Blog personal de Diego de Haller
Blog personal de Diego de Haller

Anuncios extraños

Phishing?

Cada vez veo más correos, anuncios de Facebook, ofertas de Linkedin, que en realidad no son más que intentos de hacerte comprar, engañarte para que des tus datos o vete a saber qué idea hay detrás. Y, lo que sin duda más me sorprende, es que estas comunicaciones son muy elaboradas.

El otro día, navegando por Linkedin, me encuentro con este mensaje en un grupo:

Anuncio de trabajo - Seguro?¿Qué hay de sospechoso? Veamos:

  • Dow Chemical está escrito como D0W Chemical (fijaos en que la letra O de DOW es un cero.
  • La URL de Tiny URL no tiene sentido, salvo para esconder lo que hay detrás. En este caso parece algo legítimo (hay una lista de anuncios de trabajo, más información abajo).
  • Enlace a Facebook con un nombre que no tiene nada que ver con Dow.

Si empezamos a analizar la URL, vemos que tinyurl.com/gm6pubp te lleva a http://www[.]jobs66[.]com/multiple-job-opportunity-dow-chemical-usa.html (he puesto corchetes para romper el enlace). Según URLScan.io, nada malo, pero si vemos el listado de puestos ofrecidos:

Joblist

El enlace de View&Apply nos lleva a otro sitio, usando también TinyURL para que no podamos verlo.

Por ejemplo, el primer puesto nos lleva aquí: https://www[.]indeed[.]com/jobs?q=chemical+Engineer&utm_source=publisher&utm_medium=organic_listings&utm_campaign=affiliate y si os fijàis es otra página que muestra un listado de anuncios que podrán estar relacionados con Dow, pero que también muestra otras empresas.

Joblist2

Si buscamos el enlace que nos lleva al anuncio de Dow, al final acabamos en la propia página de Dow: http://www.dow.com/Careers/Job-Finder/Job-Details?rid=1706736&src=JB-12420 y si os fijáis en los parámetros, sobre todo src=JB-12420, es algo que identifica la fuente de la visita.

Con todo, en este caso, lo que entiendo es que el anuncio en Facebook quiere llevarte indirectamente al anuncio de Dow ya que son afiliados a motores de búsqueda y así pueden demostrar las visitas que reciben y envían.

No sé si será interesante hacer eso, imagino que sí puesto que no paro de verlo, pero no me transmite mucha confianza.

Por ello, lo que recomiendo es que si vemos un anuncio de este estilo, lo ignoremos y si de verdad estamos buscando trabajo, y vemos un anuncio que dice que Dow busca cubrir varios puestos, vayamos directamente a la página de Dow. Es discutible que tenemos que recompensar o remunerar al que ha puesto el anuncio, puesto que es gracias a él o ella que hemos sabido que Dow busca gente, pero llamadlo deformación profesional, no me puedo fiar de alguien que escribe Dow con un cero en lugar de una o, que usa acortadores de URL genéricos que te pueden enviar a cualquier parte, o que para mostrarte el anuncio en cuestión te hace pasar por un portal plagado de publicidad (y a saber si algo más).

Así que un consejo para las empresas que quieren publicitar la oferta de trabajo que tienen: usen un software estilo Taleo o Successfactors, y creen su propio portal de empleo que podrán conectar con Linkedin, Monster y demás portales para dar seguridad a los posibles candidatos que quieran postular por un puesto.