La compañía de detección de amenazas ESET ha lanzado una alerta para los usuarios de TikTok sobre una nueva estafa que circula en la popular plataforma de videos cortos. Esta estafa, que puede perjudicar económicamente a quienes caigan en ella, involucra la promesa de ganar dinero a cambio de ‘likes’ en diversas publicaciones.
TikTok es conocida por su contenido de lip sync, sketches de comedia y otras creaciones audiovisuales con efectos de sonido. Sin embargo, los cibercriminales han encontrado una nueva manera de aprovecharse de los usuarios.
¿En qué consiste la nueva estafa de TikTok?
La estafa consiste en pedir dinero a cambio de ‘likes’ en diferentes publicaciones, utilizando identidades falsas de empresas reconocidas para engañar a las víctimas. Según ESET, las víctimas son contactadas a través de WhatsApp y Telegram, plataformas frecuentemente utilizadas para el contacto inicial con las víctimas.
¿Cómo se realiza la estafa?
1. La víctima recibe un mensaje de WhatsApp de un número telefónico de la India, escrito en español.
2. El remitente se presenta como miembro de la empresa “WPP”.
3. Se ofrece a la víctima un trabajo que implica dar ‘likes’ a diferentes cuentas de TikTok a cambio de una suma de dinero.
4. La víctima debe enviar una captura de pantalla para demostrar que realizó la tarea y luego contactar a una “recepcionista” para recibir el pago.
5. Se comparte una URL que lleva a la plataforma Telegram, donde los cibercriminales convencen a la víctima de la legitimidad del trabajo mediante un pequeño pago inicial.
6. La víctima es invitada a un grupo de Telegram donde se le asignan más tareas y pagos prometidos.
7. El ciberdelincuente solicita un depósito en garantía de participación para el pago total de los ‘likes’ realizados.
8. Una vez hecha la transferencia, los cibercriminales bloquean a la víctima y el grupo de Telegram desaparece.
ESET ha comunicado que, aunque las sumas de dinero estafadas no son grandes, la cantidad de personas afectadas es considerable, lo que permite a los cibercriminales obtener grandes ganancias.
La compañía de detección proactiva de amenazas insta a los usuarios a ser cautelosos y a no caer en estas trampas. Si recibe un mensaje sospechoso, verifique la autenticidad antes de seguir cualquier instrucción y reporte la actividad a las autoridades pertinentes.
