Los cibercriminales siguen aprovechando situaciones de alto interés para lanzar sus ataques contra usuarios que navegan desprevenidos en la web y las ofertas laborales no se escapan de esta amenaza, de hecho, recientemente se detectó una campaña maliciosa en la que anuncios patrocinados en el buscador de Google aparecen en búsquedas como "empleo rápido" o "ganar dinero fácil" para redirigir a los usuarios a sitios fraudulentos.
Según el Ministerio del Trabajo de Colombia, las ofertas laborales fraudulentas son uno de los principales métodos de captación de personas para hacerlas victimas del delito de Trata de Personas. De igual manera, ESET, compañía de seguridad informática, detectó que existen portales web que prometen trabajos sencillos y bien remunerados solo para captar la atención de personas que buscan empleo urgente con el único objetivo de aprovecharse de su necesidad.
De hecho, la falsa promesa de elevados salarios sin requerir experiencia por tareas como asistente virtual, resulta bastante atractiva pero esconde una estafa que se activa al pedir datos personales y dinero.
Martina López, investigadora de seguridad de esta multinacional, señaló que estos sitios comenzaron a aparecer en abril de 2024 y muestran el mismo formulario de inscripción, lo que sugiere una campaña coordinada.
Cómo operan estos sitios fraudulentos
En una investigación ESET detectó que los sitios fraudulentos utilizan anuncios patrocinados en buscadores como Google para atraer a víctimas a través de búsquedas relacionadas con empleo rápido, trabajo desde casa o sin experiencia.
Estos ads que aparecen en los primeros resultados de búsqueda, parecen legítimos a primera vista, lo que aumenta la posibilidad de que los usuarios hagan clic en ellos.
Mientras que al ingresar al sitio se encuentran con un formulario que promete salarios altos por tareas sencillas, pero este no solo es un medio para recopilar información personal (como nombres, correos electrónicos y teléfonos), sino que también establece una falsa sensación de facilidad y accesibilidad en la oferta de trabajo.
Una vez que el usuario completa el formulario, el sitio redirige a un chat de WhatsApp y un reclutador que se presenta con un nombre falso, como "Sofía Astuta" y afirma representar a una empresa conocida (por ejemplo, Amazon), busca darle más credibilidad del fraude.
De hecho, este promete grandes sumas de dinero por tareas mínimas como realizar pedidos en línea para aumentar las métricas de ventas de los vendedores, actividad que por si misma debería ser una alerta, debido a que manipular las métricas en sitios de compraventa es ilegal.
A medida que avanza la conversación, el reclutador solicita información más sensible, como la edad, cuentas bancarias o de servicios de pago como Mercado Pago, y estos datos se utilizan para realizar fraudes bancarios o suplantar la identidad del usuario.
Para aumentar la presión sobre la víctima se ofrece un "regalo" de dinero inicial, a quien insistentemente se motiva para que actúe rápido y no se detenga a analizar la legitimidad del proceso.
Una vez que la víctima ha proporcionado sus datos y ha creado una cuenta, el sitio solicita un depósito adicional para comenzar a recibir las supuestas ganancias, y justamente es en este punto donde el fraude se concreta, debido a que la víctima envía dinero creyendo que está invirtiendo en un trabajo real.
Finalmente el estafador utiliza los datos obtenidos para realizar transacciones financieras fraudulentas y distribuir el dinero robado a través de distintas cuentas, además, en muchos casos los sitios están vinculados a plataformas o números de teléfono de otros países, lo que complica rastrear y detener a los responsables.
¿Cómo protegerse de estas estafas?
ESET recomienda las siguientes medidas para evitar caer en estas trampas:
- Verificar la fuente: Empresas legítimas no reclutan a través de mensajes o enlaces desconocidos.
- Desconfiar de ofertas exageradas: Salarios altos por tareas simples suelen ser un indicio de fraude.
- No compartir datos personales: Ninguna compañía seria solicita información bancaria a través de chats.
- Revisar los enlaces: Los dominios de los sitios web deben coincidir con las páginas oficiales.
- Evitar la presión por actuar rápido: Las estafas suelen urgir a tomar decisiones rápidas.
- Investigar y mantenerse informado: Buscar reseñas o advertencias sobre la oferta en cuestión.
Cortesía imágenes: Pexels, ESET
Ver 0 comentarios