¿Quieres trabajar en Reino Unido? Mucho cuidado con esta nueva estafa de WhatsApp en la que te ofrecen una visa "gratuita" para trabajar en UK

A través de un informe de ZDNet, Malwarebytes ha descubierto una nueva estafa. Esta vez se trata de un mensaje de texto que es enviado mediante WhatsApp y se hacen pasar por personas del gobierno de Reino Unido para ofrecer visas gratuitas a las personas que quieran trabajar allí. Un aviso de mucho interés para los usuarios que sueñan mudarse del país en busca de una mejor oportunidad laboral.

Sin embargo, esta no sería la primera vez que los ciberdelincuentes intentan estafar con posibles trabajos en Londres. Por lo que aprovecharse de la necesidad de las personas en busca de empleo se ha convertido en una de las formas más fáciles de robar datos e información. Debido a esto, las autoridades correspondientes han encendido sus alarmas e investigan todos estos hechos para dar con los responsables.

Nueva estafa de WhatsApp con visas de trabajo en Reino Unido

Este nuevo método de fraude se lleva a cabo por medio de la mensajería de texto propiedad de Meta, la cual es una de las más populares en toda Europa. Gracias a esto, los delincuentes han podido llegar a una cantidad amplia de personas que buscan empleo en Reino Unido, por lo que engañarlos con estos mensajes resulta una tarea muy fácil de hacer.

Este engaño no solo consiste en ofrecer un empleo en este país, sino también ofrece muchos beneficios a los usuarios, por lo que decirle que no a esta oportunidad es casi imposible. Este método de robo comienza con un mensaje enviado desde WhatsApp donde les informa a los usuarios que se busca más de 132.000 trabajadores adiciones en 2022.

Razón por la cual el gobierno de UK ha comenzado una etapa de contratación, ya que tiene a su disposición más de 150.000 puestos de trabajo por lo que buscan personal de otros países. Todo esto ha sido acompañado de un mensaje que ofrece una visa y que dice lo siguiente:

“El programa cubre: Gastos de viaje, instalaciones médicas, alojamiento, vivienda. El solicitante debe tener 16 años mínimo. Puede hablar inglés en un nivel básico”

Pero esto no ha quedado solo aquí, ya que las mentiras para intentar convencer a los usuarios de aceptar este programa y acceder al enlace son muchas. Es por ello que también han ofrecido una serie de beneficios para convencer a las personas de que se trata de una posibilidad única que no se pueden rechazar.

“Beneficios del programa: Permiso de trabajo instantáneo, Disponible para todas las nacionalidades, asistencia para la solicitud de visa, abierto para personas y estudiantes que quieran trabajar y estudiar, aplica aquí”

Al momento que la víctima es convencida con todo esto y pulsa en el enlace del mensaje, será enviado a un sitio web fraudulento de visas e inmigración del Reino Unido. Los extranjeros tendrán que solicitar los miles de puestos de trabajo disponibles en el país.

Para ello van a tener que completar un formulario de datos personales como nombre completo, número de teléfono, email, situación laboral, ingresos, estado civil, entre otros. Para mayor sorpresa, una vez el afectado envía el formulario, este es aprobado de forma inmediata, por lo que no pasa por un control.

De forma casi automática los usuarios reciben un nuevo aviso donde le indican que recibirán un permiso de trabajo, una visa, el boleto de avión y el alojamiento en el Reino Unido con la fecha de entrada, todo esto de forma gratis. Después, las víctimas se encontrarán con un nuevo mensaje donde le indican que su próximo formulario está disponible después de invitar a 15 amigos para que conozcan el programa.

Por último, los usuarios son enviados a distintos sitios web de ventas y cuestionarios que solicitan datos personales. El objetivo de esto ha sido recolectar datos de las personas para después intentar acceder a sus cuentas y cometer actos ilícitos. Las autoridades de UK han recomendado a todos no acceder a ningún enlace como este, ya que ahora mismo no existe ningún plan de trabajo por parte del gobierno.

Las estafas por teléfono también están desatadas en España; aquí algunas de las más peligrosas del año

Todo parece indicar que las estafas cada vez son más frecuentes, sobre todo aquellas que se realizan a través de los teléfonos. En España, son varios los casos que han salido a la luz estos últimos meses, uno de los que más ha llamado la atención ha sido el del BBVA, el cual se proporcionó por medio de una aplicación de 2FA en los dispositivos Android.

En esta oportunidad se trató de un ataque dirigido solo a los usuarios de esta entidad bancaria en España, denominado ‘Revive’. El cual tenía como objetivo hacerse pasar por una app del banco para que los usuarios iniciarán sesión en él, y de esta forma robar los datos de acceso de las cuentas para después cometer el acto ilícito.

⚠️ Cleafy TIR team just discovered Revive, a new Android banking trojan targeting Spanish citizens.

Our latest report: https://t.co/zGSVaprDjB#revive #android #banking #trojan #cleafy pic.twitter.com/mSId9DCE0e

— Cleafy LABS (@cleafylabs) June 27, 2022

Por otro lado, Panda Security ha alertado a los usuarios hace tan solo algunos días sobre los hechos de fraudes por medio de la mensajería instantánea donde prometen falsos empleos para este verano. En este caso las víctimas reciben un mensaje por WhatsApp u otros servicios donde se les ofrece un cargo para verano donde pagan 3500€ semanales, un sueldo que nadie va a rechazar.

Sin embargo, esto se trata de una táctica conocida como el phishing para obtener las credenciales y claves de los afectados y después realizar una suplantación de identidad para cometer el robo.

“El patrón que siguen estos delincuentes por medio de WhatsApp es hacer que el usuario termine por intercambiar mensajes con el supuesto reclutador”

Harvé Lambert, Global Consumer Operations Manager de Panda Security

Por último, se ha podido conocer la estafa de regresar la Declaración de la Renta en España, la cual se ejecuta por medio de un mensaje de texto. En esta oportunidad, los delincuentes se hacen pasar por la ‘Agencia Tributaria’ y aseguran que harán la devolución de la renta si acceden a un enlace.

Al momento que las víctimas acceden al dominio fraudulento, se les solicitará las credenciales de su cuenta. Una vez sean agregadas, los delincuentes informáticos se harán de estos datos por lo que tomarán el control de la cuenta y cometerá los actos ilícitos que sean necesarios para sacar provecho de esta situación.

⚠PHISHING

Detectada nueva campaña de mensajes suplantando a Agencia Tributaria

❌No creas, no pinches y elimina🗑#NoPiques pic.twitter.com/iBM80RWg7A

— Policía Nacional (@policia) July 3, 2022

Por ahora, la Policía Nacional se ha hecho cargo de la situación a lo que han catalogado como una nueva campaña de Phishing contra la sociedad.