{"id":43949,"date":"2026-07-23T09:16:46","date_gmt":"2026-07-23T07:16:46","guid":{"rendered":"https:\/\/desa.lksnext.com\/?post_type=insight&p=43949"},"modified":"2026-07-23T09:29:38","modified_gmt":"2026-07-23T07:29:38","slug":"una-llamada-automatica-y-una-oferta-de-trabajo-falsa-asi-funciona-la-estafa-que-arrasa-en-espana","status":"publish","type":"insight","link":"https:\/\/www.lksnext.com\/es\/insight\/una-llamada-automatica-y-una-oferta-de-trabajo-falsa-asi-funciona-la-estafa-que-arrasa-en-espana\/","title":{"rendered":"Una llamada autom\u00e1tica y una oferta de trabajo falsa: as\u00ed funciona la estafa que arrasa en Espa\u00f1a"},"content":{"rendered":"\n

Desde Secure&IT<\/strong> hemos llevado a cabo una investigaci\u00f3n sobre una nueva modalidad de fraude que ya ha afectado a usuarios en toda Espa\u00f1a. Analizando medio centenar de llamadas autom\u00e1ticas no solicitadas, hemos podido reconstruir c\u00f3mo funciona este enga\u00f1o, que combina ingenier\u00eda social, suplantaci\u00f3n de identidad, el uso de plataformas de mensajer\u00eda y pagos m\u00f3viles, con el objetivo de obtener beneficios econ\u00f3micos r\u00e1pidos y controlar el dispositivo de la v\u00edctima infect\u00e1ndolo con un troyano.<\/p>\n\n\n\n

Todo empieza con una llamada autom\u00e1tica en la que una voz grabada informa al usuario de que ha sido seleccionado para un supuesto proceso de selecci\u00f3n de personal. A continuaci\u00f3n, le indican que debe agregar el n\u00famero de tel\u00e9fono desde el que ha recibido la llamada a WhatsApp para continuar el proceso. Estos n\u00fameros de tel\u00e9fono, desde los que los estafadores realizan las llamadas, tienen una vida \u00fatil muy corta ya que suelen caducar en un solo d\u00eda.<\/p>\n\n\n\n

Una vez que el usuario agrega el n\u00famero en WhatsApp, entra en escena una persona real que se presenta, en este caso, como Andrea Garc\u00eda. Su papel es actuar como gancho. Comienza una conversaci\u00f3n con mensajes poco personalizados, copiados y pegados, para analizar si la v\u00edctima es susceptible de caer en la trampa. Observan sus redes sociales, verifican si utiliza Bizum y si su tel\u00e9fono est\u00e1 asociado a este sistema de pagos.<\/p>\n\n\n\n

El primer anzuelo, una tarea sencilla en Instagram<\/strong><\/h4>\n\n\n\n

La primera prueba de confianza es sencilla y a priori inofensiva. Andrea propone al usuario realizar una tarea muy b\u00e1sica, seguir un perfil en Instagram. A cambio, le promete un pago de 6 euros a trav\u00e9s de Bizum.<\/p>\n\n\n\n

Esta estrategia tiene un objetivo claro, demostrar a la v\u00edctima que, efectivamente, hay un pago real asociado al \u00abtrabajo\u00bb, reforzando as\u00ed la credibilidad del fraude desde el principio.<\/p>\n\n\n\n

El usuario realiza la tarea y, tal como le hab\u00edan prometido, recibe los 6 euros a trav\u00e9s de Bizum. Esta peque\u00f1a transacci\u00f3n genera una fuerte sensaci\u00f3n de legitimidad y hace que las defensas de la v\u00edctima bajen.<\/p>\n\n\n\n

Despu\u00e9s de esta primera tarea, el fraude avanza un paso m\u00e1s. El usuario es invitado a continuar el proceso a trav\u00e9s de la aplicaci\u00f3n Telegram. All\u00ed, se le proporciona un c\u00f3digo que debe utilizar para contactar con su supuesto \u00abgerente de tienda\u00bb y continuar con el proceso.<\/p>\n\n\n\n

Telegram, el escenario donde se intensifica la amenaza<\/strong><\/h4>\n\n\n\n

Una vez dentro de Telegram, el usuario es informado de que su primer trabajo ha sido validado y que, como prometieron, recibir\u00e1 su recompensa. Para formalizar el pago, le solicitan algunos datos personales b\u00e1sicos como nombre, edad, profesi\u00f3n y el n\u00famero de tel\u00e9fono vinculado a Bizum.<\/p>\n\n\n\n

