Alerta por falsas ofertas de empleo para socorristas a través de WhatsApp

La Guardia Civil ha lanzado un aviso urgente ante la detección de una campaña de phishing que ofrece falsos puestos de trabajo como socorristas de hotel. El fraude se propaga principalmente a través de la aplicación de mensajería WhatsApp, donde los estafadores inician conversaciones con personas que buscan empleo.

El objetivo principal de esta red delictiva es doble: conseguir imágenes del Documento Nacional de Identidad (DNI) de los candidatos y forzarles a abrir una cuenta bancaria a su nombre. Estas cuentas son utilizadas posteriormente para canalizar fondos de procedencia ilícita, convirtiendo a las víctimas en "mulas de dinero" sin su conocimiento.

El Instituto Nacional de Ciberseguridad (INCIBE) ha detallado el 'modus operandi' tras atender la consulta de un joven afectado a través de su línea de ayuda gratuita. El afectado llegó a personarse en el hotel donde supuestamente iba a trabajar, descubriendo allí que todo era un engaño y que existían más personas en su misma situación.

¿Cómo funciona la estafa del falso empleo de socorrista?

Los ciberdelincuentes contactan con las víctimas simulando ser intermediarios de una empresa de contratación para un establecimiento hotelero. Durante la conversación de WhatsApp, solicitan una fotografía del DNI bajo el pretexto de formalizar la candidatura.

Posteriormente, exigen al solicitante que abra una cuenta bancaria a su nombre, argumentando que es necesaria para gestionar los cobros de los clientes del bar del hotel. Una vez que la víctima facilita los datos y abre la cuenta, los estafadores cortan la comunicación, dejando al usuario en una situación de grave vulnerabilidad legal.

¿Qué pautas deben seguir las víctimas de este fraude?

Para aquellos ciudadanos que sospechen haber sido víctimas de esta campaña o hayan facilitado sus datos personales, el INCIBE recomienda seguir de forma estricta las siguientes pautas de actuación:

• Recopilar todas las evidencias posibles del engaño, incluyendo capturas de pantalla de las conversaciones de WhatsApp, números de teléfono y correos electrónicos.
• Presentar una denuncia formal ante las Fuerzas y Cuerpos de Seguridad del Estado lo antes posible.
• Anular de inmediato la cuenta bancaria que se haya creado bajo las indicaciones de los estafadores.
• Reportar y bloquear el número de teléfono sospechoso en la aplicación de WhatsApp.
• Facilitar el contacto del INCIBE al hotel afectado para que el establecimiento pueda tomar medidas ante la suplantación de su identidad corporativa.

¿Cómo prevenir la suplantación de identidad con el DNI?

El robo de la imagen del DNI conlleva un riesgo elevado de que los delincuentes soliciten créditos o realicen actividades ilegales en nombre de la víctima. Por ello, se aconseja adoptar medidas preventivas adicionales:

• Contactar con la Central de Información de Riesgos del Banco de España (CIRBE) para comprobar si se han solicitado préstamos o créditos no autorizados.
• Utilizar el servicio PhishingAlert de la Dirección General de Ordenación del Juego, dependiente del Ministerio de Consumo, para evitar inscripciones no autorizadas en casas de apuestas online.
• Pedir cita previa para renovar el DNI, lo que permitirá demostrar en el futuro que el documento digitalizado por los estafadores es el antiguo y carece de validez.
• Presentar una denuncia específica para que conste en acta que terceras personas poseen imágenes del documento de identidad.

Ante cualquier duda relacionada con la ciberseguridad, los ciudadanos disponen de la Línea de Ayuda en Ciberseguridad del INCIBE a través del teléfono gratuito y confidencial 017, operativo todos los días del año en horario de 8:00 a 23:00 h.