Lo que hay detrás de la estafa mundial valorada en unos 100 millones de euros dirigida a usuarios de WhatsApp mediante falsas ofertas de trabajo

«Hola, soy Amelia de Adecco (SIX:) Ltd. Te interesarían trabajos flexibles, ¿puedo compartir más detalles?».

Este es un texto que Marc Bonvin, un economista que vive en Londres, recibió por WhatsApp el 20 de diciembre de 2022. Estaba buscando cambiar de trabajo y el texto despertó su interés, así que pidió más información.

«Cuando la persona me contestó, supe que se trataba de una estafa», explica Bonvin. «Amelia» le ofrecía «grandes proyectos» y un generoso salario pagado a través de una cartera encriptada.

En octubre, recibió un segundo mensaje, de nuevo ofreciéndole perspectivas laborales.

Bonvin es uno de los miles de usuarios de WhatsApp víctimas de una estafa que ya ha recaudado unos 100 millones de euros de miles de víctimas en todo el mundo, según la empresa de ciberseguridad CloudSEK.

Algunas de las mayores empresas de contratación del mundo, como Reed y Hays, han sido suplantadas en esta estafa de phishing.

«Por favor, ten en cuenta que NINGÚN representante de Adecco solicitará jamás un pago de ningún tipo a un candidato», decía Adecco, la empresa suplantada en el mensaje que recibió Bonvin.

Como en muchos otros textos, los reclutadores están ofreciendo «grandes proyectos» y un salario generoso pagado a través de una cartera encriptada.
Euronews

Según Keith Rosser, director de grupo en Reed y codirector y presidente de JobsAware, una organización sin ánimo de lucro que vela por la seguridad del mercado laboral británico, esta estafa comenzó en noviembre de 2022. Se hizo «enorme» en el Reino Unido, dice, a partir de marzo de 2023.

«Estamos recibiendo docenas de quejas, especialmente sobre estafas en WhatsApp que copian los nombres de empresas que contratan, tanto bolsas de trabajo como agencias de empleo», dijo Rosser a Euronews Next (LON:).

JobsAware recibe unas 50 denuncias de este tipo al día, y cree que sólo el 5% de las víctimas , lo que eleva a 1.000 el número aproximado de personas que reciben estos mensajes de texto al día en el Reino Unido.

Estamos recibiendo docenas de quejas, especialmente sobre estafas en WhatsApp que copian los nombres de empresas que contratan, tanto bolsas de trabajo como agencias de empleo

Keith Rosser
Director de grupo en Reed y codirector y presidente de JobsAware

El organismo regulador de las comunicaciones en el Reino Unido, OFCOM, descubrió recientemente que casi uno de cada tres británicos se había topado con falsos anuncios de empleo, y Rosser cree que la mayoría de ellos fueron blanco de esta estafa específica de WhatsApp.

Rosser confía en que el proyecto de ley sobre seguridad en Internet que se aprobará en breve y los planes de JobsAware para crear un sistema de certificación ayuden a reducir el número de estafas laborales, pero el experto en empleo se muestra pesimista.

«Viendo la cantidad de gente que habla de esto, mi instinto me dice que se trata de algo masivo y que sólo estamos viendo la punta del iceberg», afirma.

Euronews Next se puso en contacto con la policía londinense tras saber que estaban trabajando en esta estafa con JobsAware: «Me temo que no podemos ayudarles con su petición. Hemos recibido muchas preguntas de los medios de comunicación.

Investigamos más a fondo de lo que se está convirtiendo en una estafa de phishing prolífica y poco denunciada.

¿Cómo funciona?

Euronews Next habló con una docena de usuarios británicos de WhatsApp que habían recibido mensajes de reclutamiento a través de la aplicación de mensajería con pequeñas diferencias. Los nombres de los reclutadores variaban de Elaine a Amanda (pero siempre eran nombres de mujer) y los números procedían de varios países, desde Pakistán a Estados Unidos.

Los reclutadores buscaban personas para optimizar los datos y aumentar la exposición en línea, y ofrecían horarios de trabajo flexibles con un buen sueldo de hasta 300 libras (344 euros) por hora, en criptomoneda.

«¿Puedo compartir más información?» era una frase recurrente de su estrategia.

Algunos usuarios bloquearon los números, otros devolvieron las bromas, y todos sabían que estaban tratando con estafadores, pero nadie podía decir exactamente dónde se originó el fraude. Contactamos directamente con los estafadores.

