No fue la primera vez que ese email llegó. De nuevo, shortlisted como Top Cloud Infrastructure Services en América Latina en 2026. De nuevo, los 132 mil suscriptores, la única organización de la edición y el precio enterrado en el medio del texto: derechos de reprint, logo y beneficios por un valor nominal.
Esta vez, el email se volvió pericia. Y la pericia dató el guion: el mismo texto circula hace siete años, con tabla de precios, denuncias y una prueba de selección que se desmonta sola.
El guion, datado fuente por fuente
El caso de CIO Review tiene paper trail completo:
- Trustpilot, desde 2019: denuncias con el mismo script.
- LinkedIn, 2020 y 2021: CISOs publicando los mismos 3 mil dólares cobrados.
- Hacker News, 2022: la lista entera catalogada, con tabla: CIO Review, CIO Applications, Enterprise Security y MyTechMag a 3 mil dólares cada, Industry Era a 1,8 mil, Enterprise Tech Success a 1 mil.
- Abril de 2026: un competidor del sector de telecom recibió el mismo pitch, con otro título y el mismo sole honoree, de la misma dirección en Fort Lauderdale.
Y la prueba de selección que se desmonta sola: una empresa fue premiada como Top 10 Dell sin trabajar con Dell. Si todo seleccionado recibe el mismo texto hace siete años, nadie fue seleccionado.
La mecánica: phishing de traje
La revista publica de verdad; lo que se vende es el sello, al por mayor. El BBB registra solicitudes mensuales de 3 mil, y en la edición América Latina el guion repite con dominio propio y pedido de datos confidenciales bajo pretexto de perfil.
La mecánica es la del phishing con barniz ejecutivo, en cinco capas: flattery con el nombre de la empresa, autoridad prestada de CIOs reales, escasez fabricada (única organización de la edición), precio enterrado en el medio del texto y el closer en la call con un senior manager del que nadie oyó hablar.
No roba contraseña, no instala payload: cobra 3 mil dólares por el sello. Y monetiza la vanidad de quien necesita credencial más que auditoría.
El costo real no son los 3 mil dólares
El perjuicio financiero es la parte barata. El costo serio aparece después: el sello comprado entra en el site, entra en la firma, entra en la propuesta. Y la primera due diligence seria (de un banco, de un cliente enterprise, de un inversor) encuentra el certificado enmarcado, busca el nombre de la publicación y encuentra el Trustpilot de 2019.
Sello comprado exhibido como mérito editorial es pasivo reputacional con marco. En los Estados Unidos, la regla del FTC para endoso pago exige disclosure claro y visible de conexión financiera inesperada: sello comprado presentado como mérito es exactamente el caso que la regla mira.
El checklist inverso (para los selos que ya están en la pared)
El mismo teste vale para el pasado: lista los premios y selos que la empresa exhibe hoy y verifica tres cosas: de quién es la publicación, quién pagó por el reconocimiento y quién más recibió el mismo en el mismo año. Es el mismo espíritu de la auditoría de periferia: la superficie que nadie examina es la que acumula el pasivo.
En Tech86, confianza es el producto, y sello comprado es deuda reputacional que vence en la primera due diligence. Ignoré el email de nuevo y lo transformé en pericia.
Conclusión
La regla de bolsillo cabe en una línea: premio que tiene precio en el email no es premio, es factura con barniz.
El phishing evolucionó para el traje y trocó la contraseña por el sello. El antídoto es el mismo de siempre: diez minutos de verificación (Trustpilot, LinkedIn, Hacker News, BBB) antes de responder, y la auditoría honesta de los selos que ya están en la pared. La primera due diligence seria de tu cliente agradece.