Nueva estafa
WhatsApp es una de las aplicaciones de mensajería más utilizadas a nivel mundial, facilitando la comunicación entre amigos, familiares y colegas. Sin embargo, este servicio de mensajería también convirtió en una vía común para que los ciberdelincuentes intenten engañar a los usuarios.
Recientemente, un nuevo tipo de engaño ganó popularidad: la falsa oferta laboral disfrazada de currículum. Este método es especialmente peligroso porque apela a nuestra empatía, lo que dificulta detectar el fraude.
¿En qué consiste este engaño digital?
El engaño comienza con un mensaje aparentemente inofensivo de un número desconocido que dice: "Hola, buen día, ¿puedo enviarte mi currículum por WhatsApp?".
El remitente parece ser una persona que busca trabajo, lo que provoca una reacción natural de disposición a ayudar. Sin embargo, lo que parece un currículum legítimo podría contener un archivo malicioso que pone en riesgo tu información personal y la seguridad de tu dispositivo.
Lo que hace que este engaño sea particularmente sutil es que se basa en un contexto en el que las personas tienden a ser más confiadas.
Te puede interesar
El currículum, una solicitud común en el ámbito laboral, crea la falsa impresión de que todo está en orden. Sin embargo, al abrir el archivo, es posible que tu teléfono se vea comprometido por un malware que roba datos, accede a cuentas personales e incluso permite el control remoto de tu dispositivo.
¿Cómo detectar el riesgo: señales de alerta?
- Mensaje de un desconocido: si el mensaje proviene de un número que no está en tu lista de contactos y no hay grupos en común, esto ya es una señal de alerta. WhatsApp muestra un aviso que indica que no tienes vínculo con el remitente, lo que debería generar sospechas.
- Archivos inesperados: la razón por la que esta estafa es peligrosa es que muchos usuarios suelen abrir archivos que parecen ser currículums, especialmente cuando la persona afirma estar buscando trabajo. Sin embargo, nunca debes abrir un archivo si no has solicitado información o si no tienes razones claras para hacerlo.
- Falta de contexto: si no estás involucrado en procesos de contratación o no esperas recibir currículums, abrir el archivo puede ser innecesario y riesgoso. Los ciberdelincuentes se aprovechan de la falta de contexto o del desconocimiento de los usuarios sobre el origen del mensaje.
Los riesgos de abrir archivos maliciosos en tu celular personal
Los celulares personales suelen almacenar información altamente confidencial, como contraseñas, cuentas bancarias y fotos privadas.
Por lo tanto, abrir archivos de desconocidos pone en riesgo no solo el dispositivo, sino también tu privacidad. Los ciberdelincuentes pueden infiltrarse en tu teléfono y acceder a tus datos más sensibles, lo que puede resultar en el robo de identidad o en un fraude financiero.
Además, los archivos maliciosos pueden instalar software espía que permite a los atacantes monitorear tu actividad digital, obtener acceso a tus aplicaciones y hasta controlar remotamente tu dispositivo.
Si bien los smartphones se han convertido en herramientas imprescindibles en la vida cotidiana, también son blancos fáciles para los ciberdelincuentes que buscan explotar vulnerabilidades.
Prevención: cómo protegerte de estos engaños
1. No abras archivos de desconocidos
- Si recibes un archivo de un número que no está en tu lista de contactos, desconfía. Incluso si parece ser un currículum o un archivo que podría ser útil, lo más seguro es no abrirlo.
2. Verifica la identidad del remitente
- Si el mensaje parece legítimo, intenta verificar la identidad del remitente. En caso de duda, contacta al supuesto empleador o a la persona directamente para confirmar si el archivo fue enviado intencionalmente.
3. Mantené actualizado tu software de seguridad
- Es esencial tener un buen sistema de protección en tu dispositivo. Asegúrate de que tu antivirus esté actualizado y de que tengas configuraciones de seguridad activas para proteger tus archivos personales.
4. Desconfía de ofertas de trabajo no solicitadas
- Si no estás buscando trabajo o si no has solicitado recibir un currículum, es recomendable ignorar el mensaje y no abrir el archivo. Los ciberdelincuentes se aprovechan de la empatía que genera la búsqueda de empleo para engañar a las personas.
5. Separar la vida profesional de la personal
- No utilices tu celular personal para gestionar asuntos laborales o recibir documentos relacionados con tu trabajo. Mantén los dispositivos de trabajo separados de los personales para reducir el riesgo de exposición a amenazas cibernéticas.
Este nuevo tipo de piratería demuestra cómo los ciberdelincuentes están adaptándose a las nuevas tecnologías para engañar a los usuarios.
La sutileza de este fraude, al presentarse como una solicitud de currículum, lo hace difícil de detectar. Sin embargo, con precauciones simples y un enfoque más vigilante, podés protegerte.