Torbay y NWA Book Fest: anatomía de una estafa

Recibí dos correos parecidos en las últimas dos semanas. Los dos venían firmados como festivales literarios. Los dos me halagaban con precisión: mencionaban mi cuaderno de Göbekli Tepe, la tesis sobre cómo la cooperación pudo preceder a la agricultura, la sensación de que "esto es exactamente el tipo de trabajo que provoca conversación". Los dos usaban la fórmula "no pressure at all, sólo no quería perder la oportunidad de invitarte personalmente". Uno se cortó rápido cuando no me entusiasmé lo suficiente. El otro llegó hasta la cuenta bancaria antes de disolverse en silencio.

Los dos festivales que me contactaron existen de verdad. Uno es el Torbay Literary Festival en Devon, Reino Unido. El otro es el NWA Book Fest en Fayetteville, Arkansas. Ambos son proyectos legítimos, ambos con equipos organizadores identificables, ambos con cobertura de prensa local verificable. Y ambos son festivales pequeños, locales, con presencia limitada fuera de su región. Los correos que llegaron a mi bandeja no venían de ninguno de los dos.

Esa combinación no es accidental. Es exactamente la razón por la que la estafa escogió esos nombres. Un festival demasiado grande sería fácil de verificar y difícil de impersonar sin ser expuesto rápido. Un festival inventado se detectaría con una búsqueda de tres segundos. Un festival local, pequeño, con web modesta y equipo reducido, es el punto dulce: existe, se puede confirmar rápidamente en Google, y el autor no tiene forma de preguntarle a un colega "¿oye, has oído del NWA Book Fest?". La suplantación se cuela en el hueco.

Esta es la anatomía de una estafa que va cazando específicamente al autor independiente, y las razones por las que funciona.

El primer correo llegó a fines de julio, firmado como Ben Tisdall, "organizador del Torbay Literary Festival". Elogiaba el trabajo, invitaba a participar, decía que había sido "un placer descubrir la obra". Mi primera lectura fue de reserva. Torbay queda en el Reino Unido. Mi libro principal está en español. Un festival británico invitando a un autor mexicano cuya obra madre está en un idioma que sus asistentes no leen tiene, en el mejor de los casos, una explicación que no está clara desde el email.

Respondí educado. Declinaba 2026 por la razón obvia del idioma, ofrecía retomar la conversación en 2027 cuando la adaptación al inglés estuviera lista, mencionaba que ya había un libro mío en inglés disponible en Amazon Kindle para su audiencia si querían empezar por ahí.

Ben respondió unos días después con una apología elegante. Había habido una confusión inicial, dijo, con Yves Saint Laurent. La disipó con humor. Y luego dijo que había leído más de mi trabajo y que su interés era genuino, que quisiera acomodarme en la edición 2026, que había forma de hacerlo funcionar.

Yo abrí la puerta. Pedí detalles concretos. Fechas, formato de participación, logística, y sobre todo el punto crítico que un autor cuidadoso debe preguntar antes de comprometerse: los fees.

La respuesta llegó dos o tres días después. Vino con un número de cuenta bancaria completo, con IBAN, y la instrucción de transferir el "author fee" para asegurar mi lugar. Cuenta a nombre personal, no a nombre de la organización del Torbay Literary Festival. Sin factura, sin RFC ni VAT ID británico, sin recibo automático de una plataforma de pago, sin enlace al portal del festival, sin la mediación de un contador externo. Solo el número de una cuenta.

Ese es el momento en que la duda se disuelve. Los festivales literarios legítimos no cobran a autores por transferencia bancaria a una cuenta personal. Cobran vía factura de la organización, vía plataforma de pago con recibo automático, o directamente no cobran fees a autores invitados. Un IBAN personal enviado por email es, sin excepciones que yo conozca, un vector de estafa.

El lunes de la semana pasada le contesté que me había surgido un asunto personal y que necesitaba retomar la conversación después. No dije que no iba a pagar. No lo confronté. Pospuse.

Desde entonces, silencio absoluto. Ni un "espero se resuelva pronto", ni un "avísame cuando puedas". Nada. Ese silencio, cuando un supuesto festival estaba a punto de recibir mi dinero, es la confirmación final de qué era la conversación desde el principio.

