Advertencia sobre aplicaciones fraudulentas
Recientes informes han revelado que estafadores están utilizando aplicaciones de Android falsas que simulan ser herramientas de entrevista en la plataforma Indeed. Este sitio web, uno de los más grandes del mundo en búsqueda de empleo, se ha convertido en un objetivo atractivo para los delincuentes, especialmente en un mercado laboral competitivo.
Un usuario en el Reino Unido compartió en foros que un supuesto empleador le había solicitado instalar una aplicación de entrevista. De manera similar, un usuario en Brasil recibió instrucciones para descargar un archivo APK llamado MyInterview, proporcionado mediante un enlace durante una entrevista de trabajo. Además, en Reddit se discutió un caso en el que una aplicación llamada "Indeed Interview" comprometió completamente el dispositivo de un usuario.
La víctima que instaló el APK MyInterview informó que su teléfono comenzó a cerrar aplicaciones de forma automática tras la instalación. También mostró una captura de pantalla donde se podía ver a MyInterview listado en los servicios de accesibilidad descargados de Android.
Estrategias de engaño
Los estafadores utilizan diversas tácticas para atraer a sus víctimas. Algunas de las frases más comunes son: - “Completa tu entrevista instalando la aplicación de Indeed.” - “Actualiza tu aplicación de Indeed.” - “Se requiere verificación de identidad.” - “Descarga nuestro portal de reclutamiento.” - “Acuerdo salarial disponible tras la instalación de la app.”
Un análisis realizado por Nazeeh Sulaiman, investigador de Malwarebytes, reveló que estas aplicaciones de Android imitan la página de inicio de sesión de Indeed y crean una conexión VPN después de que el solicitante introduce su dirección de correo electrónico. La evaluación estática identificó que las aplicaciones actúan como Trojan.Droppers, capaces de instalar aplicaciones no confiables adicionales.
Inicialmente se pensó que la carga final era un troyano bancario, pero al final se trataba de spyware. Una vez que el malware obtiene permisos de accesibilidad, toma el control efectivo del dispositivo. Lo preocupante es que puede impedir que los usuarios desinstalen la aplicación maliciosa, haciendo que el proceso de desinstalación sea infructuoso.
Cómo operan los estafadores
Los delincuentes publican ofertas de trabajo falsas en Indeed y atraen a los solicitantes para que instalen una aplicación de Android que finge ser de Indeed y se presenta como herramienta de entrevista. Tras confirmar su solicitud, los solicitantes reciben instrucciones para descargar e instalar la aplicación, conectarse a la VPN, crear una cuenta y proporcionar un código de invitación. Este proceso se realiza mientras se les indica que mantengan la aplicación abierta a la espera de una confirmación.
Es importante destacar que esta aplicación maliciosa no tiene ninguna relación con Indeed. La aplicación oficial de Indeed, llamada Indeed Job Search, se distribuye exclusivamente a través de Google Play, no mediante un APK compartido en un mensaje de reclutamiento o un sitio web de entrevistas desconocido. Un portavoz de Indeed confirmó que el proceso de entrevistas en su plataforma se lleva a cabo completamente en el navegador y nunca requiere la descarga de una aplicación especial.
Consejos de seguridad
Para protegerse, los solicitantes no deben instalar aplicaciones simplemente porque alguien se los indique, especialmente si se requiere hacerlo fuera de Google Play. Antes de utilizar cualquier plataforma de reclutamiento, es esencial entender su proceso de contratación y desconfiar de solicitudes que se desvíen de este.
Además, verificar las ofertas de trabajo a través de canales independientes es crucial, ya que en algunos casos las empresas mencionadas no existían o no tenían oficinas en las ciudades donde afirmaban estar contratando. Indeed ha enfatizado que la seguridad y confianza de los solicitantes es una prioridad, y condena las acciones de aquellos que explotan la confianza que los usuarios depositan en su plataforma.
Para más información sobre cómo verificar una aplicación legítima de Indeed y detectar señales de advertencia de una falsa, se puede visitar su Centro de Ayuda.