Un reportero de Euronews Next ya había recibido dos mensajes de este tipo, uno en agosto y otro en septiembre, pero los números habían sido desactivados. En su lugar, contactamos con un número de WhatsApp indicado al final de un texto fraudulento que otro usuario había recibido en iMessage.

«Hola, he recibido un mensaje tuyo sobre una oportunidad de trabajo. ¿Podrías darme más información? Estoy interesado», escribió Euronews Next. Inmediatamente nos pidieron una captura de pantalla del texto para asegurarse de que estábamos en contacto con su «plataforma operativa».

Sólo pasaron tres minutos antes de que alguien que se hacía llamar Stella respondiera con una serie de textos (que parecían copiados y pegados) explicando el nuevo puesto.

El trabajo consistía en «ayudar a los comerciantes de Digital Logic a aumentar los ingresos de sus productos» completando tareas que no deberían llevar más de una hora y que incluirían un pago de 750 euros, en una criptomoneda ligada al dólar estadounidense conocida como , si las tareas se completaban cinco días seguidos.

Euronews Next conversa con ‘Stella’, representante de ‘Digital Logic’.
Euronews

Según Reddit, la plataforma social que funciona como agregador de noticias en la que cientos de víctimas han detallado su calvario, este esquema de fraude es una «estafa de tareas».

Las estafas de tareas consisten en un sitio web o una aplicación móvil que afirma que se puede ganar dinero completando tareas sencillas, como ver un vídeo, dar a «me gusta» en una publicación o hacer un pedido. El truco es que sólo puedes hacer un número limitado de tareas sin actualizar tu cuenta», explica un moderador de Reddit.

Pagar dinero para conseguir dinero

Durante la «semana de formación» de este trabajo, teníamos que pulsar un botón para «enviar pedidos» y ganábamos el 0,6% del precio de la aplicación por cada uno. Las aplicaciones iban desde Facebook (NASDAQ:) a Pokémon Go, y Euronews Next tuvo que encargar 45 de ellas para completar las tareas diarias.

Según la plataforma de Digital Logic, esto nos hizo ganar 40 dólares (38 euros) en menos de 15 minutos.

Nuestra interlocutora, Stella, describió las tareas como «muy parecidas a hacer clic en anuncios de esos sitios web y juegos de móvil que dan algunos beneficios tras hacer clic y ver anuncios».

Euronews Next se comunicaba diariamente por con Stella, que respondía a todos los mensajes en un inglés entrecortado en 30 minutos.

Después de una semana de formación, tuvimos que ponernos en contacto con un agente de atención al cliente en Telegram para conseguir una «bonificación aleatoria» de 30 dólares (29 euros). Nuestra cuenta tenía ahora 70 dólares (66 euros) y Stella nos pidió que creáramos una cartera de criptomonedas para sacar los fondos de la página web de Digital Logic.

Página de inicio de sesión de la plataforma Digital Logic, página de tareas y página de balance.
Euronews

«Como nuestra plataforma es internacional, utilizamos monederos de intercambio para garantizar la seguridad de los fondos de todos los usuarios», nos explicó y nos recomendó descargar Bitget, una de las principales plataformas de comercio de criptomonedas del mundo. Stella también dijo que había que añadir 30 dólares a la cuenta de Digital Logic para llegar «al segundo grupo de tareas de mi cuenta».

Dijo que había que depositar fondos en la cuenta «porque los datos del producto conectan los datos en tiempo real de la plataforma Digital logic, por eso se requiere el depósito [sic] para crear datos de flujo de dinero real».

Añadió que había que completar cinco días laborables consecutivos para recibir un salario base de unos 759 euros.

Euronews Next se puso en contacto con expertos que investigan este fraude y que han confirmado que Digital Logic forma parte de una red de estafa.

¿Cómo puede alguien caer en esta estafa?

Stuart McFadden, cofundador de la empresa de recuperación de fraudes Refundee, dijo que la mayoría de las personas que solicitan sus servicios están buscando trabajo activamente.

En estos momentos, la gente está muy desesperada por encontrar trabajo, y hay mucha información en Internet sobre trabajos extra», explica. También quieren trabajar desde casa, así que parece un poco más normal conseguir un trabajo en el que realizas tareas a distancia por las que te pagan», explicó a Euronews Next.

«La estafa más común que vemos son las estafas de criptomonedas, y [las estafas de tareas son] ahora la segunda estafa más común que vemos», dijo.

