ESET detectó ofertas de empleo falsas que se posicionan como contenido patrocinado entre los primeros resultados de búsquedas web con la intención de estafar a los usuarios. No es novedad que los ciberatacantes utilizan temáticas de alto interés para sus ataques: Desde catástrofes humanitarias, pasando por videojuegos, y hasta tecnologías novedosas. En este caso, ESET, compañía especialista en detección proactiva de amenazas, identificó una campaña maliciosa que utiliza falsas ofertas de empleo, esta vez mediante anuncios de Google.
Estos sitios maliciosos figuran entre los primeros resultados de búsquedas como “empleo rápido”, “empleo sin experiencia” o “ganar dinero fácil”, apelando a la desesperación de quienes realizan estas búsquedas para atraerlos a estos sitios.
“Estos cuatro sitios fueron creados con un mes de diferencia, comenzando en abril de 2024. Esto, sumado a que los mismos muestran el mismo formulario al ingresar, habla de la posibilidad de que estemos ante una campaña coordinada y sostenida en el tiempo.”, comenta Martina Lopez, Investigadora de Seguridad Informática de ESET Latinoamérica.
El formulario al cual dirigen los enlaces promete ingresos elevados por hora (cuya moneda y valor cambiará según el país de origen del usuario) por trabajos sencillos como asistente virtual, todo desde la comodidad de la virtualidad. A primera vista, este tipo de oferta resulta sumamente atractiva, especialmente para quienes buscan flexibilidad y oportunidades rápidas. Sin embargo, el análisis más detallado del equipo de ESET revela varios signos de alerta que indican que se trata de un sitio engañoso.
¿Cómo detectar ofertas de empleo falsas?
Una de las primeras señales de alarma es la promesa de un salario desmesurado para tareas que no requieren experiencia ni habilidades especializadas. El sitio también asegura un inicio inmediato y un proceso de contratación prácticamente instantáneo, lo que podría atraer a personas deseosas de conseguir un empleo de forma rápida. Además, los requisitos mencionados son mínimos, limitándose a tener un smartphone o tableta, lo que refuerza la ilusión de facilidad y accesibilidad.
Otro aspecto cuestionable, según ESET, es que se menciona que no es necesario comprar ni vender, solo realizar pedidos en línea para supuestamente mejorar las ventas de los vendedores. Esto sugiere un esquema de manipulación de métricas, lo cual no está permitido en sitios de compraventa. Por último, el reclutador rápidamente solicita información personal, como la edad y si la persona tiene una cuenta bancaria o en Mercado Pago, lo cual es una táctica común en estafas para luego obtener datos financieros o realizar fraudes bancarios. Estos elementos combinados indican, para el equipo de investigación de ESET, que se trata de un intento claro de estafa.
“Antes de aceptar cualquier oferta de trabajo que parezca demasiado buena para ser verdad, es fundamental estar alerta. Como hemos reportado ya en múltiples ocasiones, las estafas de empleo online se han vuelto más sofisticadas y frecuentes, aprovechándose de las personas que buscan oportunidades rápidas de ingreso.”, advierte Martina Lopez de ESET Latinoamérica.
