Gmail: Evitar y denunciar correos de phishing
Interpreta la autenticación como señal de envío, no como prueba de identidad
En Gmail, los detalles pueden mostrar si un mensaje está autenticado y qué dominios lo enviaron y firmaron. Superar SPF o DKIM puede respaldar que el sistema de envío estaba autorizado para ese dominio. No demuestra que la persona esté asignada a la campaña, que el buzón no haya sido comprometido ni que la oferta sea comercialmente sólida. Una autenticación fallida o ausente exige parar e investigar; no sustituye preguntar a la marca.
Ayuda de Gmail: Comprobar si un mensaje de Gmail está autenticadoFBI: Compromiso del correo empresarial
Usa las comprobaciones de dominio y enlaces para detectar contradicciones
ICANN Lookup puede mostrar los datos de registro disponibles de un dominio, incluidas las fechas. Un dominio de imitación recién registrado es una razón útil para detenerse y verificar. Un dominio antiguo o un titular con privacidad protegida no demuestra quién controla el buzón. Del mismo modo, la consulta de estado de Navegación Segura de Google puede mostrar una advertencia conocida en ese momento; un resultado limpio no es un certificado de seguridad. HTTPS solo indica que la conexión está cifrada. No autentica a la empresa detrás de la página.
ICANN Lookup: Preguntas frecuentesInforme de transparencia de Google: Preguntas sobre el estado de sitios de Navegación Segura
04 · OFERTA
3. Contrasta la entidad jurídica, el recorrido del pago y la solicitud de datos
Tras confirmar la autorización, compara la confirmación con la documentación. El acuerdo debe identificar a la entidad contratante. Las instrucciones de facturación deben identificar a la entidad pagadora. Si los nombres difieren porque interviene una agencia o un procesador de pagos, pide al contacto de la marca verificado de forma independiente que explique la relación por escrito. Reconfirma cualquier cambio de última hora en los datos bancarios o instrucciones de pago por esa misma vía independiente.
| Campo de la oferta | Qué debe quedar claro por escrito | Qué necesita otra comprobación |
|---|---|---|
| Partes | Entidad contratante, entidad pagadora, función de la agencia | Nombres o países que no coincidan con la confirmación |
| Trabajo | Entregables, plataformas, fechas, revisiones, aprobaciones | Trabajo impreciso unido a una incorporación urgente |
| Dinero | Honorarios, moneda, condición que activa el pago, método, vencimiento | Un anticipo que debas pagar o un sobrepago que debas devolver |
| Derechos | Uso, duración, territorio, exclusividad, cancelación | Derechos indefinidos o condiciones modificadas fuera del borrador |
| Datos | Solicitante, finalidad, campos y vía segura de entrega | Credenciales, códigos de un solo uso, datos completos de tarjeta o datos excesivos |
Desplázate horizontalmente para leer todas las columnas.
Nunca pagues para liberar una remuneración, compres tarjetas regalo ni devuelvas parte de un «sobrepago». La FTC advierte que los cheques falsos pueden aparecer en una cuenta antes de que el banco determine que son falsos; devolver dinero puede dejarte a cargo de la pérdida. Una captura, un saldo pendiente o la aparición de fondos no prueba de forma definitiva que el pago se haya liquidado.
FTC: Cómo detectar, evitar y denunciar estafas con cheques falsosFBI: Compromiso del correo empresarial
Minimiza los datos antes de verificar; valora el contexto después
Antes de confirmar identidad, autoridad, pagador y finalidad, no envíes pasaporte, identificación fiscal, acceso bancario, contraseña, código de verificación de un solo uso ni datos completos de tarjeta de pago. Después de la confirmación, una incorporación legítima puede requerir información de pago o fiscal por una vía segura. El formulario adecuado depende de las partes, el trabajo y la jurisdicción. El formulario W-9 pertenece a un contexto fiscal específico de EE. UU.; no es una señal universal de que toda colaboración sea real. Consulta tu situación con un asesor cualificado en lugar de usar esta guía de detección como asesoramiento fiscal.
