¿Te ofrecen trabajo si agregas un número a WhatsApp? Así funciona una de las estafas más populares

Madrid

Es difícil encontrar a alguien que no haya recibido una llamada en la que una voz grabada que se presenta como "el departamento de Recursos Humanos" anuncia que quiere contratarte. Para tener más detalles, pide que agregues ese número a WhatsApp y ahí comienza una estafa compleja que poco a poco se gana la confianza de la víctima.

¿Qué pasa tras agregar el teléfono al WhatsApp?

Cuando se agrega ese teléfono a WhatsApp, se establece una conversación con una persona, ya no es un robot, pero también tiene unos textos estándar que corta y pega: "El motivo principal de la llamada es darte algo a cambio. Entonces al principio te pagan 6 euros por darle un like a vídeos, que son totalmente aleatorios. Tú prestas un servicio y recibes algo a cambio y esos 6 euros te los transfieren por Bizum", explica Andrei Badea, director de Innovación y Desarrollo de Secure&IT, que ha estado rastreando medio centenar de llamadas para saber cómo de lejos llega la estafa.

Una vez se ha recibido ese dinero como cebo, la víctima es remitida a un grupo público de Telegram: "No puedes ver ni los miembros ni nada y lo único que hacen en el grupo es mandar una especie de spam con fotos de Bizum realizados. Eso te da una cierta confianza porque puedes pensar "mira, hay gente que se saca 400 euros con esto". Claramente no son reales y hay un montón, en una mañana igual suben 800 o 1.000 mensajes con fotos de ese estilo".

En paralelo, una vez que entras en el grupo, también se pone en contacto contigo tu agente, al que llaman "el gerente de tienda", que asigna determinadas tareas cada día. La recompensa ya no se cobra de inmediato: "Tienes que sumar tareas para llegar a un monto de dinero y poder sacarlo".

Las reglas no llegan a estar nunca claras. El dinero se va acumulando pero el agente va pidiendo más tareas y más requisitos, como ser empleado de un cierto nivel, un estatus que se consigue trabajando más. Llega un momento en el que se pide dinero para poder seguir realizando tareas y cobrar lo acumulado: "Por ejemplo, cada tres tareas sencillas de dar like a una publicación, hay una cuarta que es de pago. Ahí es donde reside toda la estafa. Tienes que pagar 13 euros y dicen que te devuelven 16,90".

Para hacer esa operación, trasfieren a la víctima a una página web fraudulenta con apariencia oficial —www.izea.top— donde supuestamente se compran bitcoins. La supuesta tarea en esta ocasión es ayudar a influencers a mover criptomonedas: "Te aparecen ahí 13 euros y eso le da una cierta legitimidad y vas a tener 16,90, por lo que hay una ganancia de 30%".

Cuando quieres sacar ese dinero que está disponible, de nuevo cambian las reglas. Ahora hay que hacer al menos dos o tres nuevas misiones "y la siguiente ya no es de 13 euros sino de 80". Nuevamente prometen un 30% de ganancia. "Si ven que eres una víctima buena, a veces sí te devuelven los 16,90 euros para que acabes metiendo los más de 100 que piden para obtener los 80", apunta Andrei Badea.

Durante todo el proceso hay penalizaciones si no se realizan las tareas con cierta rapidez y la cantidad acumulada disminuye por momentos. "Las víctimas son bombardeadas en Telegram con mensajes constantes, capturas de pantalla de supuestos pagos, notificaciones urgentes y recordatorios insistentes. Esta presión continua está diseñada para evitar que el usuario tenga tiempo de detenerse a pensar o sospechar. Todo está medido para parecer profesional, ordenado y legítimo", insisten desde Secure&IT.

Una amenaza más grave: el troyano Cryxos

Detrás de esa web falsa se esconde una amenaza mucho más grave: infectar el dispositivo con el troyano Cryxos. "Instala un malware que te dice que tienes virus en tu teléfono y que tienes que llamar a un ficticio soporte de Microsoft para sanarlo porque si no te van a robar los datos del banco o lo que sea. Cuando te pones en contacto con esa línea te pedirán 10, 20 o 50 euros para poder venderte una licencia ficticia de un antimalware".

Además, de forma disimulada, irán pidiendo datos y contraseñas con la aparente intención de ayudar: "No te van a pedir tus datos bancarios pero sí te pueden pedir en un momento el DNI y, en otro, las primeras tres posiciones de la cuenta del banco".

¿Quién cae en este tipo de fraude?

Según el Informe de Ciberdelincuencia 2023 del Ministerio del Interior, publicado el año pasado, el 90,7% de los ciberdelitos registrados en España fueron estafas informáticas, alcanzando los 419.388 casos, lo que supone un incremento del 23,3% respecto al año anterior. Entre los métodos más frecuentes, figuran los que se valen de canales como Bizum, WhatsApp o Telegram, los mismos que utiliza esta estafa.

La unidad central de Ciberdelincuencia no ha detectado una incidencia masiva "para el volumen de llamadas que hay" pero advierten que, que no haya muchas denuncias no quiere decir que no haya gente que cae, porque muchas veces la gente no denuncia" por muchos motivos. Indican que las víctimas son, sobre todo, gente joven. "Se fían muchísimo de todo lo que aparece en las redes sociales y parece que es muy fácil hacerte rico. Ven a gente que tiene mansiones y un montón de coches... aunque sea no es la realidad", apunta Andrei Badea.

¿Por qué ya no me llaman?

A los defraudadores también les cuesta dinero realizar las llamadas por lo que, si tras intentarlo con un número móvil varias veces no tienen éxito, siguen buscando posibles nuevas víctimas. Es imposible saber el número de personas que han podido caer en este fraude pero desde Secure&IT destacan que "si solo un par de personas llegan a pagar 100 euros, ya pueden engañar a otras diez personas y todavía no están en pérdidas".