Estafa confirmada - Esquema Money Mule
In my real-life job, I interact with a lot of people from various departments. Last weekend, a colleague approached me because she was worried about an online business she was running. She asked for my advice because I’d helped some colleagues join Hive in the
community, and she’d heard that I knew a bit about technology.
She told me about the situation, and I asked her for all the information she had—both what they had given her and what she had shared.
I ran a check on Claude, and this is the information it returned: 8 red flags, and it classified it as a “Money Mule” scam.
En mi trabajo en la vida real estoy en contacto con mucha gente, personal de múltiples áreas, el fin de semana pasando se me acercó una compañera preocupada por un negocio que estaba haciendo por internet, me consultó porque he ayudado a algunos compañeros a unirse a Hive en la comunidad de
Me contó el caso y le pedí toda la información que tenga tanto la que ellos le habían dado así como la que ella había compartido.
La investigación la hice en Claude y esta es al información que me arrojó, 8 banderas rojas y lo declara como scam en su tipo de Money Mule.
Here you can see the red flags detected by the tool I built for this research. For me, Claude is one of the best AIs because of its ability to create skills and tools—which is what I’m currently focused on. For this research, I added a text file I have as a project in Grok, and every week it provides me with a report and update on the most popular scams or the most common scams being perpetrated in the area.
I also fed Claude all the information—both what she received and what she provided—always taking care to protect the sensitive data of the person involved. In the various red flags, she notes and identifies some of the sensitive data handled or the actions taken by these types of bad actors. I think this makes it clear that if someone else receives information in this way, they would already be warned—and of course, if they came across this post.
Aquí se puede apreciar las banderas rojas que detectó el artefacto que construí para esta investigación, para mi Claude es una de las mejores IA por su poder de crear skills y artefactos que es en lo que me muevo actualmente. Para esta investigación le agregué una archivo de texto que tengo como proyecto en Grok y semanal me da un reporte y actualización de las mas populares o estafas practicadas mas comunes en la zona.
Además a Claude le inserté toda la información tanto cómo la que recibió como la que ella dio, cuidando siempre sus los datos sensible de la involucrada, en las diferentes banderas rojas nota y nombra algunos de los datos sensibles manejados o los que este tipo de mal actores realizan. Creo que con eso quedaría claro que si a otra persona le llegan con información de esta forma ya estaría avisada y claro que se se enteró de este post.
Mas datos del reporte de la Estafa
This chart clearly shows how the scam works step by step. I want to emphasize that in this type of scam, it can take months or even years before they finally pitch you “the deal of a lifetime”—which is a massive scam because, in the end, you’re left with all the legal liability for the money you’re depositing into your bank account.
En esta grafica podemos ver claro el como opera el esquema de la estafa paso por paso, quiero recalcar que en este tipo de estafas pueden tardas meses hasta años para por fin para proponerte "el negocio de tu vida" lo cual es una gran estafa porque al final tu te quedas con toda la responsabilidad legal de ese dinero que estas ingresando a tu sistema bancario.
Protocolo de emergencia
As the final part of the analysis I submitted to my colleague, I also prepared an emergency protocol to help her free herself from these cybercriminals, which makes it clear that this is a worst-case scenario in which the victim has already leaked too much sensitive information.
It includes a step-by-step guide on taking action against the criminals and a series of steps to protect the victim from any further harm, though I want to make it clear that this investigation was only intended to determine whether it was actually a scam.
I didn’t investigate further into the possible places where they might have already used their data, but from the scheme it’s clear that the main motive was to use them as a money mule.
Como parte final de análisis entregado a mi compañera, también le preparé un protocolo de emergencia para poder quedar libre de estos malhechores digitales, el cual deja claro que esto es en el peor escenario que la victima ya haya filtrado demasiada información sensible.
Incluye una guía paso a paso tomar acciones en contra de los delincuentes y también una serie de pasos para protegerse de cualquier acción en contra de la victima, aunque quiero ejar claro que con está investigación que fue solo para esclarecer si de verdad se trataba de una estafa.
No llevé mas a fondo los posibles lugares donde ya pudieron utilizar sus datos pero por el esquema queda claro que el móvil principal era usarla como Money Mule.
Palabras Finales y Disclaimer
I’m currently taking an intermediate-level cybersecurity course at Cisco. The results of my research were enhanced by Claude AI, which helps me clearly identify scams targeting everyday internet users—ordinary people like us who go about our lives online. but I’ve seen this type of scam a lot on Web2, especially targeting women—though men are also targeted, though the modus operandi varies slightly; they use other tricks, but “love bombing” plays a significant role.
As a final note, I want to tell people not to believe everything they see online, especially on Web2. This scam was attempted on a colleague who was helped in time—don’t fall for it anymore. That is the point of this post: so we’re all aware and remember that anyone can fall for these types of scams. Share this information—it might help someone else.
Note 📌 The person involved has given permission for this investigation to be published, in order to help prevent others from falling victim to similar scams.
Actualmente me encuentro tomando un curso nivel medio en Ciberseguridad en Cisco, los resultados de la investigación fueron potenciados con Claude IA que me sirve para notar de manera obvia estafas dirigidas a victimas a nivel teleauditorio que somos las personas normales que hacemos vida en internet, pero este tipo de estafas las he visto mucho en Web2, sobre todo a mujeres , también a hombres pero el modus operandi varía un poco, utilizan otras artimañas pero el love bombing juega un papel importante.
Como ultimas palabras quiero decir a las personas que no crean todo lo que ven en internet sobre todo en Web2, esta estafa se intentó desarrollar a una compañera que fue auxiliada a tiempo, no caigan mas, ese es el punto de esta publicación para que todos estemos a enterados y recordemos que en estos tipos de estafas podemos caer cualquiera. Comparte esta información talvez le pueda servir a alguien mas.
Nota 📌 Toda la investigación fue autorizada para publicarse por la persona afectada, para ayudar a que otras personas no caigan en SCAMS similares- The person involved has given permission for this investigation to be published, in order to help prevent others from falling victim to similar scams.
No soy un profesional en ciberseguridad apenas estoy comenzando cursos con algunas certificaciones en el tema pero creo que con la ayuda de herramientas como Claude IA podemos potenciar nuestros conocimientos y habilidades
All pictures are taken from claude.ia and edited on Canva.com/Todas las imágenes han sido tomadas de claude.ia y editadas en Canva.com
Translated thanks to DeepL.com