Sergio Arce
La empresa ESET, especializada en detección de amenazas, alerta sobre una estafa que se disfraza de oportunidad de ganar “dinero extra” y que circula en Instagram y WhatsApp.
Los cibercriminales imitan rasgos de una tienda legítima de e-shop llamada “Shopee”. El objetivo es que la gente compre sus productos aparentemente genuinos.
Los estafadores comienzan la estafa incluyendo a la víctima en una especie de grupo de difusión de Instagram, donde alguien se presenta como “Director de Contratación de Shopee”.
Allí ofrece un trabajo y, una vez que logra captar la atención, invita a los interesados a comunicarse con un número de WhatsApp (según su código telefónico está radicado en Buenos Aires, Argentina).
Una vez que la víctima se contacta al número de WhatsApp la refieren con el contacto previo en Instagram, pero en lugar de mencionar Shopee, dicen ser parte de una empresa similar: InShopee
Y aquí es cuando la víctima es envuelta
Cuando la persona víctima pide aún más información los estafadores piden datos personales de la víctima. Entre ellos nombre y apellido, y aducen que la información personal está resguardada e intenta simular cumplimiento de leyes y formalidades.
Una vez proporcionada esta información personal, los estafadores proporcionan un enlace de inshopee.vip (no es Shopee) y una captura de pantalla de cómo se vería el sitio para completar el registro. Prometen una suma por el registro, que por supuesto nunca sucederá.
Al ingresar al link que les proveen los atacantes, se puede observar que el navegador lo detecta como inseguro, en tanto usa http y no https.
ESET indica que allí se puede observar en la página de registro que las imágenes del sitio son poco serias, porque se ven pixeladas tanto en escritorio como en el móvil.
Una vez que se hace el registro, aparece una página cuyos botones en general no funcionan y solo funciona el de recarga de saldo.
Dentro de la página aparecen imágenes de logos de Mercadolibre, Amazon, etc., en su mayoría imágenes pixeladas y de baja calidad.
También se observan errores ortográficos y de tipeo, como en el banner principal y el botón para ver los empleos donde se lee “see iobs” en lugar de “see jobs”.
Y le piden más dinero
Minutos después del registro, la víctima recibe una llamada telefónica proveniente del mismo número con el que se comunicó por WhatsApp.
Una voz de mujer le indica que debe hacer una transferencia a la cuenta que aparece luego del botón “recargas”, o en su lugar hacer una orden de retiro de dinero para lo cual dan la cédula de una persona.
Esto es otro indicio, según ESET, de la falsedad del intercambio, dado que una compañía tendría una cuenta de empresa cuyo titular sería una sociedad jurídica y no un particular
Shoppe, la compañía original, a la cual esta campaña de estafa le roba la identidad, tiene un sitio oficial: Shopee (shopee.com.ar).
Es una empresa de comercio electrónico que se fundó en Singapur y se expandió a varios lugares del mundo y América Latina está presente en Argentina desde enero de 2022.
Siga estos consejos
ESET comparte consejos de seguridad para evitar caer en estafas de páginas apócrifas ante ofertas de empleo o engaños similares:
- Investigar la reputación de la tienda: Antes de realizar una compra o transferencia, investigar la reputación de la tienda en línea buscando reseñas y comentarios de otros usuarios para verificar su autenticidad y calidad de servicio.
- Verificar la autenticidad del sitio web: Asegurarse de que la página web tenga una dirección URL segura (https://) y revisar la legitimidad del dominio. Evitar sitios con nombres extraños o mal escritos, ya que podrían ser indicativos de estafas.
- Analizar las políticas de la tienda: Revisar cuidadosamente las políticas de privacidad. Las tiendas legítimas suelen tener políticas claras y detalladas, mientras que las estafas pueden carecer de esta información o presentar políticas poco realistas.
- Desconfiar de las ofertas demasiado buenas para ser verdad: Si una oferta parece demasiado buena para ser verdad, es muy probable que sea falsa. Las estafas suelen ofrecer productos a precios muy bajos o promesas de ganar mucho dinero fácil.
- Comprobar la autenticidad de las redes sociales: Si la tienda tiene perfiles en redes sociales, verificar su autenticidad. Buscar señales de actividad genuina, como interacciones con usuarios y publicaciones regulares. Las estafas suelen tener perfiles recién creados o con poca o ninguna actividad.
- Utilizar soluciones de seguridad en tus dispositivos: las soluciones anti phishing y antimalware en los dispositivos ayudan a prevenir riesgos de este tipo.
