Oferta laboral en línea busca robar contraseñas de usuarios
Bolivia Verifica analizó varias páginas que roban datos a los usuarios con el objetivo de ingresar a sus cuentas en las redes sociales.
Mediante WhatsApp circula un mensaje una propuesta laboral que invita a los interesados a trabajar en línea y hacerlo mediante un registro. Sin embargo, la información es falsa, ya que el objetivo de los estafadores es robar datos personales (phishing).
Un seguidor de Bolivia Verifica informó que el 18 de marzo de 2024 recibió la invitación laboral en su número de WhatsApp y le pidieron que llene un formulario en el sitio shopwork26 para empezar supuestamente a trabajar.
El mensaje indica:
«Hola, soy la Gerente de Recursos Humanos de nuestra empresa, mi nombre es Anna, estoy muy feliz de poder atenderte, ¿quieres saber cómo ganar dinero en línea? ¿Estás interesado en saber más?
Bien, primero debe proporcionar detalles:
Nombre:
edad:
género:Somos un proveedor de servicios para centros comerciales en línea como Mercado libre, SHEIN, Lazada, etc. Actualmente estamos contratando principalmente personal a tiempo parcial. El trabajo es sencillo. Solo necesitas completar los elementos virtuales que te asigna el sistema en la aplicación todos los días. El salario diario oscila entre 100 y 1.000 Bs».
Bolivia Verifica analizó el número del celular (66 818093519) y estableció que el código corresponde a Tailandia. Sin embargo, podrían estar operando desde Bolivia, conectado a una red de WiFi.
El analista informático Sergio Ballón explicó que el formulario del sitio web «shopwork26» tiene un espacio para crear una cuenta con login y pasword, pero no lleva a ningún lado.
«Cuando intenté registrarme, el formulario me dio las opciones de utilizar las contraseñas guardadas en mi navegador. Una persona que no conoce bien el tema, le puede dar clic al a la opción enviar y listo, la página ya copió la contraseña y te hackearon el correo electrónico», explicó.
El dominio fue registrada el 14 de diciembre de 2023. Según Ballón, tiene el objetivo de robar contraseñas.
Por lo tanto, no crea en este tipo de mensajes y evite dar sus datos personales y/o contraseñas.