ESET detectó ofertas de empleo falsas que se posicionan como contenido patrocinado entre los primeros resultados de búsquedas web con la intención de estafar a los usuarios. No es novedad que los ciberatacantes utilizan temáticas de alto interés para sus ataques: Desde catástrofes humanitarias, pasando por videojuegos, y hasta tecnologías novedosas. En este caso, ESET, compañía especialista en detección proactiva de amenazas, identificó una campaña maliciosa que utiliza falsas ofertas de empleo, esta vez mediante anuncios de Google.
Estos sitios maliciosos figuran entre los primeros resultados de búsquedas como “empleo rápido”, “empleo sin experiencia” o “ganar dinero fácil”, apelando a la desesperación de quienes realizan estas búsquedas para atraerlos a estos sitios.
“Estos cuatro sitios fueron creados con un mes de diferencia, comenzando en abril de 2024. Esto, sumado a que los mismos muestran el mismo formulario al ingresar, habla de la posibilidad de que estemos ante una campaña coordinada y sostenida en el tiempo.”, comenta Martina Lopez, Investigadora de Seguridad Informática de ESET Latinoamérica.
El formulario al cual dirigen los enlaces promete ingresos elevados por hora (cuya moneda y valor cambiará según el país de origen del usuario) por trabajos sencillos como asistente virtual, todo desde la comodidad de la virtualidad. A primera vista, este tipo de oferta resulta sumamente atractiva, especialmente para quienes buscan flexibilidad y oportunidades rápidas. Sin embargo, el análisis más detallado del equipo de ESET revela varios signos de alerta que indican que se trata de un sitio engañoso.
¿Cómo detectar ofertas de empleo falsas?
Una de las primeras señales de alarma es la promesa de un salario desmesurado para tareas que no requieren experiencia ni habilidades especializadas. El sitio también asegura un inicio inmediato y un proceso de contratación prácticamente instantáneo, lo que podría atraer a personas deseosas de conseguir un empleo de forma rápida. Además, los requisitos mencionados son mínimos, limitándose a tener un smartphone o tableta, lo que refuerza la ilusión de facilidad y accesibilidad.
Otro aspecto cuestionable, según ESET, es que se menciona que no es necesario comprar ni vender, solo realizar pedidos en línea para supuestamente mejorar las ventas de los vendedores. Esto sugiere un esquema de manipulación de métricas, lo cual no está permitido en sitios de compraventa. Por último, el reclutador rápidamente solicita información personal, como la edad y si la persona tiene una cuenta bancaria o en Mercado Pago, lo cual es una táctica común en estafas para luego obtener datos financieros o realizar fraudes bancarios. Estos elementos combinados indican, para el equipo de investigación de ESET, que se trata de un intento claro de estafa.
“Antes de aceptar cualquier oferta de trabajo que parezca demasiado buena para ser verdad, es fundamental estar alerta. Como hemos reportado ya en múltiples ocasiones, las estafas de empleo online se han vuelto más sofisticadas y frecuentes, aprovechándose de las personas que buscan oportunidades rápidas de ingreso.”, advierte Martina Lopez de ESET Latinoamérica.
A continuación, ESET ofrece algunas recomendaciones clave para protegerse de estos engaños y reconocer los signos de una posible estafa laboral:
Verificar la fuente: Las grandes empresas, como Amazon, no realizan reclutamientos a través de mensajes de WhatsApp o enlaces de sitios web desconocidos. Investigar siempre la fuente antes de compartir información personal. Desconfiar de ofertas demasiado buenas: Promesas de ganancias rápidas y exageradas, especialmente por tareas simples o mínimas, son típicas de estafas. Si suena demasiado bueno para ser verdad, probablemente lo sea. No compartir datos personales: Nunca proporcionar información sensible como el número de teléfono o cuentas bancarias. Las empresas legítimas no solicitan este tipo de datos a través de chats. Investigar el enlace: Antes de hacer clic en cualquier enlace, verificar el dominio. Los sitios web sospechosos suelen utilizar URL que no coinciden con los sitios oficiales, terminaciones poco usuales (como .tv o .vip) o utilizan combinaciones de letras que intentan imitar a empresas reconocidas. Cuidado con las urgencias: Las estafas suelen presionar para que se tomen decisiones rápidas (como prometerte dinero inmediato por registrarse). Tomarse el tiempo para evaluar si la oferta es legítima. Buscar opiniones: Investigar en línea sobre la oferta de empleo o la plataforma que se proponen. Si es una estafa conocida, probablemente se encontrarán advertencias de otras personas. Utilizar software de seguridad: Mantener actualizado el antivirus y las herramientas de seguridad en los dispositivos. Estas herramientas pueden bloquear sitios fraudulentos antes de que se caiga en la trampa.
