Los ciberdelincuentes están dirigiendo una estafa de pago por adelantado a estudiantes universitarios mediante cuentas de correo secuestradas para anunciar empleos falsos, según los investigadores de seguridad de Proofpoint. Los investigadores afirman que descubrieron la operación al hacerse pasar por candidatos.
La estafa comienza con un correo de phishing enviado a una dirección terminada en .edu. El mensaje afirma que la cuenta será desactivada y pide al destinatario que verifique la dirección compartiendo su contraseña. Tras acceder a la cuenta, los estafadores envían ofertas de empleo falsas a estudiantes y a otras direcciones .edu de la lista de contactos.
A quienes les dicen que han conseguido el empleo les entregan una copia de un cheque de 1.000 dólares y les indican que lo depositen, se queden con la mitad como salario y compren tarjetas de regalo con la otra mitad para enviarlas a los estafadores. Cuando el banco revierte más tarde el depósito falso, la víctima pierde 500 dólares.
Proofpoint afirma que los estafadores pueden presionar a quienes no siguen las instrucciones, por ejemplo, sugiriendo otros servicios de pago o llamándolos y haciéndose pasar por agentes del FBI. Los investigadores rastrearon actividad vinculada a la operación hasta Nigeria, pero señalaron que es difícil atribuirla a un grupo concreto. Indicaron que la evaluación de la ubicación se basó en sus investigaciones y en el uso de infraestructura de redes móviles por parte de los estafadores.
Proofpoint afirma que desconoce cuántas personas fueron afectadas y cuánto tiempo lleva activa la operación.
Comentarios
0Aún no hay comentarios. Escribe el primero.