IRS: Formularios e impuestos asociados para contratistas independientes
05 · TABLA DE DECISIÓN
Separa las pruebas en detenerse, verificar e indicios de apoyo
Las señales se vuelven peligrosas al tratarlas como una puntuación. Un indicio convincente no anula una contradicción directa. Usa esta tabla para decidir el siguiente paso, no para calcular un porcentaje de legitimidad.
| Decisión | Clase de prueba | Ejemplos | Siguiente paso |
|---|---|---|---|
| DETENERSE | Motivo de interrupción inmediata | La marca niega el contacto por una vía independiente; el remitente exige anticipos o devolución de sobrepagos; solicita contraseñas, datos completos de tarjeta o códigos de un solo uso; presiona para usar un portal desconocido o descargar algo inesperado antes de confirmar | Corta el contacto, conserva las pruebas y denuncia |
| VERIFICAR | Pausar y verificar | Dominio parecido o nuevo, correo personal, agencia desconocida, discrepancia en Reply-To, presión o invitación exclusivamente fuera de la plataforma | Contacta con la marca por una vía independiente |
| VERIFICAR | Solo apoyo | Correo del mismo dominio, firma profesional, logotipo, perfil de LinkedIn, insignia de verificación, proyecto en plataforma, contrato, autenticación correcta, análisis limpio o fondos aparentes | Regístralo, pero no continúes solo por esto |
| CONTINUAR | Condición para avanzar | La marca confirma por una vía independiente a la persona o agencia y la campaña; las entidades contratante y pagadora son coherentes; alcance, remuneración, derechos y recorrido del pago están claros por escrito | Pasa a la revisión comercial y contractual |
Desplázate horizontalmente para leer todas las columnas.
CONTINUAR no significa «garantizado». Significa que la oferta tiene suficiente coherencia verificada para justificar la siguiente revisión. Aún puedes rechazarla si el precio, los derechos, la exclusividad, la carga de trabajo, la seguridad o las condiciones contractuales no te convienen.
06 · GUARDA LAS PRUEBAS
Crea un Registro de verificación de ofertas de marca
Mantén un único registro de toda la decisión en vez de confiar en un hilo de correo de apariencia impecable. Guarda el mensaje original y las cabeceras completas antes de reenviarlo o denunciarlo. Anota cada vía de contacto encontrada de forma independiente, la fecha en que la usaste, quién respondió y el alcance exacto de lo confirmado. Conserva las versiones de contratos y cambios de pago sin sobrescribirlos.
Las comprobaciones técnicas deben figurar con sus límites. Anota los dominios mailed-by y signed-by, cualquier resultado de autenticación, los datos de ICANN Lookup revisados y el estado de Navegación Segura observado. Escribe junto a ellos «solo indicio de apoyo». Ese límite evita confundir después un resultado limpio con autorización de la marca.
FECHA DE RECEPCIÓN: MARCA / CAMPAÑA DECLARADA: NOMBRE DEL REMITENTE / CORREO COMPLETO / AGENCIA: PRUEBAS ORIGINALES Mensaje guardado: Cabeceras completas guardadas: Enlaces o archivos solicitados (no abrir aquí): SEÑALES DE IDENTIDAD — SOLO APOYO From / Reply-To / mailed-by / signed-by: Resultado de autenticación y límite: Datos de registro del dominio y límite: Resultado de Navegación Segura y límite: CONFIRMACIÓN DE AUTORIDAD Vía independiente de contacto con la marca: Fecha / persona que respondió: Persona, agencia y campaña exactas confirmadas: COHERENCIA DE LA OFERTA Entidad contratante / entidad pagadora: Alcance / honorarios / moneda / vencimiento: Derechos de uso / duración / territorio / exclusividad: Datos solicitados / finalidad / vía segura: DECISIÓN: DETENERSE / VERIFICAR / CONTINUAR MOTIVO Y FECHA Y HORA:
Reabre el registro cada vez que cambien el remitente, la agencia, la entidad jurídica, las instrucciones bancarias, el alojamiento del documento o la petición de datos. La confirmación anterior no cubre automáticamente una parte o vía nueva. Un registro fechado también será más útil para tu proveedor de correo, institución financiera, plataforma o las fuerzas de seguridad si debes denunciar lo ocurrido.
