Redacción. Kaspersky, compañía global de ciberseguridad y privacidad digital, ha advertido sobre un reciente intento de phishing que ha involucrado a la conocida red social TikTok, en la que se ofrecen oportunidades laborales atractivas, pero fraudulentas.
El análisis anual de Kaspersky sobre amenazas de spam y phishing reveló un incremento de más del 40 % en los intentos de phishing en 2023, superando los 709 millones de ataques.
En el caso de TikTok, la ciberamenaza se materializa en una oferta de empleo que promete ganancias sustanciales con poco esfuerzo. Con más de 18 millones de usuarios en España, esta campaña de fraude representa una amenaza para la seguridad digital de los usuarios.
El modus operandi de esta estafa es, según Kaspersky, sutil, pero efectivo. Los individuos reciben una atractiva oferta laboral en formato de mensaje de texto en sus dispositivos móviles. Dicha oferta, que promete ganancias que van desde los 100 hasta los 1.000 euros por apenas dos horas de trabajo diario resulta irresistible para aquellos que buscan empleo de manera urgente o, simplemente, desean mejorar su situación financiera.
Una vez que la víctima hace clic en el enlace proporcionado para ponerse en contacto con el supuesto empleador, se le solicita compartir información personal para inscribirse en la oferta laboral. Esta información, que incluye datos sensibles como nombres, direcciones y números de teléfono, se utiliza de manera fraudulenta para llevar a cabo una serie de actividades delictivas adicionales.
El peligro de este tipo de estafas de phishing radica en su capacidad para evolucionar y adaptarse constantemente, engañando incluso a usuarios experimentados en ciberseguridad.
Mensajería
Otra táctica comúnmente utilizada por los ciberdelincuentes para llevar a cabo sus fraudes de phishing es a través de mensajes falsos relacionados con servicios de mensajería. Esta estafa comienza con una notificación que parece procedente de un servicio de mensajería muy conocido.
De acuerdo con la notificación, no se ha podido entregar un pedido debido a la falta de pago de tarifas de aduanas. Luego, se insta al usuario seguir un enlace proporcionado para obtener más información.
Sin embargo, estos enlaces suelen ser fraudulentos y conducen a páginas diseñadas para robar información personal y financiera de las víctimas.
“El phishing sigue siendo una amenaza constante en el panorama digital, que evoluciona constantemente para engañar a usuarios desprevenidos. Nuestra mejor defensa es la vigilancia y el escepticismo. Pero también reconocemos que la lucha contra el phishing es un esfuerzo conjunto que requiere la colaboración de usuarios, empresas y autoridades. Es fundamental ser cautos, verificar antes de acceder a los enlaces y proteger nuestra identidad digital para garantizar la seguridad de todos”, afirma Marc Rivero, lead security researcher de Kaspersky.
