ESET alerta sobre ofertas atractivas diseñadas para engañar y robar datos sensibles. Aprende a identificarlas y protegerte.

El desafío de buscar empleo

La búsqueda de empleo se ha vuelto más complicada, ya que además de los puestos legítimos, existen ofertas falsas que saturan los portales de empleo. Estos anuncios pueden parecer auténticos, ya que los estafadores crean perfiles de reclutadores o personal de Recursos Humanos utilizando datos reales.

El riesgo de la información personal en línea

Los usuarios suelen compartir mucha información personal en Internet, especialmente en sitios como LinkedIn. Esto facilita que los delincuentes obtengan datos, ya sea comprando credenciales filtradas o mediante web scraping. La creación de perfiles falsos para recopilar datos y cometer delitos más graves, como el compromiso de correo electrónico empresarial o ataques de ingeniería social, se vuelve más sencilla que nunca.

Herramientas de inteligencia de código abierto (OSINT)

Las herramientas OSINT pueden recopilar fácilmente datos de perfiles y actividades en línea. Programas como Maltego permiten descubrir información sobre personas o empresas en línea, trazando relaciones entre sitios web, cuentas, correos electrónicos, ubicaciones y más.

Cómo detectar una oferta de empleo falsa

La forma de detectar una oferta de empleo falsa depende de varios factores. Los falsos reclutadores pueden enviar mensajes directos con enlaces maliciosos o archivos adjuntos. Además, pueden pedir información sensible como números de cuenta bancaria o de seguridad social al principio del proceso de solicitud.

Para verificar si una oferta es auténtica, se recomienda:

• Comprobar si la empresa y el reclutador existen: razón social, dirección, registro, presencia en Internet y noticias.
• Revisar los perfiles en redes sociales de la empresa y el reclutador, buscando errores gramaticales, fechas extrañas en publicaciones y falta de actividad constante en línea.
• Buscar reacciones de personas reales, recomendaciones de empleadores y colegas anteriores, certificaciones y reacciones genuinas a publicaciones de otros.

Señales de falsificación en páginas de empleo

Los estafadores suelen recrear páginas de trabajo de empresas reconocidas para generar confianza, pero estas páginas pueden tener detalles que indiquen falsificación:

• Seguridad del sitio web: las páginas falsas pueden carecer del certificado HTTPS, lo que indica un sitio inseguro y malicioso.
• Enlaces: pueden tener faltas de ortografía y no llevar a la ubicación especificada. Se recomienda pasar el cursor sobre el enlace para comprobar la dirección prevista en la parte inferior izquierda del navegador.

Además, se debe desconfiar de preguntas sospechosas, errores tipográficos y realizar una comprobación del dominio en sitios como who.is o ScamAdviser.com.

Recomendaciones para evitar la suplantación de identidad

Para no ser víctima de una suplantación de identidad, ESET recomienda:

• Restringir la configuración de privacidad en portales de empleo y redes sociales.
• No proporcionar información personal identificable en línea.
• Verificar al posible empleador antes de compartir datos.
• Desconfiar de correos electrónicos o mensajes aleatorios con ofertas de trabajo procedentes de cuentas no verificadas o poco fiables.
• Mantenerse alerta ante ofertas demasiado tentadoras, ya que pueden ser estafas.