ESET, la compañía líder en detección proactiva de amenazas, ha emitido una alerta sobre diversas formas de estafas que están afectando a los usuarios en línea. Estos engaños se presentan usurpando la identidad de empresas reconocidas o prometiendo ganancias a través de actividades aparentemente sencillas, como dejar comentarios o “likes” en publicaciones. En esta ocasión, el equipo de investigación de ESET ha identificado un nuevo engaño que opera a través de TikTok y se difunde principalmente por las aplicaciones de mensajería WhatsApp y Telegram. Las víctimas, si no detectan el engaño a tiempo, se ven perjudicadas económicamente.
El modus operandi de esta estafa es bastante ingenioso. En primer lugar, la víctima recibe un mensaje de WhatsApp desde un número indio, escrito en español, lo que genera sospechas. El remitente se presenta como miembro de una supuesta empresa llamada “WPP”, un intento evidente de confundir a las víctimas con la conocida aplicación WhatsApp. Sin embargo, ESET aclara que existe una empresa legítima con el nombre de WPP, lo que puede llevar a confusión. La estafa comienza con una oferta de trabajo que implica dar “likes” a cuentas de TikTok a cambio de una compensación, inicialmente de 3,000 pesos argentinos.
Tras la realización de una tarea de prueba, los estafadores efectúan una transferencia de dinero a la víctima, lo que refuerza la ilusión de que se trata de un empleo legítimo. Este primer pago puede ser suficiente para que la víctima baje la guardia. Sin embargo, una vez que la víctima envía una captura de pantalla como comprobante, se le indica que se comunique con una “recepcionista” para gestionar el pago del monto acumulado. Para ello, se les proporciona una URL que redirige a Telegram, una estrategia que busca trasladar la interacción a un entorno menos seguro y más controlado por los estafadores.
El proceso se intensifica cuando se les solicita a las víctimas que realicen un depósito como “garantía de participación” antes de que se les entregue el dinero acumulado por su trabajo. Tras hacer esta transferencia, los cibercriminales bloquean a la víctima y desaparecen, dejando sin rastro el grupo de Telegram. Como advierte Fabiana Ramírez Cuenca, investigadora de ESET, aunque las sumas perdidas por cada víctima puedan parecer pequeñas, el número creciente de personas que caen en esta trampa representa un ingreso significativo para los estafadores. En su investigación, ESET observó que el grupo de tareas estaba constantemente sumando nuevos miembros, lo que indica que este tipo de estafa se está reproduciendo a un ritmo alarmante.
Desde ESET, se recomienda a los usuarios que estén alerta ante este tipo de intentos de estafa. Recibir mensajes de números desconocidos o de regiones lejanas debe ser motivo de sospecha. Las ofertas de trabajo que prometen dinero fácil suelen ser señales claras de estafas en curso. La educación en ciberseguridad es esencial para prevenir que los usuarios se conviertan en víctimas de estos engaños, y es crucial mantenerse informado sobre las últimas tácticas empleadas por los cibercriminales. La prevención es la mejor defensa en un entorno digital cada vez más complejo.
