En la última semana, varias personas han recibido mensajes de WhatsApp de números desconocidos en los que una persona dice ser parte del equipo de YouTube y les ofrece ganar una buena suma de dinero solamente con dar “me gusta” a videos… Se trata de una estafa.
WhatsApp es uno de los canales favoritos de los cibercriminales y estafadores, particularmente a partir de la pandemia de covid-19, para propagar sus campañas maliciosas y encontrar nuevas víctimas.
De acuerdo con los expertos de Kaspersky, esto se debe a que nueve de cada 10 usuarios acceden a internet a través de algún tipo de teléfono móvil y resguardan información importante en estos.
De ahí que los piratas informáticos y estafadores usen mensajes de phishing, es decir, textos falsos que buscan dirigir a los usuarios a una página externa apócrifa con el asunto de una atractiva promoción u oferta laboral para obtener sus datos personales y bancarios.
De acuerdo con la firma de ciberseguridad rusa, este tipo de estafa vía mensajes en WhatsApp aumentó un 82.7% a nivel mundial en el último año.
Muestra de ello son otras campañas en las que se hicieron pasar en conversaciones por WhatsApp por funcionarios encargados de programa de ayuda económica del gobierno o por empleados de Recursos Humanos de empresas como Amazon o Mercado Libre, ofreciendo trabajo muy bien remunerado y a distancia.
En la nueva estafa se ve una evolución, ya que no sólo tratan de obtener datos personales, sino también recibir dinero.
YouTube indicó que cualquier mensaje recibido por WhatsApp, Telegram u otra aplicación de mensajería instantánea ofreciendo trabajo es un fraude.
Lo anterior porque la única forma oficial para acceder a su bolsa de trabajo es a través de la página web careers.google.com.
Ante esto, la primera pregunta que deben hacerse las personas que reciben este tipo de mensajes es ¿cómo el estafador o cibercriminal consiguió su número? Para los expertos de Kaspersky existen diferentes posibilidades siendo la primera que, a veces, la gente expone sus datos al proporcionarlos en alguna página de dudosa procedencia.
Por ejemplo, a cambio de visualizar algún tipo de contenido que aún no está disponible en plataformas oficiales.
Otra posibilidad es que sus datos han sido filtrados tras una fuga de información que haya sufrido alguna empresa y, la tercera, que alguno de sus amigos haya caído en otra estafa y su agenda de contactos haya sido comprometida.
La recomendación es que si se recibe algún mensaje, hay que bloquear el número y reportarlo, y las víctimas deben cortar la comunicación.
Ignorar este tipo de mensajes de desconocidos y no interactuar con ellos.
Recordar que ninguna empresa reconocida lleva sus procesos a través de cualquier plataforma o red social y mucho menos pide a los interesados alguna comisión, que realicen algún tipo de pago o inversión.
Utilizar servicios o páginas certificadas.
¿Cómo funciona?
La posible víctima recibe un mensaje de WhatsApp de un número desconocido que dice “Hola”, si la persona responde se presenta como un miembro de Recursos Humanos de YouTube, particularmente del equipo encargado de “elevar el perfil de las celebridades de las redes sociales”.
El gancho es que la persona podría ganar entre mil y 5 mil pesos diarios solamente dando “Me gusta” a los videos que se le indiquen, siendo este un trabajo de medio tiempo y remoto.
Incluso invitan a la posible víctima a gastar cinco minutos de su tiempo y probar que sí se les pagará, en algunas versiones dicen que una “tarea” de un Me Gusta en un video les ayuda a ganar 50 pesos y en otros que tres Me Gusta serán 100 pesos.
Si la persona cae, le pedirán que mande una captura de pantalla que muestre el Me Gusta y, para pagarle, será necesario que tenga instalada otra aplicación de mensajería, Telegram.
En esta última lo pondrán en contacto con otra persona que le hará la transferencia del dinero y le pedirá que se una a un grupo de Telegram en el que se indicarán las tareas a realizar, pero aquí es donde está la parte fuerte de la estafa.
Esto porque comienzan a indicar que, como parte de las tareas, se requiere llegar a ciertos montos de dinero para los anunciantes, por lo que se pide a las personas dar dinero y, a cambio recibirán el doble o triple de éste.
La persona puede dudar en este punto, así que para animarla a dar el dinero otros de los que forman parte del grupo comentan que van a reinvertir los 10 mil pesos que ganaron el día anterior o los montos que van a ofrecer.
Si la persona termina creyendo, depositará el dinero y, lamentablemente, no logrará recuperarlo y, mucho menos, recibir el doble o triple de éste.
“En casos más extremos, los enlaces que están en los mensajes pueden llevar a las víctimas a descargar un RAT (troyano de acceso remoto), que son programas maliciosos que permiten evadir los mecanismos de doble autenticación de los celulares en las apps”.
Te puede interesar Leer