El 3 de agosto, ocho días antes de escribir estas líneas, llegó el otro. Mismo formato. Mismo tono. Festival distinto:

> Hi Yves, I hope you're doing well! I'm John, one of the organizers of NWA Book Fest, and I recently came across your work, Göbekli Tepe: When Humans Built Temples Before Houses. I have to say, you've managed to make a 10,000 year old archaeological mystery sound surprisingly hard to stop thinking about, which is no small achievement...

Lo que me detuvo el segundo correo antes de responder fue el remitente: `[email protected]`. Un correo de Gmail, cuyo nombre de usuario incluye un dominio real. Ese detalle es la clave completa de lo que sigue.

El NWA Book Fest sí existe. Fayetteville, Arkansas. Cuarta edición este 26 de septiembre en el Walton Arts Center. Co-fundado por dos librerías locales, Underbrush Books y The Cozy Librarian. Cobertura del Northwest Arkansas Democrat-Gazette. Todo verificable en `nwabookfest.com`.

El correo que recibí no vino de ellos. Vino de una cuenta de Gmail que usa el dominio real como parte del nombre de usuario, un truco que aprovecha que muchos ojos leen "hellonwabookfest.com" y no notan que el `@gmail.com` viene después. Es la versión de correo del dominio-lookalike: no comprás el dominio, tu Gmail se llama como si lo fuera.

Un festival real que invita autores no lo hace desde Gmail. Un festival real usa una cuenta en su propio dominio. Un festival real firma con el nombre de una persona identificable, no con "Organizer" a secas. Un festival real no envía cold outreach a autores individuales ocho semanas antes de su evento: sus aplicaciones abrieron hace meses vía formulario oficial.

Al segundo correo no respondí. El primero ya me había enseñado suficiente.

Los dos correos comparten estructura. La reconocés fácil una vez que la ves. Primero, un halago específico, no genérico: menciona tu obra por título, cita algo concreto de tu tesis. Esto es lo que hace que funcione. La primera lectura activa el ego del autor, que lleva meses o años en la trinchera invisible del trabajo independiente y de pronto lee que alguien "leyó y entendió". Segundo, una invitación con tono cálido: "would love to have you", "would be a perfect fit", "would add something truly unique", sin fechas concretas, sin URL del formulario oficial, sin condiciones. Tercero, un cierre con humildad performativa: "no pressure at all", "just didn't want to miss the chance to invite you personally". Cuarto, ausencia total de mención económica en el primer correo. Nunca dicen "cuesta X" ni "hay un fee". Ese detalle aparece más adelante, cuando el autor ya respondió con interés. Y quinto, la cuenta bancaria personal, vía email, con IBAN incluido. Cuando pedís logística concreta o fees, aparece el número de cuenta. No una factura de la organización. No un enlace a plataforma de pago con recibo automático. No una nota de un contador externo. Solo un IBAN, muchas veces a nombre personal, con la instrucción de transferir para asegurar tu participación.

El manual completo del vanity-fee scam funciona así: cuando el autor responde interesado, llegan los "table fees" (doscientos a quinientos dólares para tu mesa en el evento), los "shipping fees" para enviar tus libros al warehouse del festival, el "marketing package" opcional, la "insurance" que exige el venue. El autor paga por transferencia directa, se compromete a viajar, llega el día y el festival no existe, o existe pero no tiene registro de su participación, o el "warehouse" nunca recibió los libros. El scam consumado suele ser de mil a tres mil dólares por autor.

La escalada de mi caso llegó hasta el IBAN pero no más allá, porque no hice la transferencia. En lugar de decir "no voy a pagar", que probablemente habría desencadenado presión adicional, pospuse la conversación con un asunto personal. El silencio absoluto que siguió es la confirmación. No había festival esperándome. Había una cuenta esperando un depósito.

Funciona porque el autor independiente vive en una economía emocional específica. La mayoría de los libros autopublicados venden decenas o cientos de copias en su primer año, no miles. La mayoría de sus autores llegan a diciembre sin haber sido invitados a nada. La primera vez que alguien escribe "leí tu obra y me pareció importante" activa un circuito de reciprocidad que es viejo, humano, honesto, y por eso mismo utilizable.

Existe un mercado gris de bases de datos con emails de autores autopublicados que compran los scammers. Amazon KDP filtra, pero no perfecto. Goodreads deja rastro. Una vez que tu correo entra en esa lista, empiezan a llegar los mensajes: festivales, "awards" con fee de aplicación, "book review services" que garantizan reseña de Kirkus. La estafa se acomoda al ecosistema. La única defensa útil es aprender a leer el patrón.

