ESET alerta que hay ofertas falsas circulando en toda la región, y ahora potenciadas por el uso de la IA.
Además, analiza un caso reciente para comprender su metodología.
Las falsas ofertas de empleo que circulan por WhatsApp no pierden vigencia y usuarios de diversos
países de Latinoamérica nos siguen reportando ejemplos en las que los cibercriminales usan el nombre
de marcas reconocidas como Mercado Libre, Shein o TikTok, entre muchas otras, para llevar adelante la
estafa. ESET, compañía líder en detección proactiva de amenazas, advierte que se trata de un tipo de
fraude global y que circula en varios países del mundo desde al menos 2022, y que más allá de que esta
metodología este vigente en América Latina (así lo confirman reportes recibidos por ESET de personas
de Chile, Perú, Colombia, México o Argentina, entre otros países), lo novedoso es analizar cómo el
cibercrimen está utilizando la Inteligencia Artificial para potenciar este tipo de engaño.
A continuación ESET comparte casos reales y recientes en los cuales se evidencia el riesgo que supone el
uso de la IA en este tipo de estafas y cómo pueden potenciarlas, haciéndolas cada vez más convincentes.
Anuncio de Facebook, la puerta de entrada: A través del canal de Whatsapp de ESET donde las
personas reportan engaños, una usuaria de México compartió cuál fue el punto inicial de la siguiente
estafa.
Todo comienza a través de un anuncio en Facebook en el que se detallan algunos puntos de un aparente
puesto laboral para ingresar a Mercado Libre, sin la necesidad de experiencia previa, un sueldo diario de
3.200 pesos mexicanos y que cuenta con el supuesto aval del Gobierno de México.
Imagen 1: Anuncio que sirve como puerta de entrada para la estafa.
Para continuar con el supuesto proceso de contratación, se invita a la posible víctima a continuar la
conversación a través de WhatsApp. Aquí, según ESET, radica uno de los puntos importantes y
destacados de este caso, y es la articulación que hace el cibercrimen de la Inteligencia Artificial con
WhatsApp, para dar más credibilidad y realismo a la falsa oferta.
ESET -Nota de Prensa
Imagen 2: Invitación a continuar la conversación por WhatsApp y obtener más detalles del puesto laboral.
A continuación, se observa el mensaje con el que se inicia la conversación por la supuesta oferta laboral
en Mercado Libre.
Imagen 3: Inicio de la conversación a través de WhatsApp.
Inteligencia artificial, la novedad: A las ya conocidas y vigentes falsas ofertas laborales que circulan por
WhatsApp, el cibercrimen logró añadirle un elemento clave: la inteligencia artificial. Gracias a su
implementación, los actores maliciosos pueden mejorar la ingeniería social, haciendo mucho más
convincente los engaños.
Como se puede comprobar en este caso, la capacidad de dar respuestas más ajustadas a las consultas
dificulta reconocer si realmente se trata de un fraude o no. Además de que ya no se trata de mensajes
con errores o impersonales, lo cual hace que reconocer el engaño sea mucho más complejo.
ESET -Nota de Prensa
Imagen 4: Muestra de cómo el cibercrimen logra articular WhatsApp con la IA.
La integración de la IA con WhatsApp: Se pueden lograr respuestas mucho personalizadas, que pueden
teñir de realismo a las estafas laborales. La manera en la que WhatsApp puede articularse con la IA, son:
Crear un chatbot para responder mensajes automáticamente.
Automatizaciones simples con plataformas no-code: son herramientas mediante las cuales el
mensaje que ingresa a WhatsApp, se envía a GPT-4 para generar una respuesta y luego se reenvía al
usuario.
Integración personalizada: se pueden crear soluciones por Node.js, Python u otros lenguajes
backend.
Imagen 5: Otro ejemplo que demuestra cómo el cibercrimen articula WhatsApp con la IA para esta estafa.
Estafas con gran infraestructura detrás: Otro punto interesante en esta estafa es la cantidad de cuentas
de WhatsApp involucradas como parte de esta campaña, cada vez que se hace clic en el botón
“contactar” que aparece en el anuncio de Facebook, el número de WhatsApp de contacto cambia. Esto
indica que existe una infraestructura detrás de este fraude, ya que se evidencian números de diversos
países, los cuales conforman una red de equipos dispuestos a responder a personas que hacen clic en
busca de más información.
ESET -Nota de Prensa
Imagen 6: Con cada clic en el anuncio de Facebook, se abre una conversación con una cuenta diferente de WhatsApp
“Las falsas ofertas de trabajo a través de WhatsApp son una constante en Latinoamérica, tal como nos
han reportado usuarios de varios países. Este caso reciente demuestra cómo el cibercrimen comenzó a
involucrar a la inteligencia artificial para potenciar estos engaños, y hacerlos mucho más reales y
convincentes. Allí, se abre un gran interrogante: ¿cómo seguirán evolucionando? Lo importante, es
informarse y estar al día de cómo se actualizan y hacen más complejos estos engaños, para saber
identificarlos y no caer en la trampa.”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de
Seguridad informática de ESET Latinoamérica.
Para conocer más sobre seguridad informática visite el portal de noticias de ESET:
https://www.welivesecurity.com/es/estafas-enganos/ia-potenciando-falsas-ofertas-empleo-whatsapp/
Por otro lado, ESET invita a conocer Conexión Segura, su podcast para saber qué está ocurriendo en el
mundo de la seguridad informática. Para escucharlo ingrese a:
Visítanos en:
@ESETLA /compay/eset-latinoamerica /esetla /ESETLA /@esetla
Acerca de ESET
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al
combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y
emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de
endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son
altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado
ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana
y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin
interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la
seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia
sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más
información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
