¡Atención! Si recibes un correo electrónico con una supuesta oferta de trabajo de Google Careers, piénsalo dos veces antes de hacer clic. Los delincuentes están falsificando el portal oficial de contratación de Google en una nueva estafa para aplicar esquemas de fraude. phishing y robar credenciales de acceso.
Cómo funciona la nueva estafa
El mensaje llega con un texto aparentemente profesional que pregunta «¿Estás dispuesto a chatear?», e imita a la perfección el formato de contacto de Google Careers. Los delincuentes se hacen pasar por reclutadores de talentos y envían mensajes con direcciones de correo electrónico falsas, como por ejemplo:
- contratar@googleadjobhub[.]con
- fuerza laboral@ggcareerslookup[.]con
- gemployment@jobnimbusmail[.]con
- goncalo.santos@feedzai[.]con
Cuando la víctima hace clic en el enlace «Programar una llamada», el usuario es redirigido a una verificación falsa. Torniquete Cloudflareuna forma de validar si es humano. Pero en lugar de acceder a una entrevista, acabas en una página falsa de inicio de sesión de Google, que copia el programador de reuniones de la plataforma, con una apariencia profesional, pero sin ninguna conexión real con Google.
Algunos ejemplos de enlaces maliciosos incluyen:
- aplicar.gcareersapplyway[.]con
- contratar.gteamshiftline[.]con
- contratar.gteamjobpath[.]con
- contratar.gteamcareers[.]con
- reclutar.gcareerspeople[.]con
- reclutar.gcareerscrewfind[.]con
- recluta.gcareerscandidatelink[.]con
- calendario.ggcareerslaunch[.]con
Es en esta área donde el usuario ingresa sus datos personales, correo electrónico y contraseña, exactamente con lo que los delincuentes quieren robar las credenciales de la víctima.
Según la empresa de ciberseguridad Seguridad sublimequien identificó el esquema, la estafa circula en varios idiomas, principalmente inglés, español y sueco. Además, ha sufrido constantes cambios para evitar ser detectado.
Cómo identificar la estafa
Según Sublime Security, existen señales de advertencia claras que cualquiera puede reconocer:
- Dominio falso: La dirección de correo electrónico o el enlace imita a Google Careers pero no pertenece a Google.
- Dominios recién creados: muchos se registraron en los últimos 30 días.
- Mensaje genérico y urgente: Textos vagos, sin detalles sobre la vacante, pidiendo una respuesta inmediata.
- Infraestructura no oficial: Los mensajes son enviados por servidores que no tienen nada que ver con el dominio real de Google.
- Disfraz de reclutamiento: lenguaje elogioso y promesas de empleo rápido.
Cómo protegerte
Antes de pulsar en cualquier enlace a supuestas ofertas de trabajo, confirma la dirección y el dominio del remitente. El sitio web oficial de Carreras de Google es carreras.google.comy cualquier variación debería levantar sospechas.
Evite proporcionar datos personales fuera de la página oficial y tenga siempre cuidado con los mensajes con tono urgente. En caso de duda, acceda al sitio web de Google Careers directamente a través de su navegador, sin seguir enlaces de correo electrónico.
Ver también:
sugerencia de 4gnews
99,00€Amazonas
119,00€-17%
