Las estafas online están a la orden del día en el Perú. Luego que se dieran a conocer cómo actúan las mafias ‘gota a gota’ en el país, en las últimas semanas miles de usuarios han reportado que les está llegando una serie de mensajes a WhatsApp que ofrecen puestos de trabajo con pagos desde 150 soles diarios para laborar usando solo el teléfono celular.
Si has recibido recientemente mensajes de WhatsApp de números desconocidos, incluso de países como Pakistán, Indonesia o Sudáfrica, con códigos que inician con +92, +62 y +27, se recomienda no responder a esos mensajes. Algunos ciberdelincuentes utilizan cuentas de WhatsApp Business para generar confianza, pero las víctimas corren riesgos si deciden contestar o iniciar una conversación con estos estafadores.
Según Martina López, investigadora en seguridad de Eset Latinoamérica, entregar datos personales a ciberdelincuentes puede tener consecuencias graves, como robo de identidad, fraude financiero o acoso online. Estos riesgos pueden variar dependiendo de la sensibilidad de la información expuesta, y en casos extremos, los ciberdelincuentes pueden utilizar la información personal para acceder a cuentas bancarias, realizar compras fraudulentas, solicitar préstamos y cometer otros delitos financieros, explicó la experta a la Agencia Andina.
Además del robo de datos, los ciberdelincuentes también pueden utilizar la información recopilada a través de chats de WhatsApp para acosar, extorsionar e incluso suplantar identidades en línea. Por ejemplo, pueden usar la foto de perfil de la aplicación para crear una cuenta falsa en una red social diferente.
Estafa laboral
El acceso a los números telefónicos por parte de los cibercriminales puede lograrse mediante filtraciones de datos previas. Esta información suele estar disponible para que otros atacantes la utilicen en diversas campañas maliciosas.
Fabio Assolini, director del Equipo de Investigación y Análisis para América Latina en Kaspersky, en conversación con Andina, explicó que estas estafas virtuales se basan en tácticas de ingeniería social diseñadas para ganarse la confianza de las posibles víctimas a las cuales pueden engañar usando técnicas mediante la filtración de datos confidenciales, infectar sus computadoras con malware o hacer que abran enlaces a sitios infectados.
En el caso específico de la estafa laboral, la modalidad comienza cuando la víctima recibe un mensaje que ofrece una atractiva oportunidad de empleo para ganar ingresos diarios desde su celular, realizando tareas de comentario y reseña en productos de tiendas virtuales. Sin embargo, el reclutador falso informa más tarde que se requieren inversiones mínimas, de 30 soles, para obtener ganancias mayores. Para comenzar a trabajar, se invita a la víctima a registrarse en una página web o aplicación móvil, donde se le solicitan datos personales, incluyendo información sensible como el DNI, dirección y cuenta bancaria, que no deberían ser compartidos.
Posteriormente, el trabajador recibirá ingresos desde una plataforma que podrá usar como crédito para realizar compras falsas en servicios o tiendas virtuales y dejar reseñas o comentarios en productos de diversas marcas y es a partir de esas tareas que prometen a la víctima ganar más dinero.
Sin embargo, una vez que se agota el crédito en la falsa plataforma, se le solicitará al trabajador que realice pagos de montos menores para obtener ganancias mayores. Además, estas actividades suelen incluir el reclutamiento de nuevas víctimas. En un momento dado, cuando la plataforma ha obtenido una cantidad suficiente de registros, se cierra y la víctima pierde todo el dinero aportado, sin poder contactar directamente a los defraudadores, quienes desaparecen, advierte Assolini.
No dejarse engañar
Estas estafas cibernéticas crean la falsa percepción de una oportunidad de ingresos adicionales reales, pero al final, las ganancias serán pasajeras y se perderá mucho más dinero. Además, la información personal sensible también se verá comprometida.
En el Perú, algunos de los números de WhatsApp utilizados en estafas piramidales son: +62 838-9898-0181, +233 531831412, +244 926 711 626, +27 79 462 9290, +255 763 551 048, entre otros. Los falsos reclutadores se hacen pasar por miembros del personal de Google Maps, YouTube y empresas de trabajo freelance como Indeed.
Se recomienda ignorar los mensajes y no mantener contacto con los ciberdelincuentes, ya que podrían compartir enlaces sospechosos que contienen programas maliciosos y robar datos personales durante la conversación. También se aconseja reportar y bloquear los contactos en WhatsApp.
Antes de aceptar la oferta, se sugiere investigar sobre la empresa, verificar su reputación a través del RUC, redes sociales y reseñas de otros usuarios. Si se utiliza el nombre de una compañía existente, se debe comunicar a través de canales oficiales para confirmar la oferta laboral.
Tomar en cuenta que si se solicita el pago por adelantado para obtener un trabajo, es probable que sea una estafa. También se debe desconfiar si se solicita realizar depósitos en cuentas desconocidas.
Los delitos informáticos, como las estafas virtuales, pueden denunciarse en cualquier comisaría o en la Dirección de Investigación Criminal (Dirincri PNP) ubicada en el Cercado de Lima.