Hay señales que la delatan, y valen la pena enumerarse porque se repiten. Del remitente: correo de Gmail, Outlook o Yahoo firmando como organización profesional, cuando las organizaciones legítimas usan su propio dominio; nombre de usuario que incluye el dominio de una organización real, aprovechando el efecto óptico; firma sin nombre de persona identificable, sólo "Organizer" o el nombre de la organización. Del contenido: halago muy específico sobre tu obra, pero sin ningún detalle verificable de cómo la conocieron (¿te vio en Goodreads? ¿en Amazon? ¿te recomendó alguien concreto? nunca lo dicen); ausencia de URL al formulario oficial de aplicación del festival; invitación abierta, sin fechas concretas, sin logística, sin mención económica; tono cálido con humildad performativa. De la contraparte real: buscá el sitio oficial del festival y comparalo con el dominio del correo; buscá el LinkedIn del "organizador" que firma, porque los organizadores de festivales reales tienen presencia pública; verificá cuándo abrió aplicaciones el festival real, y si el mail llega fuera de esa ventana, es sospechoso; revisá si el festival real tiene aviso sobre suplantaciones, porque muchos ya publican advertencias por lo endémica que se ha vuelto la estafa. En la respuesta esperada: un festival real responde algo, siempre, aunque sea "gracias, no cabías esta edición"; el silencio absoluto tras una respuesta educada es señal; si en el segundo correo aparece mención de dinero sin factura formal, es el scam desplegándose.

Y del método de pago propuesto, la señal más definitiva: IBAN vía email a cuenta personal es scam confirmado, prácticamente sin excepciones, porque los festivales legítimos no cobran así; ausencia de factura de la organización con RFC, tax ID, VAT ID o el identificador fiscal correspondiente al país del festival; ausencia de plataforma de pago con recibo automático (PayPal Business, Stripe, portal del sitio oficial); nombre del titular de la cuenta bancaria que no coincide con la razón social del festival, o que es una persona en lugar de una organización; urgencia artificial en la instrucción de transferencia, "asegura tu lugar antes del cierre", "solo quedan tres mesas", "el precio sube la próxima semana".

Si la conversación llega al punto del IBAN sin haber pasado por factura formal ni portal de pago oficial del festival, la respuesta correcta es una sola: dejar de responder y bloquear al remitente. No hace falta confrontar, no hace falta explicar. El silencio de tu lado, en ese punto, es la única acción sensata.

Al que se firma Ben Tisdall no le voy a transferir un centavo, y no voy a retomar la conversación cuando el "asunto personal" caduque. Al "John" del NWA fake no le voy a responder. Al real Torbay Literary Festival y al real NWA Book Fest, cuyas organizaciones imagino no están enteradas de que están siendo suplantadas, les voy a escribir vía sus sitios oficiales para alertarlos. Muchos autores probablemente están recibiendo los mismos correos y algunos van a picar.

Los dos festivales reales son proyectos comunitarios pequeños sostenidos por librerías locales independientes, en un país y en el otro. Que alguien use sus nombres para estafar es un daño concreto a proyectos que hacen bien. Merecen saberlo. Y sobre todo merecen la oportunidad de publicar su propio aviso, en su propio sitio, antes de que otro autor menos suspicaz caiga.

Escribo esto porque llevo años acumulados de lectura sobre sistemas de cooperación que se convierten en sistemas de coerción, y porque el patrón siempre es el mismo. El scam de festivales literarios es una versión miniatura y honesta de las estructuras más grandes que analiza el libro que acabo de publicar: alguien construye una arquitectura de confianza legítima, alguien más la usa para extraer, y el costo lo paga la persona sola que no tenía forma de saber.

Aprender a leer estos patrones es la única defensa que existe. Compartirlos es la única forma de que dejen de funcionar.

Si sos autor independiente y te llegó un correo así, ahora sabés cómo se ve. Si conocés a alguien que publica en Amazon KDP o Draft2Digital, pasale este texto. Si el correo que recibiste era del festival real, felicidades: te invitaron a algo. Si era del Gmail que copia el dominio, o si la conversación desemboca en un IBAN sin factura, ya sabés qué hacer.

Yves F. Laurent es autor de "Las Piedras No Mienten: De la historia del control al Manifiesto Ludista" (Stones Don't Lie Press, 2026) y "The Generosity in the Doorway" (Stones Don't Lie Press, 2026). Escribe sobre sistemas de cooperación forzada y sus fallas en yveslaurent.me.