Este ensayo, contado por, se basa en una conversación con Pat Lawlor, propietario de un negocio de 49 años con sede en Los Ángeles. Ha sido editado por longitud y claridad.
Mi esposa Marisa y yo estábamos emocionados cuando un vendedor aceptó nuestra oferta por su casa después de ser superados en tres lugares diferentes.
Pero tres semanas después terminé enviando nuestra cuota inicial de $167,000 a criminales que se hacían pasar por mi oficina de depósito en garantía.
Éramos compradores de vivienda por primera vez, y antes de esto, alquilábamos una casa mientras criábamos a dos hijos y nunca ganábamos un montón de dinero.
Vendo patines y monopatines, y mi negocio se volvió loco cuando la gente empezó a salir más al aire libre durante el bloqueo por la pandemia. Pudimos salir de la deuda de tarjetas de crédito y ahorrar lo suficiente para la cuota inicial de una casa. Así que comenzamos nuestro proceso de compra de vivienda en noviembre de 2021.
Pensábamos, «¡Esta es nuestra única oportunidad de hacer esto. ¡Vamos a por ello!»
Pero, durante ese tiempo era un mercado de vendedores, no había inventario. Habíamos hecho ofertas en tres casas diferentes y nos superaron en todas ellas.
Finalmente, en febrero de 2022, nuestra oferta por una casa en el Valle de San Fernando fue aceptada, y abrimos el depósito en garantía con una empresa boutique elegida por el vendedor.
Le pregunté a mi agente de bienes raíces, «¿Quiénes son estas personas?»
Su respuesta: «Es un mercado de vendedores. ¿Quieres conseguir esta casa o no?»
Sentí que si nos oponíamos a algo, simplemente aceptarían la oferta de otra persona. Así que transferimos nuestro depósito a la oficina de depósito en garantía, y simplemente estábamos esperando a que todo se concretara.
La estafa
El correo electrónico falso que Lawlor recibió de los estafadores se parecía casi exactamente a su correspondencia anterior con su oficial de depósito en garantía.
Pat Lawlor
Luego, aproximadamente tres semanas y media después, recibí un correo electrónico un viernes por la mañana de quien pensaba que era mi oficial de depósito en garantía.
El formato era el mismo, la firma era la misma, y los nombres en la parte superior eran los mismos que en mensajes anteriores, pero era un correo electrónico falso.
Al recibirlo, llamé a la oficina de depósito en garantía porque se supone que debes llamar para asegurarte de que no sea un correo electrónico fraudulento, pero no obtuve respuesta. Respondí al correo electrónico pidiéndoles que confirmaran la cantidad, y me respondieron con una cantidad que solo estaba $3 por debajo del número correcto (más tarde, mi oficial de depósito en garantía me dijo que la cifra era idéntica a otro cierre que había tenido).
Así que fui y envié el dinero. Terminé enviando nuestros ahorros de toda la vida de $167,000 a criminales.
Inicialmente, estábamos emocionados porque había toda esta ansiedad acumulada y nos preguntábamos cuándo iba a suceder la compra de la casa. Incluso pasé el rato con mi agente de bienes raíces el mismo día.
Confiaba tanto en todo que les envié un correo electrónico a los estafadores para hacer un seguimiento y confirmar que recibieron la transferencia.
No recibí respuesta de ellos. Se habían ido.
La realización
El correo electrónico real llegó exactamente una semana después de que los estafadores se llevaran el dinero de Lawlor, dijo.
Pat Lawlor
Una semana después, recibí un correo electrónicoreal de mi oficial de depósito en garantía. Tenía el mismo formato, misma firma, todo igual.
Nos estaban diciendo que estábamos listos para cerrar, y el archivo adjunto al correo electrónico mostraba el saldo debido por nuestra cuota inicial. Inmediatamente pensé, «Esto no está bien».