La recepci\u00f3n del primer pago de 6 euros es real y se confirma r\u00e1pidamente. Esto termina de sellar la confianza del usuario en el supuesto proceso de selecci\u00f3n.<\/p>\n\n\n\n

A continuaci\u00f3n, el usuario es a\u00f1adido a un grupo de Telegram llamado, en el caso de esta investigaci\u00f3n, \u00abNueva vitalidad cada d\u00eda\u00bb. Este grupo funciona como un falso espacio de trabajo. Est\u00e1 lleno de mensajes, reglas estrictas, capturas de pagos realizados a otros usuarios y notificaciones constantes, todo dise\u00f1ado para reforzar la sensaci\u00f3n de formar parte de una empresa que paga a sus \u00abtrabajadores\u00bb.<\/p>\n\n\n\n

En este entorno, los estafadores asignan tareas diarias muy estructuradas. Un total de 18 tareas cada d\u00eda, de las cuales 4 son tareas de suscripci\u00f3n. El resto son tareas sencillas como seguir cuentas o dar likes en Instagram, con las que el usuario acumula saldo te\u00f3rico. No obstante, si se saltan tareas o no cumplen las instrucciones, los usuarios son penalizados con la p\u00e9rdida de saldo.<\/p>\n\n\n\n

La trampa definitiva: las tareas de suscripci\u00f3n<\/strong><\/h4>\n\n\n\n

Hasta este momento, todo parece m\u00e1s o menos razonable para la v\u00edctima. Pero es en las llamadas tareas de suscripci\u00f3n donde se esconde el verdadero enga\u00f1o.<\/p>\n\n\n\n

Para convertirse en un \u00abempleado regular\u00bb, con supuestas mejores condiciones y comisiones m\u00e1s altas, se exige realizar pagos reales. Los estafadores proporcionan incluso una tabla de reembolsos detallada.<\/p>\n\n\n\n

Durante nuestra investigaci\u00f3n, aceptamos completar una tarea de suscripci\u00f3n que requer\u00eda un pago de 13 euros, con la promesa de recibir 16,90 euros de reembolso. Sin embargo, tras completar el pago, el usuario era redirigido a una p\u00e1gina fraudulenta, www.izea.top<\/a>, dise\u00f1ada para imitar la web leg\u00edtima de la empresa IZEA (www.izea.com<\/a>).<\/p>\n\n\n\n

Durante el proceso de registro en esta web falsa, nuestro equipo detect\u00f3 un intento de infecci\u00f3n mediante el troyano Cryxos. Este malware est\u00e1 dise\u00f1ado para robar credenciales bancarias y contrase\u00f1as de dispositivos m\u00f3viles, incrementando as\u00ed el riesgo para la v\u00edctima.<\/p>\n\n\n\n

Una espiral de pagos sin fin<\/strong><\/h4>\n\n\n\n

Mientras tanto, dentro del grupo de Telegram, la presi\u00f3n no cesa. El usuario es asignado a una nueva interlocutora, una supuesta \u00abprofesora\u00bb, que le proporciona instrucciones para seguir realizando tareas de suscripci\u00f3n. Cada intento de recuperar el dinero desembolsado se encuentra con la misma respuesta, completar nuevas tareas y realizar nuevos pagos.<\/p>\n\n\n\n

La din\u00e1mica es clara. Hacer que la v\u00edctima siga pagando indefinidamente, siempre bajo la promesa de un reembolso que nunca llega.<\/p>\n\n\n\n

Qu\u00e9 persiguen realmente los estafadores<\/strong><\/h4>\n\n\n\n

Aunque los ciberdelincuentes obtienen un beneficio econ\u00f3mico inmediato con los primeros pagos, su verdadero objetivo va mucho m\u00e1s all\u00e1. Buscan robar datos personales sensibles, infectar dispositivos m\u00f3viles y, a trav\u00e9s de ellos, obtener acceso a credenciales bancarias que les permitan sustraer m\u00e1s dinero a largo plazo.<\/p>\n\n\n\n

El fraude est\u00e1 cuidadosamente estructurado para generar confianza, presionar emocionalmente y evitar que la v\u00edctima tenga tiempo de reaccionar o sospechar.<\/p>\n\n\n\n

Consejos para protegerse de esta estafa<\/strong><\/h4>\n\n\n\n

Desde Secure&IT<\/strong> recomendamos:<\/p>\n\n\n\n