Las redes sociales no están exentas de estafas, y son un lugar habitual para que los ciberdelicuentes consigan engañar a las personas.
Una de las últimas modalidades tiene que ver con la búsqueda de trabajo, un ámbito en el que plataformas como LinkedIn o GitHub tampoco están ausentes de riesgo, ya que los ciberdelincuentes aprovechan la necesidad de empleo de las personas.
En este caso reciente, los atacantes contactan mediante diferentes perfiles falsos creados –o suplantados, habitualmente– a personas que están en búsqueda de empleo, con mensajes automatizados que se envían de forma masiva a diferentes cuentas.
Según comparte Antena 3, en el mensaje se comparte una fotografía genérica junto a un enlace, con el título “te necesitamos”, para capturar la atención de la víctima. Como siempre, no debes pinchar ningún link de personas que no conozcas.
Si el usuario pincha en un enlace de dudosa procedencia, podría exponerse a que los atacantes reconozcan su dirección IP, que sería como ofrecer de forma totalmente gratis tus datos de geolocalización al criminal.
La supuesta oferta de empleo, además, ofrece una jornada a tiempo parcial con un salario de entre 300 y 500 euros diarios, algo difícilmente factible en el mercado laboral actual. En este sentido, siempre desconfía de las ofertas jugosas.
Adicionalmente, los ciberdelincuentes generan la sensación de urgencia, un punto clave en todo tipo de estafas, y centran su objetivo en el eslabón más débil de la ciberseguridad, el ser humano y su necesidad.
Para asegurar la estafa del trabajo soñado, una vez que pinchas en el enlace compartido, necesitarás abonar una pequeña cantidad y, posteriormente, se te asignarán tareas concretas con las que ganarás dinero.
Al principio, verás que el dinero llega a tu cuenta, pero paulatinamente las cantidades exigidas serán mayores hasta que los atacantes desaparecen definitivamente y se consuma el engaño. Por ello, esta también se conoce como la estafa de la matanza de cerdos.
Esta consiste en realizar pequeños pagos que se van engordando, como ocurre con los cerdos en las matanzas, hasta que finalmente el engaño se consolida y la cantidad pagada es muy alta.
Al ser una estafa ya conocida, el Instituto Nacional de Ciberseguridad (INCIBE) enumera algunos de los puntos a tener en cuenta para evitar ser engañados, como desconfiar de las ofertas que no tengan información coherente o buscar información sobre el empleador.
Adicionalmente, estos textos suelen contener faltas de ortografía o estar mal redactados, debido a que los atacantes puede que ni siquieran conozcan tu idioma nativo. Además, se pueden revisar los enlaces con herramientas como VirusTotal antes de pinchar en estos.
De cualquier forma, lo mejor es siempre revisar al detalle las ofertas de trabajo, ya que podrías acabar dando tus datos y tu dinero a un grupo de criminales.
Conoce cómo trabajamos en ComputerHoy.
Etiquetas: ciberdelincuentes, ciberataques, Estafa, Ciberseguridad
