Los fraudes en línea afectan a las personas en cualquier parte del mundo. Recientemente un grupo de investigadores detectó una publicación de Facebook en la que se ofrecen empleos en Tiendas Ara, una cadena de tiendas con sede en Caldas, Colombia; a simple vista esta pareciera ser una oportunidad laboral atractiva, no obstante, se trata de una estafa que podría afectar a cientos de personas.
En la publicación se ofrecen ocho diferentes puestos de trabajo con horarios flexibles y un salario competitivo. Los interesados deben ponerse en contacto con la compañía mediante un correo electrónico mencionado en la publicación (laboraconara.jeronimomartins@gmail.com). Al momento de su detección, esta publicación ya había sido compartida por más de 100 personas.
Al analizar la publicación, el sitio web especializado Colombiacheck detectó algunas anomalías en la publicación, como una redacción deficiente, además de que la dirección email de contacto no pertenece al dominio oficial de Tiendas Ara. Debido a esto, los investigadores contactaron a un representante de Tiendas Ara, quien confirmó que esta publicación en falsa, pues cualquier oferta laboral de la compañía es publicada a través de su página web oficial (aratiendas.com).
Para confirmar plenamente que se trataba de un fraude, los investigadores buscaron las ofertas laborales publicadas por Tiendas Ara, encontrando sólo un puesto vacante, a diferencia de las supuestas ocho vacantes anunciadas por los estafadores.
No obstante, el más claro indicio de que algo no está bien en esta publicación es el hecho de que el correo electrónico pertenece a una dirección de Gmail, lo que de ninguna forma es usado por la compañía. Los defraudadores buscaban engañar a las personas usando el nombre Jerónimo Martins, compañía portuguesa propietaria de Tiendas Ara.
Respecto a las intenciones de los actores de amenazas, los investigadores mencionan que los estafadores piden a los interesados en las vacantes enviar dinero para garantizar la aplicación de algunos exámenes, lo cual por supuesto es falso. Esta no es una variante de ataque nueva en el país sudamericano, pues investigaciones anteriores detectaron que múltiples actores de amenazas han tratado de desplegar campañas similares para extraer información personal y financiera de cientos de usuarios inadvertidos.
Por seguridad, se recomienda a los usuarios buscar empleo solo en las plataformas especializadas, pues la ausencia de verificación en redes sociales podría ser aprovechada por actores de amenazas para desplegar campañas maliciosas.
Trabajando como arquitecto de ciberseguridad, el se enfoca en protección de datos y la seguridad de datos empresariales. Antes de unirse a nosotros, ocupó varios puestos de investigador de ciberseguridad con diferentes empresas. También tiene experiencia en diferentes industrias como finanzas, salud medica y reconocimiento facial.