Muchos de los estafadores pueden instalar softwares maliciosos mediante los cuales se pueden robar la información personal, pero de manera remota de nuestros dispositivos. 

Así mismo, en nuestro afán de encontrar una oferta de trabajo adecuada, damos clic en gran cantidad de páginas web que nos suele aparecer dentro del buscador, esto sin tomar en cuenta que muchos de estos anuncios o páginas suelen resultar una estafa, lo cual puede ocasionar que nuestros dispositivos sean hackeados y nuestra información sea utilizada en otros aspectos. 

De acuerdo a una investigación realizada por la firma estadounidense de ciberseguridad “Mandiant”, muchas personas suelen hacerse pasar por reclutadores en una plataforma de empleo en Linkedin para posteriormente instalar un malware en nuestro dispositivo. 

En este caso, sus perfiles suelen estar muy bien elaborados, de tal forma que a simple vista si parece tratarse de una empresa o negocio que se encuentra reclutando personal. 

¿Cómo se lleva a cabo?

Todo comienza cuando estos hackers invitan a sus posibles víctimas a entablar una conversación a través de WhatsApp, luego de esto, suelen utilizar PlanWalk para propagar la carga maliciosa, esto luego de enviarles una supuesta oferta de trabajo que parece totalmente legítima.  

Posteriormente, el malware anteriormente implantado brinda al usuario un acceso y control del sistema hackeado, el cual puede manipular de manera remota. 

Todo parece muy normal, el documento de la vacante no solo incluye especificaciones de las condiciones del presunto puesto de empleo que ofrece, sino que también integra el malware. Este documento, además, viene en una carpeta ZIP que también contiene una versión personalizada de TightVNC, una aplicación de código abierto.

Esta aplicación informática logra instalar la aplicación informática conocida como LidShift y brinda acceso a los ciberdelincuentes para controlar las pantallas de los dispositivos infectados.  

¿Cómo saber que no estoy siendo engañado?

De acuerdo a la información brindada por muchos expertos en seguridad, existen claves que nos ayudan a detectar cuando una oferta es legítima o una simple estafa, todo lo que se tiene que hacer es observar detenidamente la dirección de correo electrónico. 

Hay que ser cuidadosos con las direcciones de correo. Direcciones que no tienen que ver con la empresa o que modifican ligeramente el nombre de una reconocida para darle legitimidad, son claves para no caer en la trampa.

Además es de vital importancia tener en cuenta que las marcas no suelen mandar mensajes por WhatsApp para hacer convocatorias de candidatos para sus vacantes. 

Poca información sobre la oferta de empleo 

Existen muchos casos en los cuales los estafadores únicamente mencionan una opción de vacante en un cargo cuya oferta laboral es enorme, lo cual vuelve predecibles a los estafadores. 

Así mismo, tampoco suelen proporcionar información acerca de sueldos, horarios, requisitos y otros datos no se indican con precisión. Generalmente, esta táctica es empleada para obtener dinero de las personas que apliquen a la supuesta convocatoria de empleo.

Ofrecen gran cantidad de beneficios 

Los estafadores suelen atraer a sus víctimas con opciones de trabajo sumamente atractivas, las cuales cuentan con una amplia variedad de beneficios y muy generosos, un salario más alto al promedio del cargo, bonos, primas, transporte, etc. 

Estos beneficios suelen atraer a personas sumamente sorprendidas por lo ofrecido y por ende suelen acceder de forma muy rápida. 

Ahora que conoce un poco sobre el método de estafas a través de estas dos redes sociales, no se deje engañar, y tome en cuenta cada uno de estos puntos y si duda de algún puesto en particular, lea la información e investigue las veces que sean necesarias.