07 · LIMITA EL DAÑO
Si ya hiciste clic, pagaste o compartiste información
Deja de usar el mensaje original como ruta de navegación. Guárdalo junto con recibos, capturas, cabeceras, teléfonos, dominios, direcciones de monederos e identificadores de transacción relacionados. Actúa después a través del servicio, banco, emisor de tarjeta o plataforma reales a los que llegues de forma independiente. La recuperación depende de lo que hayas hecho; ningún restablecimiento o denuncia cubre por sí solo todas las exposiciones.
Si hiciste clic o introdujiste credenciales
Cierra la página. Si descargaste o instalaste algo, sigue las indicaciones de seguridad de confianza de tu dispositivo u organización y realiza un análisis adecuado. Si introdujiste una contraseña, entra directamente al servicio real, cambia la contraseña afectada, revisa sesiones activas y datos de recuperación y activa una protección de acceso más fuerte donde exista. Protege la cuenta de correo que permite restablecer las demás. Si facilitaste un código de un solo uso, contacta rápidamente con el servicio afectado. Cambiar la contraseña es importante, pero no demuestra que todas las sesiones, reglas de reenvío, dispositivos o cuentas conectadas estén a salvo.
FTC: Cómo reconocer y evitar las estafas de phishingFTC: Qué hacer si te estafaronAyuda de Gmail: Evitar y denunciar correos de phishing
Si pagaste o devolviste un sobrepago
Contacta inmediatamente con el banco, emisor de tarjeta, servicio de transferencias, empresa de tarjetas regalo o aplicación de pagos. Explica que la operación estaba vinculada a una posible estafa y pregunta qué opciones de anulación o reclamación quedan. No envíes más dinero a quien prometa recuperar el primer pago. Denuncia el incidente por la vía de la FTC; el compromiso del correo empresarial y el fraude por transferencia también pueden denunciarse por los canales del FBI. La rapidez puede importar, pero una denuncia o solicitud de reversión no garantiza recuperar el dinero.
FTC: Cómo detectar, evitar y denunciar estafas con cheques falsosFTC: Qué hacer si te estafaronFBI: Compromiso del correo empresarial
Si compartiste información de identidad, fiscal o financiera
Usa la guía de recuperación de la FTC para adaptar la respuesta a los datos expuestos. Contacta con la institución financiera u organismo pertinente mediante su sitio real, reemplaza credenciales cuando corresponda y vigila las cuentas afectadas. Para documentos fiscales o de identidad, busca asesoramiento adecuado a tu país y a los hechos. Guarda el Registro de verificación de ofertas de marca con cada denuncia y número de caso para informar a las instituciones de forma coherente.
08 · REGISTRO DE FUENTES
Fuentes y método
Kabo revisó las fuentes oficiales siguientes el 1 de septiembre de 2026. Los materiales de la FTC, FBI, Google, ICANN, YouTube, TikTok e IRS respaldan los patrones de fraude concretos, límites de autenticación, funciones de consulta, flujos de plataforma, pasos de recuperación y contexto fiscal citados junto a cada afirmación. Las interfaces y guías pueden cambiar: verifica las instrucciones actuales en la página oficial enlazada antes de actuar.
Identidad → Autoridad → Oferta, la tabla DETENERSE / VERIFICAR / CONTINUAR, el texto de confirmación y el Registro de verificación de ofertas de marca son síntesis editoriales de Kabo. No son una puntuación oficial de estafa, una certificación de seguridad, una garantía de pago ni asesoramiento jurídico o fiscal. El método es deliberadamente prudente: resuelve primero las contradicciones, usa las señales técnicas y los perfiles públicos solo como apoyo y exige confirmación independiente de la marca antes de la revisión comercial.
- FTC: Influencers, identifiquen esta estafa laboral
- FTC: Cómo reconocer y evitar las estafas de phishing
- FTC: Cómo detectar, evitar y denunciar estafas con cheques falsos
- FTC: Qué hacer si te estafaron
- Ayuda de Gmail: Evitar y denunciar correos de phishing
- Ayuda de Gmail: Comprobar si un mensaje de Gmail está autenticado
- FBI: Compromiso del correo empresarial
- ICANN Lookup: Preguntas frecuentes
- Informe de transparencia de Google: Preguntas sobre el estado de sitios de Navegación Segura
- Ayuda de YouTube: Acceso de socios de marca
- TikTok for Business: Trabajar con creadores en TikTok One
- IRS: Formularios e impuestos asociados para contratistas independientes