ESET, compañía líder en detección proactiva de amenazas, alerta sobre una estafa a través de ofertas de trabajo falsas está circulando a través de WhatsApp, y se vale del nombre de Google Maps, suplantando su identidad, para llevar adelante el engaño. Según el reporte de diversos usuarios, los estafadores buscan generar interés con un supuesto trabajo de medio tiempo que permite ganar dinero fácil desde un dispositivo móvil, dedicando pocos minutos al día.
Las víctimas son contactadas aleatoriamente por WhatsApp desde números desconocidos —incluso de países lejanos— para efectuar reseñas de hoteles, con el objetivo de aumentar su reputación en línea. Entablan contacto con un representante, que brinda los detalles del trabajo para comenzar a ganar dinero de inmediato.
Una vez que las posibles víctimas completan las primeras tareas, son invitadas a unirse a un grupo de Telegram, donde una persona indicará los detalles de los pagos, que se irán sucediendo hasta que en un punto solicitará el depósito de una comisión para seguir operando. Si bien al principio los delincuentes permitirán hacer retiro de las ganancias acumuladas para crear confianza, el fraude se basa en hacer creer a las personas que a medida que cumplen las tareas pueden escalar de nivel y obtener comisiones mayores. Pero cuando los depósitos son mayores la única ganancia es de los estafadores.
“En 2023 aumentó considerablemente el número de personas que de distintos países de América Latina nos han reportado casos de un esquema fraudulento que circula en WhatsApp y que utiliza el nombre de distintas empresas conocidas. Más allá de variaciones, el modus operandi es el mismo. Se trata de una estafa en la que ofrecen un supuesto empleo de medio tiempo para ganar realizando tareas sencillas. Desde ESET explicamos en detalle cómo funciona este fraude con ejemplos en los que se suplantaba la identidad de plataformas como Mercado Libre, Amazon, Linio, Shopify, AliExpress y otras plataformas de e-commerce, pero con el paso del tiempo el esquema siguió creciendo y empezaron variantes de este mismo fraude utilizando el nombre de Google, YouTube, TikTok o LinkedIn, por mencionar algunos ejemplos”, comenta Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.
ESET muestra el paso a paso de la estafa sobre el falso empleo en Google Maps
Todo comienza a través de un mensaje vía WhatsApp de un número desconocido con característica de Tanzania (+255), a nombre de Vanessa Russell, con un llamativo detalle debajo del nombre de perfil: “Belleza, cosmética y cuidado personal”. Lo que llama la atención es que la persona que entabla conversación con la posible víctima se presenta como Ayesha, diferenciándose del nombre que figura en el perfil. Luego de indicar que pertenece al Departamento de Recursos Humanos de Google Maps, pasa a desglosar el detalle del trabajo: modalidad, tiempo necesario y, por supuesto, la ganancia.
Para comenzar, se comparte a la posible víctima tareas de prueba, las cuales tendrán una recompensa económica. En un primer caso, el estafador comparte el detalle de los pasos a seguir, con el enlace al perfil de Google de un hotel, y la manera en la que hacer la reseña. Luego, el estafador solicita un print de pantalla de la reseña realizada, que confirme que la tarea se ha completado con éxito y le encomienda a la víctima una nueva tarea con las mismas características: hacer otra reseña.
Tras haber completado satisfactoriamente la segunda tarea asignada (con el consecuente envío del print de pantalla), el estafador pedirá que la víctima se contacte con otro supuesto representante, pero esta vez en el servicio de mensajería Telegram, para completar una tarea más y acceder así al pago de la comisión por el trabajo realizado.
Una vez en Telegram, una supuesta recepcionista se presenta como la persona que acompañará el proceso de pago de la comisión por las tareas completadas. Allí, indicará a la víctima que es necesario unirse a un grupo de trabajo, para así ganar comisiones por nuevas tareas.
Luego, la recepcionista explicará la metodología de trabajo dentro del grupo, las reglas para manejarse allí y, por último, solicitará los datos bancarios a fin de liquidar las comisiones por las tareas realizadas hasta el momento.
Ya dentro del grupo de Telegram, la víctima verá como el administrador comparte comprobantes de comisiones pagadas a otros miembros (pueden verse los datos personales de esas personas), por diferentes valores.
Desde ESET, mencionan que como es habitual en este tipo de estafas, la víctima suele poder retirar en algunas oportunidades los fondos disponibles, pero solo se trata de una táctica del estafador para que hacer creer que se trata de trabajo real y continúe así depositando dinero para ascender de nivel en sus comisiones. “En un momento dado, el monto de los depósitos ascenderá considerablemente y si la víctima no accede no podrá retirar sus ganancias acumuladas, cayendo así en la cuenta de que todo se trataba de un fraude. El propio Google advierte sobre las características de este tipo de estafas.”, devela Gutiérrez Amaya de ESET Latinoamérica.
De la misma forma, los estafadores utilizan el nombre de YouTube para ofrecer una falsa oferta de empleo de medio tiempo, asegurando ganancias sustanciosas con solo hacer clic en los enlaces que ellos indican. Nuevamente, el contacto es a través de WhatsApp y de manera totalmente aleatoria.
El estafador comenta que el número de teléfono fue elegido al azar y brinda algunos detalles de la oferta. Al igual que en la estafa que utiliza Google Maps como señuelo, en el caso de YouTube el estafador también indica diversas tareas para completar y propone continuar con el proceso a través de Telegram.
“Desde mediados de 2022 a esta parte el número de denuncias de víctimas de este tipo de fraude ha ido en aumento en diferentes países de la región y, si bien muchos usuarios detectaron el engaño a tiempo, otros cayeron en la trampa y perdieron su dinero. Como siempre en estos casos, si una oferta de trabajo parece demasiado buena para ser verdad, probablemente sea una estafa. En caso de que desde la supuesta empresa que busca contratarte, pide que deposites dinero en una cuenta, desconfía. Estar al tanto de los engaños y estafas que circulan en internet es un primer paso para evitar caer en estos engaños”, concluye Camilo Gutiérrez Amaya, Jefe del Laboratorio de investigación de ESET Latinoamérica.
Fuente. ESET