{"id":21816,"date":"2024-03-24T22:57:34","date_gmt":"2024-03-25T02:57:34","guid":{"rendered":"https:\/\/www.notaoficial.com\/s\/?p=21816"},"modified":"2024-03-25T00:34:25","modified_gmt":"2024-03-25T04:34:25","slug":"alerta-por-estafa-de-falsa-oferta-de-empleo-por-instagram-y-whatsapp","status":"publish","type":"post","link":"https:\/\/www.notaoficial.com\/s\/2024\/03\/24\/alerta-por-estafa-de-falsa-oferta-de-empleo-por-instagram-y-whatsapp\/","title":{"rendered":"Alerta por estafa de falsa oferta de empleo por Instagram y WhatsApp"},"content":{"rendered":"

ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, alerta sobre una estafa que se disfraza de oportunidad de ganar \u201cdinero extra\u201d, y es llevada adelante mediante Instagram y WhatsApp. Los cibercriminales imitan rasgos de una tienda leg\u00edtima de e-shop llamada \u201cShopee\u201d, atrayendo a usuarios desprevenidos con promesas tentadoras como ganar grandes sumas de dinero en un d\u00eda, vendiendo productos aparentemente genuinos.<\/p>\n

Los estafadores comienzan la estafa incluyendo a la v\u00edctima en una especie de grupo de difusi\u00f3n de Instagram donde alguien se presenta como \u201cDirector de Contrataci\u00f3n de Shopee\u201d y ofrece un trabajo por sumas de entre 50.000 y 200.000 pesos argentinos por d\u00eda. Una vez que logra captar la atenci\u00f3n, invita a los interesados a comunicarse con un n\u00famero de WhatsApp (seg\u00fan su c\u00f3digo telef\u00f3nico est\u00e1 radicado en Buenos Aires, Argentina).<\/p>\n

Una vez que la v\u00edctima se contacta al n\u00famero de WhatsApp que el supuesto director le indic\u00f3 y pide m\u00e1s informaci\u00f3n, le refieren lo mismo que en el contacto previo en Instagram, pero en lugar de mencionar Shopee, dicen ser parte de una empresa similar: InShopee<\/p>\n

Cuando la persona v\u00edctima pide a\u00fan m\u00e1s informaci\u00f3n, son los estafadores los que piden datos personales de la v\u00edctima, como nombre y apellido, aduciendo que la informaci\u00f3n personal est\u00e1 resguardada e intenta simular cumplimiento de leyes y formalidades.<\/p>\n

Una vez proporcionada esta informaci\u00f3n personal, los estafadores proporcionan un enlace de inshopee.vip (no es Shopee) y una captura de pantalla de c\u00f3mo se ver\u00eda el sitio para completar el registro. Prometen una suma de 1.200 pesos argentinos por el solo registro, que por supuesto nunca suceder\u00e1.<\/p>\n

Al ingresar al link que les proveen los atacantes, se puede observar que el navegador lo detecta como inseguro, en tanto usa http y no https.\u00a0Se puede observar en la p\u00e1gina de registro que las im\u00e1genes del sitio son poco serias porque se ven pixeladas tanto en escritorio como en el m\u00f3vil.<\/p>\n

Una vez que se hace el registro, aparece una p\u00e1gina cuyos botones en general no funcionan y solo funciona el de recarga de saldo. Dentro de la p\u00e1gina aparecen im\u00e1genes de logos de Mercadolibre, Amazon, etc., en su mayor\u00eda im\u00e1genes pixeladas y de baja calidad. Tambi\u00e9n se observan errores ortogr\u00e1ficos y de tipeo, como en el banner principal y el bot\u00f3n para ver los empleos donde se lee \u201csee iobs\u201d en lugar de \u00absee jobs\u00bb.<\/p>\n

En lo que ser\u00eda el perfil de la empresa se ve el logo de la empresa Shopee, empresa a la que se pretende imitar siendo que la URL de la p\u00e1gina dice \u00abinshopee\u00bb. Al revisar los botones de perfil de la empresa se identifica un texto simple en HTML sin ning\u00fan dise\u00f1o como la p\u00e1gina oficial de Shopee o como tendr\u00eda cualquier compa\u00f1\u00eda legitima en esa instancia. De hecho, contiene textos con errores gramaticales y ortogr\u00e1ficos, claro indicio de web ap\u00f3crifa. Tambi\u00e9n el contenido del texto no indica origen de la compa\u00f1\u00eda, no hace alusi\u00f3n a normativa expl\u00edcita y resulta poco coherente.<\/p>\n

Minutos despu\u00e9s del registro, la v\u00edctima recibe una llamada telef\u00f3nica proveniente del mismo n\u00famero con el que se comunic\u00f3 por whatsapp donde una voz aparentemente de mujer le indica que deb\u00eda hacer una transferencia de 10.000 pesos a la cuenta que aparece luego del bot\u00f3n \u201crecargas\u201d, o en su lugar hacer una orden de retiro de dinero para lo cual dan el DNI de una persona. Esto es otro indicio, seg\u00fan ESET, de la falsedad del intercambio dado que una compa\u00f1\u00eda tendr\u00eda una cuenta de empresa cuyo titular ser\u00eda una sociedad jur\u00eddica y no un particular.<\/p>\n

Finalmente, si bien no se avanz\u00f3 con la transferencia, desde ESET buscaron informaci\u00f3n de inshopee y no existe ninguna informaci\u00f3n al respecto, ni de su origen y tampoco se puedo rastrear el IP de la p\u00e1gina con herramientas simples. Haciendo un examen de la URL en virus total, indica que es potencialmente malicioso.<\/p>\n

Shoppe, la compa\u00f1\u00eda original, a la cual esta campa\u00f1a de estafa le roba la identidad, tiene un sitio oficial: Shopee\u00a0(shopee.com.ar). Es una empresa de comercio electr\u00f3nico que se fund\u00f3 en Singapur y se expandi\u00f3 a varios lugares del mundo y Am\u00e9rica Latina est\u00e1 presente en Argentina desde enero de 2022.<\/p>\n

P\u00e1gina leg\u00edtima de<\/b>\u00a0Shopee.<\/b><\/a><\/p>\n

ESET comparte consejos de seguridad para evitar caer en estafas de p\u00e1ginas ap\u00f3crifas ante ofertas de empleo\u00a0o enga\u00f1os similares:<\/p>\n