A continuación, ESET ofrece algunas recomendaciones clave para protegerse de estos engaños y reconocer los signos de una posible estafa laboral:
Verificar la fuente: Las grandes empresas, como Amazon, no realizan reclutamientos a través de mensajes de WhatsApp o enlaces de sitios web desconocidos. Investigar siempre la fuente antes de compartir información personal. Desconfiar de ofertas demasiado buenas: Promesas de ganancias rápidas y exageradas, especialmente por tareas simples o mínimas, son típicas de estafas. Si suena demasiado bueno para ser verdad, probablemente lo sea. No compartir datos personales: Nunca proporcionar información sensible como el número de teléfono o cuentas bancarias. Las empresas legítimas no solicitan este tipo de datos a través de chats. Investigar el enlace: Antes de hacer clic en cualquier enlace, verificar el dominio. Los sitios web sospechosos suelen utilizar URL que no coinciden con los sitios oficiales, terminaciones poco usuales (como .tv o .vip) o utilizan combinaciones de letras que intentan imitar a empresas reconocidas. Cuidado con las urgencias: Las estafas suelen presionar para que se tomen decisiones rápidas (como prometerte dinero inmediato por registrarse). Tomarse el tiempo para evaluar si la oferta es legítima. Buscar opiniones: Investigar en línea sobre la oferta de empleo o la plataforma que se proponen. Si es una estafa conocida, probablemente se encontrarán advertencias de otras personas. Utilizar software de seguridad: Mantener actualizado el antivirus y las herramientas de seguridad en los dispositivos. Estas herramientas pueden bloquear sitios fraudulentos antes de que se caiga en la trampa.
La televisión meteorológica también enfrenta presión tecnológica. Las señales 24/7 necesitan registrar transmisiones, almacenar contenido y garantizar continuidad operativa mientras actualizan información prácticamente en tiempo real. En ese escenario, Actus Digital anunció que la empresa meteorológica francesa METEO CONSULT implementa su plataforma inteligente de monitoreo y cumplimiento broadcast para modernizar las operaciones de La Chaîne...
Zelle, uno de los servicios de pagos digitales más utilizados en Estados Unidos, prepara su llegada a India como parte de una estrategia de expansión internacional que marca un cambio importante para la plataforma. El movimiento representa la primera incursión de Zelle en un mercado extranjero desde su lanzamiento en 2017 y refleja cómo los...
Los habitantes de La Guaira que permanecen incomunicados tras el terremoto ya cuentan con una nueva alternativa para enviar y recibir mensajes de texto, incluso cuando las redes móviles terrestres no están disponibles. Tanto Movistar Venezuela como Digitel anuncian la activación gratuita del servicio Starlink Mobile, que permite utilizar la red satelital de SpaceX para...
El Mundial de fútbol de 2026 promete ser el evento deportivo más grande de la historia. Por primera vez participan 48 selecciones nacionales, se disputan 104 partidos y la competencia se extiende por 16 ciudades de tres países: Estados Unidos, México y Canadá. Detrás del espectáculo deportivo aparece un desafío menos visible, pero igual de...
El transporte de crudo extrapesado en la Faja del Orinoco sigue siendo uno de los cuellos de botella más relevantes de la industria petrolera venezolana. La alta viscosidad obliga a mezclar el petróleo con diluyentes como la nafta para poder moverlo por oleoductos hasta centros de procesamiento. En ese escenario, un aditivo para crudo extrapesado...
Google comienza oficialmente el despliegue de Android 17 para los teléfonos, tabletas y relojes Pixel compatibles. La nueva versión del sistema operativo llega primero a los dispositivos de la compañía y posteriormente se extenderá a otros fabricantes Android a lo largo de 2026. La actualización introduce mejoras centradas en productividad, creación de contenido, juegos, privacidad...
Nothing vuelve a colocar su estrategia de marketing en el centro de la conversación tecnológica. El nuevo Nothing Phone (4b) todavía no llega a las tiendas, pero su diseño ya circula de forma oficial en materiales promocionales y adelantos de la compañía. La marca anticipa así uno de sus próximos movimientos en la gama media...
La infraestructura de pagos en Colombia entra en una fase de integración más profunda entre redes de aceptación y crédito digital. La fintech Addi y la red de pagos Credibanco anuncian una alianza que conecta el crédito sin tarjeta con más de 221.000 puntos de venta (POS) activos en el país. El movimiento no crea...
Antes de que un humano lea tu currículum, es probable que un algoritmo ya haya decidido si merece la pena. Esa es la realidad silenciosa del mercado laboral actual: la mayoría de las empresas medianas y grandes en América Latina y España ya usan sistemas de seguimiento de candidatos, conocidos como ATS, para filtrar automáticamente...
