Se siguen recibiendo oleadas de correos de phishing con falsas ofertas de empleo. Hemos detectado de nuevo el envío masivo de correos electrónicos que utilizan este pretexto tanto para obtener información privada de los usuarios que sean víctimas del engaño como para la captación de muleros.
Recursos afectados
Potencialmente cualquier usuario que haga uso del correo electrónico y reciba un correo malicioso de las características descritas en este aviso de seguridad.
Solución
Si has recibido un correo de estas características, y has respondido a la oferta de empleo:
- Vigila regularmente qué información tuya circula por internet: "Si algo no está en internet, no existe", quizás es una afirmación excesiva pero lo cierto es que es más que probable que exista información en internet referida a tu persona. El egosurfing o búsqueda de nuestro propio nombre en internet te permitirá controlar qué información sobre ti hay en la red. Herramientas como Google Alerts y Google "Me on the web" te pueden ayudar a hacerlo.
- Si, tras haberte googleado (es decir, realizado una búsqueda de tu nombre en el buscador), encuentras algo que no te gusta o se está ofreciendo indebidamente información sobre ti, tienes a tu disposición los derechos de acceso, rectificación, cancelación u oposición (ARCO) al tratamiento de tus datos personales. LaAgencia Española de Protección de Datos te proporciona las pautas para que los puedas ejercer.
- Denuncia la situación ante la Agencia Española de Protección de Datos y/o ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).
Evita ser víctima de fraudes de tipo phishing siguiendo nuestras recomendaciones:
- No abras correos de usuarios desconocidos o que no hayas solicitado, elimínalos directamente.
- No contestes en ningún caso a estos correos.
- Precaución al seguir enlaces en correos aunque sean de contactos conocidos.
- Precaución al descargar ficheros adjuntos de correos aunque sean de contactos conocidos.
Conoce las falsas ofertas de empleo más utilizadas por los ciberdelincuentes para engañar a los usuarios.
Detalles
Se han recibido más de 5.000 correos electrónicos fraudulentos en las últimas 18 horas correspondientes a la misma campaña de phishing con ofertas de empleo falsas, que utilizan diferentes asuntos y cuerpos de mensaje con el fin de dificultar su detección. Los asuntos utilizados para propagarse son los siguientes:
- El trabajo hermoso en la crisis!
- La crisis ha acabado Trabajen con nosotros!
- necesitamos empleados
- ofrecemos nueva vacante
- Se buscan los manageres regionales
- trabajo con ocupacion parcial
- iHola!
- proposicion beneficiosa
- Oferta beneficiosa
- Vacancia abierta
- Cooperarion con una firma grande
- Cooperacion con la gran compania
- Oferta para los residentes de Chile
- Horario flexible
- cooperacion con una compania internacional
- Le saludo!
- Ocupacion parcial
- El empleo parcial
- Crecimiento de carrera
- buenos dias!
Los correos electrónicos tienen el siguiente aspecto:
En todos ellos, se hace referencia a multitud de direcciones de correo electrónico involucradas en la estafa, como por ejemplo:
- Araceli[@]espana-trabajos.com
- Aderito[@]espana-trabajos.com
- Cirenia[@]espana-trabajos.com
- Telemaco[@]espana-trabajos.com
- Filademo[@]espana-trabajos.com
- Gerardo[@]espana-trabajos.com
Todos los correos pertenecen al dominio www[.]espana-trabajos[.]com.
Si el usuario confía en el email y facilita la información solicitada, ésta acabará almacenada en servidores controlados por ciberdelincuentes. Así mismo, probablemente sea utilizada para la captación de muleros.
Información tomada de INTECO-OSI
No hay comentarios: