ESET, compañía líder en detección proactiva de amenazas, detectó en la última semana, una nueva campaña de estafa que circula por WhatsApp con una oferta de empleo falsa ofrecida por una supuesta empresa que se hace llamar “YOUTUBER”, que no existe, pero intenta hacer creer que está asociada a YouTube. Estas avanzadas campañas aprovechan la necesidad de las personas de generar ingresos extras, y generalmente prometen ganancias con poco esfuerzo, y en varios casos, de montos exageradamente altos.
“Estas campañas son comunes y tendencia. Desde ESET hemos reportado y alertado sobre este tipo de difusiones de ofertas de trabajo que resultan en estafas, y se valen de grupos de WhatsApp para reclutar a las posibles víctimas. Como hemos relevado a través de nuestro canal de denuncias de engaños, las ofertas de empleo en WhatsApp siguen vigentes en Latinoamérica. Cibercriminales usan marcas como Mercado Libre, Shein o TikTok para estafar.”, comenta Fabiana Ramírez Cuenca, Investigadora de Seguridad Informática de ESET Latinoamérica.
¿Cómo funciona la estafa?
Paso 1: En principio, agregan diariamente a una gran cantidad de personas a un grupo de WhatsApp llamado “TR24”, creado por un número telefónico con característica de Indonesia, lo cual según ESET ya es un llamado de atención porque una compañía de habla hispana agregando a gente de LATAM raramente sería de indonesia. Además, no tiene foto de perfil ni descripción de ningún tipo.
Paso 2: Una persona “Emisor de Tareas” con foto de perfil pixelada y genérica de una mujer, probablemente falsa, se presenta diciendo que pertenece al Grupo de Recursos Humanos de la “Agencia de Reclutamiento de YouTuber”, ofreciendo trabajo freelance. Ofrece completar tareas para aumentar popularidad de canciones de “artistas de YouTuber” ofreciendo por suscribirse y por la PRIMERA TAREA la suma de $3.000 argentinos.
Pie de imagen: Chat con falsa propuesta laboral en el grupo de whatsapp de nombre “TR24”
Paso 3: Dan una serie de tareas que consisten en abrir el sitio YouTube (No YouTuber), especificando el canal al que la víctima se debe suscribir y dar like a un video. Luego, se debe enviar captura de pantalla como comprobante de haber hecho dicha tarea y proporcionar una cuenta bancaria para recibir el dinero.
Pie de imagen: Tarea asignada por la falsa propuesta labora para obtener la primera recompensa.
Paso 4: Efectivamente luego de realizar esa tarea, la transferencia de $3.000 se realiza, y proviene de una cuenta bancaria de “Emanuel Martín Miranda”, nombre común en Latinoamérica, nuevamente sospechoso considerando que el grupo fue creado por número de Indonesia. Esta transferencia genera confianza, porque la víctima efectivamente cobra dinero.
Pie de imagen: Comprobante del pago que recibe la víctima por su primera tarea realiza.
Paso 5: Luego de que la víctima acumula muchas tareas, le escriben por privado comentándole que previo a la transferencia del total de dinero acumulado por su trabajo, debe pagar un monto por fee (o comisión) de $20.000 previo a la transferencia del total del pago (mucho más dinero del que se cobró en el inicio). Una vez realizado el pago, el criminal deja de contestar los mensajes, de hecho los mensajes ya no llegan.
Pie de imagen: Pedido de comisión por parte del falso empleador a la víctima para habilitar el pago total de sus tareas.
“Dado que la empresa supuestamente ofrece el empleo, podría ser “lógico” que quieran cobrar un monto y asegurarse su comisión. Pero, si así fuera simplemente podrían deducirlo de lo que hubieran ganado en lugar de pedir dinero al empleado. Es proceso genera dudas ya que no se implementa de esa manera en el mundo laboral legítimo. Recordemos que la confianza de la víctima está basada en que previamente recibió una transferencia real, entonces realiza el pago.”, comenta Ramírez Cuenca de ESET.
Paso 6: En breve, dado que son efímeras, las conversaciones del grupo de WhatsApp desaparecen y ya nadie atiende a los reclamos. Si bien la víctima obtuvo $3.000, luego hizo un pago de $20.000, es decir que perdió $17.000. Nadie realiza el pago final, por lo que es tan solo un engaño para convencer a la víctima de hacer un pago.
“Los montos no son altos, esto permite que casi cualquier persona con poco dinero pueda realizar los pagos, se agregan y quitan contactos en el grupo diariamente, es decir que las posibles víctimas son muchas. Si bien no todos caen, y desde ESET solo hicimos una prueba, basta con que algunos lo hagan para que los criminales acumulen dinero, aunque no sean sumas exorbitantes no deja de ser dinero obtenido en forma ilícita y además este tipo de estafa se repite constantemente.”, agrega la investigadora.
Desde ESET comparten algunas recomendaciones para estar alertas y evitas caer en este tipo de estafas:
- Prestar atención a las ofertas que llegan por redes sociales y mensajería, sospechas cuando son muy buenas o prometen dinero fácil, porque es probable que sean falsas.
- Verificar la identidad de las entidades con las que se realiza el contacto, sitios, teléfonos, personas, etc. Esto para asegurarnos la veracidad de las ofertas, dado el caso.
- Si los números de teléfonos son de países lejanos, las imágenes de perfil son genéricas, pixeladas, sospechosas, o no existen, es probable que sea una estafa.
- Tener en cuenta que es poco probable que alguien venga a ofrecernos empleo espontáneamente, y mucho menos que sea fácil y freelance.
- No dar datos sensibles ni realizar transferencias en situaciones sospechosas, o de antemano. Es claro que quienes deben pagar son los empleadores y no el empleado a ellos, y si cobraran comisión, la descontarían antes de transferir el dinero.
- Informarse sobre estas tendencias de estafa y estar atentos para no caer en ellas.
Para conocer más sobre seguridad informática visite el portal de noticias de ESET: https://www.welivesecurity.com/es/estafas-enganos/whatsapp-circula-oferta-falsa-empleo-youtube
Por otro lado, ESET invita a conocer Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a: https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw
