Las ofertas de trabajo falsas están a la orden del día. En muchos casos parecen reales porque coinciden en un momento en el que estamos en búsqueda activa de empleo. Puede que nos hallamos inscrito a un proceso de selección en LinkedIn y, de repente, alguien intenta contactar con nosotros por mail o WhatsApp. A partir de ese momento, mucho ojo y toma nota de todos los detallas para verificar si es real o nos están tratando de engañar.
En este post, compartimos una serie de pautas de comportamiento que suelen tener los hackers para hacer caer a sus víctimas. Como siempre, el robo de credenciales o de dinero suele estar detrás de estos ciberataques.
En primer lugar, desconfía de trabajos de ensueño. Un salario de noventa mil euros al año, trabajo 100% remoto y treinta días de vacaciones pagadas suele estar destinado a posiciones directivas. Si es tu caso, fuentes directas se pondrán en contacto contigo por medios oficiales o citas presenciales. Si eres un junio o no tienes este perfil, olvídate de todos estos procesos porque son ofertas de trabajo falsas.
Este tipo de ofertas proliferan en las plataformas y en las webs especializadas en búsqueda de empleo. En la mayoría de los casos, estas ofertas de trabajo falsas se utilizan como señuelos diseñados para atrapar a posibles víctimas y obtener sus datos personales. Estos anuncios pueden parecer muy auténticos, ya que los estafadores a menudo crean perfiles completos de reclutadores o profesionales de recursos humanos basados en datos reales robados online.
¿Por qué hay ofertas de trabajo falsas?
Los ciberdelincuentes tienen cada vez más fácil su labor, ya que las personas suelen revelar mucha información personal en internet, especialmente en redes sociales como LinkedIn. Además, las herramientas de inteligencia de código abierto (OSINT), como Maltego, facilitan la recopilación de datos de perfiles y actividades online, descubriendo información y conectando y trazando relaciones entre sitios web, cuentas, correos electrónicos y ubicaciones.
Esta capacidad en manos de los ciberdelincuentes simplifica la creación de perfiles plausibles destinados a atraer a usuarios desprevenidos con ofertas de trabajo falsas, favoreciendo así los ataques de ingeniería social.
“Buscar un trabajo puede ser bastante difícil y, según la última Encuesta de Población Activa, en España hay cerca de tres millones de personas desempleadas en búsqueda activa de empleo. A estos se suman las personas que quieren cambiar de trabajo o los recién graduados que buscan su primera experiencia laboral. Esta muestra tan grande, junto con la situación de vulnerabilidad asociada habitualmente a las personas que demandan empleo, crea un entorno muy llamativo para los ciberdelincuentes”, señala Josep Albors, director de investigación y concienciación de ESET España.
“¿Por qué? Como siempre, el objetivo final de este tipo de estafas es utilizar los datos recopilados para conseguir algún tipo de beneficio monetario o de otro tipo. Pero, aunque los estafadores de empleo pueden ser astutos, no son imposibles de detectar.”
Cómo detectar ofertas de empleo falsas
Los falsos reclutadores suelen enviar mensajes o correos electrónicos directamente a los solicitantes de empleo, incluyendo enlaces o archivos adjuntos maliciosos. Al hacer clic en ellos, la víctima puede descargar inadvertidamente malware en sus dispositivos, comprometiendo su información personal y financiera, o ser redirigida a sitios web fraudulentos diseñados para robar sus credenciales de acceso y otros datos confidenciales. Además, al inicio del proceso de solicitud, los estafadores pueden solicitar información de cuentas bancarias o números de seguridad social bajo el pretexto de verificar la identidad del candidato.
Para distinguir si una oferta de trabajo es verídica o una trampa disfrazada de oportunidad, ESET, compañía líder en ciberseguridad, ofrece 9 consejos esenciales para garantizar una búsqueda de empleo segura:
- Verifica la existencia de la empresa y el reclutador: Confirma el nombre legal de la empresa, su dirección, registro, presencia online y posibles informes de noticias. Asegúrate de que tanto la empresa como el reclutador sean reales.
- Examina perfiles de redes sociales: Revisa los perfiles de redes sociales de la empresa y del reclutador. Presta atención a errores gramaticales, fechas de publicación inconsistentes y falta de actividad constante, ya que los perfiles que están detrás de las ofertas de trabajo falsas a menudo carecen de una presencia regular a largo plazo.
- Busca recomendaciones y reacciones reales: Verifica si tienen reacciones de personas reales, recomendaciones de empleadores y colegas anteriores, certificaciones y comentarios genuinos en las publicaciones de otros.
- Revisa otras publicaciones y actividad pasada: Comprueba sus otras publicaciones en plataformas de ofertas de trabajo. Cuantas más publicaciones tengan en diferentes plataformas, más probabilidades hay de que no sean auténticas. Revisa también sus publicaciones en webs de empleo locales, aunque esto no garantiza la autenticidad.
- Evalúa la seguridad del sitio web: Asegúrate de que el sitio web tenga un certificado HTTPS. La ausencia de este certificado puede ser un indicio de un sitio malicioso e inseguro, aunque cada vez es más frecuente que los delincuentes utilicen este tipo de certificados para sus webs maliciosas.
- Inspecciona enlaces con cuidado: Los enlaces pueden tener faltas de ortografía o no llevar a la ubicación especificada. Antes de hacer clic, coloca el cursor sobre el enlace y verifica la URL en la esquina inferior izquierda de tu navegador.
- Identifica preguntas inapropiadas: Ninguna empresa te pedirá tu número de cuenta bancaria, número de seguridad social, identificación u otra información sensible durante la entrevista de trabajo. Proporcionar esta información solo es legítimo una vez que eres un empleado y has conocido a representantes de recursos humanos verificados.
- Detecta errores tipográficos y gramaticales: Los sitios web falsos pueden tener muchos errores tipográficos o gramaticales, problemas de estilo o cambios deliberados de caracteres que pueden ser imperceptibles al principio (por ejemplo, usar «0racle» en lugar de «Oracle»). Esto es muy típico en las ofertas de trabajo falsas.
- Realiza una verificación del dominio: Utiliza servicios como who.is o ScamAdviser.com para una verificación rápida del dominio. Estos servicios brindan información útil sobre el registro del sitio, su antigüedad y más, facilitando la detección de falsificaciones.
