Falsas ofertas laborales suplantan a grandes marcas para robar datos personales: así funciona la estafa
Una sofisticada campaña de phishing detectada por expertos en ciberseguridad utiliza falsas ofertas de empleo de reconocidas empresas para obtener credenciales de Google y datos personales de quienes buscan trabajo.
Las ofertas de empleo falsas se han convertido en una de las estrategias más efectivas de los ciberdelincuentes para captar víctimas. Aprovechando la necesidad de encontrar trabajo y la confianza que generan las grandes empresas, una nueva campaña de fraude digital utiliza el nombre de reconocidas marcas para engañar a postulantes y apoderarse de su información personal.
La alerta fue emitida por especialistas de la firma de ciberseguridad ESET, quienes detectaron una modalidad de phishing cada vez más sofisticada. Los atacantes envían correos electrónicos que aparentan provenir de departamentos de recursos humanos de compañías conocidas, invitando a participar en supuestos procesos de selección.
¿Cómo opera la estafa de las ofertas laborales falsas?
De acuerdo con el análisis de ESET, los mensajes suelen incluir detalles atractivos sobre vacantes, salarios competitivos y beneficios laborales. Además, incorporan logotipos e identidades visuales similares a las de empresas legítimas para generar confianza.
Una vez que la persona muestra interés y accede a los enlaces proporcionados, es dirigida a páginas fraudulentas diseñadas para imitar formularios de inscripción o incluso el sistema de inicio de sesión de Google. Allí se solicita el ingreso de credenciales, datos personales o información sensible que termina en manos de los ciberdelincuentes.
El objetivo principal es obtener acceso a cuentas de correo electrónico, desde donde los atacantes pueden recopilar más información, enviar nuevas campañas fraudulentas o intentar vulnerar otros servicios vinculados a esas cuentas.
Las señales para identificar una oferta sospechosa
Los expertos recomiendan desconfiar de mensajes inesperados que prometan contrataciones inmediatas o condiciones laborales demasiado atractivas. También advierten que ninguna empresa seria solicita contraseñas de correo electrónico ni información financiera durante las primeras etapas de un proceso de selección.
Entre las señales de alerta destacan errores ortográficos, direcciones de correo que no coinciden con los dominios oficiales de las compañías y enlaces que redirigen a sitios web diferentes a los canales institucionales.
Antes de postular a una vacante, es aconsejable verificar que la oferta esté publicada en los portales oficiales de la empresa o en plataformas de empleo reconocidas.
Cómo protegerse de este tipo de fraudes
ESET recomienda activar la verificación en dos pasos en las cuentas de correo electrónico, utilizar contraseñas robustas y únicas, y evitar abrir enlaces o descargar archivos adjuntos de remitentes desconocidos.
Asimismo, si una persona sospecha que ingresó sus credenciales en un sitio fraudulento, debe cambiar inmediatamente sus contraseñas, revisar la actividad reciente de sus cuentas y notificar a los servicios afectados.
El crecimiento de este tipo de estafas evidencia cómo los delincuentes adaptan constantemente sus métodos para aprovechar escenarios cotidianos. En un contexto en el que miles de personas buscan nuevas oportunidades laborales, la precaución y la verificación de la información siguen siendo las mejores herramientas para evitar convertirse en víctima de un fraude digital.
Formación en Comunicación con mención en Periodismo por la UCSG. Cuento con experiencia en redacción periodística, producción audiovisual y gestión de redes sociales. He trabajado en Diario Extra como redactora y en UCSG Radio como presentadora y comentarista. En Poder en los Medios aporto la cobertura noticiosa con rigor y una mirada digital.