Una nueva campaña de fraude digital pone nuevamente bajo presión a la seguridad de Android y a los controles de Google Play. Investigadores de la firma de ciberseguridad ESET detectan 28 aplicaciones fraudulentas que prometen acceder al historial de llamadas, registros SMS y hasta llamadas de WhatsApp de cualquier número telefónico. Todo es falso… pero...
El videojuego Fortnite vuelve a estar disponible en la App Store de Apple en la mayor parte del mundo. El retorno marca uno de los movimientos más relevantes en la industria móvil de los últimos años. No es solo el regreso de un juego popular. Es la reactivación de una disputa que redefine cómo se...
Durante años, millones de jugadores buscan una alternativa real a The Sims 4. Muchos proyectos prometen competir con la franquicia de Electronic Arts, pero pocos logran sobrevivir al hype. Ahora aparece Paralives, un simulador de vida independiente que entra en Early Access y genera una reacción explosiva en Steam. El juego alcanza 250.000 copias vendidas...
La televisión meteorológica también enfrenta presión tecnológica. Las señales 24/7 necesitan registrar transmisiones, almacenar contenido y garantizar continuidad operativa mientras actualizan información prácticamente en tiempo real. En ese escenario, Actus Digital anunció que la empresa meteorológica francesa METEO CONSULT implementa su plataforma inteligente de monitoreo y cumplimiento broadcast para modernizar las operaciones de La Chaîne...
El teléfono inteligente promovido por Trump Mobile vuelve a generar controversia. Un análisis técnico realizado por los especialistas de iFixit, en colaboración con NBC News, concluye que el Trump Mobile T1 es prácticamente el mismo dispositivo que el HTC U24 Pro, un smartphone de gama media presentado por HTC en 2024. El hallazgo alimenta las...
El pasado vuelve a caber en el bolsillo. Dos de las plataformas más influyentes de la historia de la informática doméstica regresan convertidas en consolas portátiles modernas. Blaze Entertainment presenta nuevas versiones del Commodore 64 y el ZX Spectrum, ahora diseñadas exclusivamente para jugar y adaptadas a los hábitos actuales del gaming portátil. Estos dispositivos,...
La infraestructura de pagos en Colombia entra en una fase de integración más profunda entre redes de aceptación y crédito digital. La fintech Addi y la red de pagos Credibanco anuncian una alianza que conecta el crédito sin tarjeta con más de 221.000 puntos de venta (POS) activos en el país. El movimiento no crea...
El Consorcio Unicode presenta el adelanto oficial de Emoji 18.0. La actualización trae nueve diseños nuevos. Algunos son personajes inéditos. Otros corrigen símbolos que ya existen. El objetivo es claro: cubrir vacíos de expresión que el teclado actual no resuelve. La aprobación final llega en septiembre de 2026. Después, cada plataforma adapta el diseño a...
Antes que nada, desde Alta Densidad enviamos un abrazo solidario a todas las familias afectadas por el terremoto que golpea a Venezuela. En momentos como este, la ayuda de miles de personas puede marcar la diferencia. Precisamente por eso también aparecen quienes intentan aprovechar el dolor ajeno. Mientras las autoridades y los equipos de rescate...