Además, según McFadden, los estafadores a veces reproducen sitios web de empresas conocidas, como eBay (NASDAQ:), y añaden a sus víctimas a «chats de equipo» en WhatsApp o Telegram con otros supuestos empleados, lo que hace más difícil que los estafados se den cuenta del fraude.

«Pero cada historia es un poco diferente», dijo.

Un experto dijo que los estafadores te dejaban retirar dinero al principio para generar confianza y engancharte.

«Es un poco adictivo porque dices: ‘Oh, sólo estoy gastando 30 libras (35 euros), y todo lo que estoy haciendo son estas tareas y ahora tengo 40 libras (46 euros)’. Lo ves todo en tiempo real y todo sucede como tú crees», explica.

En realidad, el dinero nunca circula de las criptocarteras a las cuentas de los empleados. Más bien, va a parar a las cuentas de los defraudadores.

Mientras que el primer conjunto de tareas sólo requiere pequeñas cantidades de autofinanciación -como la que solicitó Stella-, a medida que pasan los días, los estafadores solicitan sumas mayores, lo que hace que las tareas sean más difíciles de completar.

Un representante de Golden Egg habla con una víctima de estafa sobre la necesidad de transferir más de 17.000 euros para terminar sus tareas.
Euronews

En un chat compartido por uno de los clientes de Refundee, una empresa llamada Golden Egg pedía un depósito de más de 17.000 libras (19.560 euros) para terminar la tarea 38 de una serie de 40 pedidos. Ese depósito supuestamente desbloquearía el salario de la persona de más de 11.000 libras (12.650 euros).

«¿Qué pasa si no puedo ingresar la cantidad porque es demasiado alta?», preguntó el angustiado empleado, a lo que la agente de atención al cliente, también llamada Stella, respondió: «Estimado, tiene que completar los 40 pedidos, podrá retirar el dinero a la cuenta en 5-15 minutos».

¿Qué ocurre una vez que te han estafado?

Según McFadden, muchas de las personas que han caído en esta estafa ya han invertido tanto tiempo y dinero en ella que también se dejan llevar por la «persecución de pérdidas», un comportamiento habitual entre los jugadores, que consiste en invertir más dinero en la estafa para compensar pérdidas anteriores.

El resultado suele ser enormes pérdidas, ya que, a diferencia del juego, en las estafas no hay forma de ganar.

«Nunca puedes terminar las tareas y cada vez son más ridículas», dijo McFadden. «Hemos visto algunas que superan las 100.000 libras (115.000 euros)», añadió y mencionó a un cliente que había perdido 400.000 libras (460.000 euros) por esta estafa.

«El Financial Ombudsman Service del Reino Unido vela por el cumplimiento de las normas reguladoras y se supone que los bancos deben intervenir y hacer suficientes preguntas si creen que puedes ser víctima de una estafa», explicó el experto, que suele tener clientes que han perdido entre 10.000 libras (11.500 euros) y 20.000 libras (23.000 euros).

«Como de repente empiezas a enviar dinero a un criptointercambio con frecuencia, estas transacciones pueden ser muy obvias», dijo, pero según él, la mayoría de las autoridades siguen pasando por alto las señales de advertencia.

Paralelamente, a medida que aumenta el número de bancos que bloquean las criptomonedas, los estafadores piden a sus víctimas que abran cuentas en bancos en línea, que podrían tener normativas más laxas, explicó.

«Hay muy poca información pública sobre este tipo de estafa, así que entiendo perfectamente cómo la gente cae en ella», afirma el experto, que también subraya el hecho de que la mayoría de sus clientes son hablantes no nativos de inglés, poco familiarizados con el mercado laboral británico.

«Somos bastante afortunados en el Reino Unido, porque muchos países no tienen normativas similares», explica McFadden, quien añade que este tipo de estafa es especialmente difícil de detener porque los estafadores pueden encontrarse en jurisdicciones distintas a las de sus víctimas.

Entonces, ¿cree que esta estafa va más allá del Reino Unido?

«Hoy hemos tenido un cliente de Filipinas», dijo McFadden. «Esta estafa está en todas partes», prosigue.

Según el especialista, los estafadores se dirigen a países de habla inglesa y con altos ingresos, como Australia, Estados Unidos, Reino Unido y países asiáticos.

«No cabe duda de que se trata de delincuencia organizada», afirmó.

Este artículo es el primero de una serie de investigación en dos partes. En la próxima segunda parte, descubra cómo funciona WebWyrm, la estafa de tareas que ya ha estafado más de 100 millones de euros a sus víctimas, y quién está detrás de ella.

Source link