Los ciberdelincuentes encontraron un gran negocio al estafar por WhatsApp: con la inflación, la gente está buscando trabajo o ingresos extra.
https://www.forbes.com.mx/
Israel Zamarrón
Recibes un nuevo mensaje en WhatsApp o vía SMS. Lo abres y te das cuenta que es una oferta laboral de un número que no reconoces. Lees: “Hola, soy del departamento comercial de la empresa Amazon y te invito a trabajar medio tiempo desde casa…”. El texto va acompañado de un link. Abres la liga y listo, has picado el anzuelo de una potencial estafa.
Los ciberdelincuentes se hacen pasar por empresas reconocidas para enganchar a sus víctimas. Primero, debes saber que las grandes compañías no hacen ofertas laborales a través de redes sociales o aplicaciones de mensajería, y segundo, si algo es demasiado bueno para ser verdad, duda. “Usted ha sido seleccionado para un trabajo a distancia”, es una de las dudosas promesas.
La compañía de ciberseguridad Kaspersky advierte que estas ofertas prometen empleos con sueldos muy atractivos o ingresos extra trabajando de manera remota para grandes compañías de comercio electrónico o tecnología. Pero se trata solamente de una fachada para poder engañar a las víctimas y sacarles la mayor cantidad de dinero que sea posible.
Esta estafa ha encontrado la tormenta perfecta para florecer. “Luego de más de dos años de pandemia y problemas diversos relacionados a la economía, muchas personas se encuentran en la búsqueda de opciones laborales e ingresos extras que les permitan hacer frente a la crisis laboral y a la inflación. Desgraciadamente, los ciberdelincuentes no sólo están conscientes de esto sino que también han creado un elaborado fraude para aprovecharse de la situación”, alerta Kaspersky.
Fabio Assolini, director del Equipo de Análisis e Investigación para América Latina en Kaspersky, apunta que lo más riesgoso de este fraude es que se apoya de tácticas de ingeniería social diseñadas para ganarse la confianza de las potenciales víctimas.
“Las personas se pondrán en contacto con un supuesto empleador quien los ‘reclutará’ e, incluso, puede ser que generen algo de dinero, dándoles una falsa percepción de autenticidad para luego robarles una cantidad mucho mayor”, indicó.
¿Cómo funciona la estafa?
El mensaje con la atractiva oferta de empleo incluye un enlace para iniciar una conversación por medio de un chat legítimo, que funciona como cualquier otro canal de contacto para comunicarse con un restaurante, negocio o servicio, por lo que puede ser complejo de identificar que se trata de un fraude o estafa, además de que no brinda opciones para bloquear la conversación como sucedería en cualquier otra aplicación de mensajería.
El falso reclutador invitará a la víctima a registrarse en una página web o plataforma, la mayoría por medio de un código de afiliación para identificar quién es el reclutador, pues este recibirá una comisión por ello. Assolini explica que quienes enlistan a personas en la plataforma también ganan algo al crear un sistema de afiliación, lo que aumenta el alcance de la estafa y lo convierte también en un sistema de fraude piramidal.
Luego del registro, durante los días siguientes se pedirá a la persona que realice una serie de tareas y actividades sencillas e incluso que hagan pequeñas aportaciones que se le regresaran con comisión; es en este punto donde el ciberdelincuente gana mayor confianza.
“Será siempre un valor bajo, puede ser 1 o 5 dólares, una cantidad que la gente no tema perder. Los defraudadores prometen que, cuando se haga esta aportación, devolverán dicha cantidad más una comisión. El truco está en que, efectivamente, la victima recibe la primera aportación, la comisión puede incluso duplicar la cantidad enviada, creando una falsa percepción de autenticidad”, recalca Assolini.
Además, los expertos de Kaspersky también han detectado el uso de la gamificación, es decir, actividades muy sencillas en forma de juegos que motivan la participación y el compromiso de los usuarios. Las personas empiezan a recibir tareas diarias, por ejemplo, la simulación de una compra con la calificación de cinco estrellas de un producto, para recibir el dinero aportado y una comisión de vuelta.
Este tipo de tareas son un negocio redondo para los ciberdelincuentes, pues con estas compras fantasmas y calificaciones falsas, ellos cobran a plataformas de ecommerce, que pueden ser legítimas o no, un servicio que les promete mejorar la calificación de sus productos y beneficiar su ranking, de una forma que, si bien no es totalmente ilegal, es engañosa.
Para dar el golpe final, una vez ganada la confianza del usuario, se pide a las victimas contribuciones mayores, con tareas más difíciles para ganar tiempo y aumentar el número de reclutas. En un momento dado, cuando la plataforma ha recibido una cantidad mucho mayor o un número determinado de registros, esta se cierra y la victima pierde todo el dinero aportado, sin una forma directa de contactar a los defraudadores, quienes desaparecen.
Kaspersky recomienda primero hacer caso omiso de este tipo de ofertas laborales y no generar un contacto con ellos, ya que, como se mencionaba en un principio, se trata de delincuentes profesionales y aunque se crea una falsa percepción de una oportunidad de un ingreso extra real, estas ganancias serán pasajeras y al final, se perderá mucho más dinero y, en algunos casos, se habrá comprometido información personal sensible.
En caso de que haya sido o conozca a alguna víctima de este tipo de estafa, la recomendación es cortar la comunicación y reportar esto inmediatamente a las autoridades competentes. En el caso de México, podría ser, por ejemplo, a través de la Policía Cibernética. Los estafadores están acostumbrados a moverse con velocidad, por lo que cuando reciben una cantidad grande, no dejan sus cuentas o plataformas activas durante mucho tiempo para no dejar rastros.
