La manera en la que funciona esta falsa oferta de empleo es que la persona debe registrarse en una plataforma. Luego, los supuestos representantes envían un enlace junto con un código de acceso. Una vez registradas, se encontrarán con un saldo positivo que les permite comenzar a trabajar o “enviar pedidos” inmediatamente y de esta manera empezar a ganar comisiones.

Todo comienza a través de un anuncio en Facebook en el que se ofrecía una oportunidad de falsa oferta de empleo sin necesidad de experiencia con ganancias de entre 20.000 y 30.000 pesos, equivalentes a unos 80 dólares, para el que solo se necesita contar con el teléfono y dedicar entre 15 y 20 minutos diarios.

Te puede interesar: Estafas laborales por Zoom se han incrementado ¿Cómo identificar una y no caer?

Al hacer clic en “más información” se abre un chat de WhatsApp asociado a un número de Marruecos (+212). Tras consultar de qué se trata el empleo, los estafadores responden que son socios de Amazon y se trata de un programa de afiliados cuyo objetivo es mejorar la clasificación de las ventas y la reputación de productos que se ofrecen en tiendas virtuales. El ‘trabajo’ consiste en completar tareas como “aceptar pedidos” de productos en distintas plataformas de compras para supuestamente “ayudar a las tiendas online a aumentar las ventas. Luego se le envía a la víctima un enlace de registro a una plataforma junto con un código de registro. Una vez registrada, ingresa su número de teléfono y “otros datos personales” y encuentra un repositorio de productos que debe comprar y luego enviar para comenzar a ganar dinero en forma de comisiones.

De esta manera los estafadores envían el enlace y con un código de invitación para acceder a la plataforma donde realizarán estas supuestas tareas. Al ingresar por primera vez a su cuenta, la persona encontrará un saldo a favor que le permitirá comenzar a trabajar comprando y enviando pedidos.

Al hacer clic en “empiece a ganar dinero” se accede a un inventario de productos que se pueden “comprar” con el detalle del costo y la comisión (del 20%) que se obtiene por hacer el “envío” del mismo. Gracias al saldo a favor con el que se abre la cuenta, la persona puede comenzar a comprar y enviar productos, pero luego de hacer un par de envíos el saldo se agota y aquí comienza el engaño, ya que debe realizar un depósito para seguir trabajando. Si bien al principio los delincuentes permiten retirar las ganancias acumuladas para crear confianza, luego esto cambia. Usualmente se permite retirar el dinero acumulado dos o tres veces para que no desconfíe.

Te puede interesar: ¡OJO! Cinco claves para identificar y evitar un mensaje de estafa de la DIAN

“El fraude se basa en hacer creer a las personas que a medida que van cumpliendo con distintas tareas pueden ir escalando de nivel, lo que significa que las comisiones serán mayores, pero también los depósitos. Si bien la plataforma tiene una opción para hacer recargas desde el sitio incluyendo los datos para vincular su cuenta bancaria, la víctima nos contó que en su caso hizo los depósitos a través de Mercado Pago y envió el comprobante vía WhatsApp al asesor que lo estaba guiando en el proceso. Luego se encargan de ingresar el dinero a la plataforma.”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Así va transcurriendo y a medida que la persona completa las tareas y acumula ganancias la plataforma va solicitando hacer depósitos por sumas de dinero cada vez mayores. Hasta que en un momento dado le indican que subió de categoría y la derivan con otro asesor con otro número de teléfono, pero en Telegram, que solicita datos personales. En un momento el monto de los depósitos aumentó considerablemente y pasó de ser 4.000 a 35.000 pesos. Ya en esta etapa si la víctima no accedía a depositar el dinero no podía retirar las ganancias acumuladas.

Imágenes: ESET y Imagen de Mohamed Hassan en Pixabay

Las características de este engaño son muy parecidas a las que ya se detectaron en otros casos como el sucedido con la cadena de supermercados Costco recientemente. Además de llevar a un sitio falso, el engaño posee otros elementos como un cuestionario donde se puede opinar sobre esta campaña con comentarios falsos de presuntos ganadores. Una vez que se cumple con el cuestionario, el sitio presenta al usuario un sorteo que no se corresponde con el de los productos devueltos, en el que se debe encontrar en 3 oportunidades un premio. Sin importar la selección que se haga, el usuario siempre encontrará premios costosos como teléfonos de última generación.

Te puede interesar ¿Cómo funcionarán las «comunidades» de WhatsApp?

Para poder ser acreedor del “premio ganado”, el usuario debe hacer un paso clave en esta masificación del engaño, compartir con varios de sus contactos de WhatsApp, esto permite que el alcance de la falsa campaña sea masivo con poca intervención por parte del cibercriminal. Además, reviste de una falsa veracidad la campaña porque el nuevo usuario la recibe por parte de un conocido. Una vez que se cumple con esta fase, la víctima es redireccionada a otro sitio que ejecuta ataques con scareware con el que se le hace creer que su dispositivo está vulnerable y necesita ser actualizado. Se antepone la urgencia por instalar una aplicación desconocida.

En este punto ya debería ser suficiente para que la víctima sospeche del falso sorteo que ya no se menciona más. Así funcionan este tipo de estrategias engañosas que buscan confundir a los usuarios. La principal recomendación con este tipo de contenidos es desconfiar siempre de comunicaciones que ofrezcan regalos, beneficios o dineros.

Imagen: unsplash.com