Seguía sin darme cuenta de que el dinero había sido robado. Pensaba que estas personas simplemente no tenían todo en orden. Pero luego, cuando llamé a mi oficial de depósito en garantía, me hizo leerle las instrucciones de transferencia del primer correo electrónico.
«Eso no somos nosotros», me dijo.
Ese momento fue como un puñetazo en el estómago. Me dijo que fuera a mi banco y presentara un reclamo.
Mi padre murió cuando yo tenía veintitantos, y sentí eso. Es casi como si estuvieras en un sueño. Estaba parado frente al banco, mirando los autos pasar.
Para cuando me reuní con el gerente de sucursal, estaba en espiral.
«No recuperarás ese dinero», me dijo. Solo miraba sus labios, viendo cómo las palabras salían de su boca.
El método
Resulta que los estafadores hackearon el servidor de correo electrónico de la oficina de depósito en garantía a través de un proceso llamado compromiso de correo electrónico comercial.
Con el fraude de transferencia de bienes raíces, se dirigen a corredores independientes pequeños, oficinas de depósito en garantía o compañías de títulos como la que utilizamos.
Los criminales entran en el servidor, y simplemente se sientan, esperan y observan toda la comunicación de ida y vuelta entre todos los que trabajan juntos a través del proceso de depósito en garantía.
Estudian el lenguaje que utilizas para comunicarte, con el objetivo de imitarlo, lo que se conoce como ingeniería social. Por lo general, atacan a víctimas, como yo, un viernes para que tengan tiempo de mover el dinero fuera del país antes de que abran los bancos el lunes.
La policía rastreó el dinero hasta un intercambio de criptomonedas en el extranjero, pero ya era demasiado tarde.
Las repercusiones
Por un lado, me siento muy estúpido, pero éramos la parte menos conocedora en esta transacción. Estábamos rodeados de supuestos profesionales que se suponía que tenían nuestros mejores intereses en mente.
Pero legalmente no son responsables de esto. Nosotros lo somos.
El detective involucrado me dijo que nuestra mejor oportunidad de recuperar el dinero sería a través de una demanda civil contra la empresa de depósito en garantía, pero no teníamos el dinero para emprender eso.
Tuvimos un poderoso bufete de abogados ayudándonos en un momento, pero no podían litigar gratis. Así que, se agotó el plazo de prescripción para una posible demanda por negligencia, y lo dejamos pasar.
Desde la perspectiva de la oficina de depósito en garantía, no es culpa mía haber enviado el dinero, pero tenían nuestra información personal, que los criminales pudieron obtener.
Cuando llamé a un familiar para pedir consejo legal, se ofreció a prestarnos el dinero para que no perdiéramos la casa. Afortunadamente, aún pudimos obtenerla, pero le estamos pagando en cuotas mensuales.
Han pasado dos años y nos hemos visto obligados a pasar de ser víctimas a defensores. Este mes, estoy hablando en la reunión anual de la Asociación de Agentes Inmobiliarios de California para el Condado de Riverside.
Hemos iniciado una recaudación de fondos en GoFundMe para recuperar ese dinero y crear conciencia sobre el fraude de transferencia en bienes raíces. Es todo lo que podemos hacer en este momento.
Perdimos nuestros ahorros de toda la vida debido a internet. Ahora estamos tratando de usar internet para recuperarlo.
La Servicio Secreto de los Estados Unidos describe el compromiso de correo electrónico comercial (BEC) como «un sofisticado esquema de fraude dirigido a empresas que utilizan transferencias bancarias como forma de pago». Estima que las pérdidas diarias actuales debido al esquema son de aproximadamente $8 millones a nivel mundial.
¿Alguna vez ha sido víctima de fraude bancario? ¿Es usted un experto en ciberseguridad con consejos o orientación? Comuníquese con este reportero por correo electrónico a [email protected].
En Grupo MET podemos ayudarte a implementar esta y muchas mas herramienta para optimizar tu trabajo. ¡Contáctanos para saber más!