Compartimos este intento de estafa que vivió mi estimado Colega Augusto Pino, experto en Ciberseguridad quien manejó perfectamente la situación. Su experiencia nos enseña a cuidamos entre todos.
Fuente: http://tinyurl.com/3r84cs5s
Augusto nos lo cuenta con sus propias palabras:
“Recibí un mensaje vía WhatsApp, consultándome si estaba interesado en un trabajo a tiempo parcial, la persona que me contactaba era Leticia González López de "Universal Studios" (primera alerta), por mi parte decidí seguirle el juego para ver de qué se trataba.
Acto seguido me envió el detalle correspondiente, básicamente el trabajo consistía en ayudarlos a escribir reseñas de películas y calificarlas, para aumentar la popularidad.
En primera instancia me envía el link para 2 películas y luego por mi parte debía enviar pantallazos de que había ingresado (los links son de Play Google, así que hasta ahí nada muy extraño).
Completado eso me deriva con la "recepcionista", a la cual debía contactar por Telegram. En esta etapa debía entregar ciertos datos personales y bancarios (entregue información falsa de mi parte), una vez entregada dicha información me indica ingresar a un formulario para registrarme y luego hacerme el depósito por la primera actividad realizada.
Y es acá donde se genera el engaño, tomo el link correspondiente (https://lnkd.in/eQ3xyv74), el cual analizo con una extensión (Zone Alarm Web Secure de Checkpoint) que tengo en mi browser. Esto me indica que es un sitio falso, un sitio para realizar Phishing. Le indiqué a la supuesta recepcionista que lo que estaba realizando era un phishing, a lo cual me respondió que si yo creía que el tema era una estafa no me realizaría el depósito correspondiente (jajajaja) luego ella ya no continuó con la comunicación.
Lamentablemente este tipo de estafas abundan y lo peor es que mucha gente cae en el engaño, muchas veces debido a la desesperación por encontrar un trabajo o complementar el actual que tienen.
Recomendaciones:
- Sospechar siempre de números desconocidos.
- Desconfiar de ofrecimientos de trabajos fáciles y con buena (o atractiva) remuneración.
- NUNCA entregues tus datos personales, bancarios y contraseñas.
- NUNCA realices click en enlaces que puedan enviarte por mensajes de texto, WhatsApp o Telegram y que sean de alguien desconocido.
- Siempre instala un complemento del tipo Web Protection en tu browser (hay muchas alternativas, yo uso el de Zone Alarm).
Luego por mi parte reporte dicha página (formulario) a Netcraft (también posee un complemento para los browsers), para que sea categorizada como sitio fraudulento.
Comparto esta experiencia para que pueda servir como advertencia a este tipo de estafas, si pueden ayudar compartiendo sería ideal, así evitamos que muchas personas puedan caer en estos engaños.
¿Tienes alguna otra recomendación que puedas aportar? pues bienvenido sea.
PD: Dejo algunos pantallazos con el cuento”.
La secuencia completa y ordenada de los mensajes es la siguiente:
Muchas Gracias Augusto por compartirlo con nosotros 😊
Nota de Editor: Augusto es Lead Cybersecurity Professional | IT/OT Cibersecurity | LCSPC™ | Cisco CyberOps Instructor | SFC | Ing. en Telemática | Docente en IP CIISA
Si quieren contactarlo por LinkedIn lo pueden hacer aquí: linkedin.com/in/augusto-pino-a451ba2a