Recursos Humanos RRHH Press. El Instituto Nacional de Tecnologías de la Comunicación (INTECO), empresa pública adscrita al Ministerio de Industria, Turismo y Comercio, ha advertido en su último boletín informativo de que está circulando por Internet una nueva campaña de correos electrónicos fraudulentos (phishing) que se hacen pasar por la empresa de servicios financieros JPMorgan Chase & Co y que utilizan como pretexto falsas ofertas de empleo para obtener información privada de los usuarios que sean víctimas del engaño.
Se han recibido más de 4.500 correos electrónicos fraudulentos en las últimas 24 horas correspondientes a la misma campaña, que utilizan diferentes asuntos y cuerpos de mensaje con el fin de dificultar su detección. En todos ellos, se hace referencia a direcciones de correo electrónico relacionadas con el dominio trabajandooes.com, involucrado en la estafa.
Si el usuario confía en el email y facilita la información solicitada, ésta acabará almacenada en servidores controlados por ciberdelincuentes. Así mismo, probablemente sea utilizada para la captación de muleros (Personas que, a cambio de una comisión, participan en la circulación del dinero desde las cuentas de los usuarios defraudados hasta las de los ciberdelincuentes).
Actualmente, existe un fraude basado en una oferta de trabajo en la que el "gancho" es un sueldo muy generoso, y los únicos requisitos son residir en España y tener una cuenta bancaria.
¿Cómo evitar este tipo de fraude?
- Si se recibe una oferta de trabajo por correo electrónico y no se reconoces la cuenta o nombre del remitente, hay que actuar con precaución.
- Si el correo electrónico no incluye ninguna información sobre la empresa que supuestamente ofrece el puesto de trabajo, se debe ser prudente.
- No hacer clic en ningún enlace incluido en el correo electrónico.
- Si el correo lleva algún adjunto, evitar descargarlo o ejecutarlo. Si es estrictamente necesario, analizar el archivo con un antivirus correctamente actualizado antes de abrirlo.
- Si el texto del correo tiene una ortografía o vocabulario extraño, buscar información sobre el remitente o la empresa que envía la oferta antes de responder al correo.
- No proporcionar ningún dato personal o bancario hasta estar completamente seguro de que la oferta de trabajo recibida es legítima.
- Si el trabajo ofertado es “demasiado bueno para ser verdad”, probablemente no sea verdad.
- Informarse sobre las falsas ofertas de empleo más utilizadas por los ciberdelincuentes para engañar a los usuarios.
RRHHpress
