La búsqueda de una nueva oportunidad profesional suele ser un momento lleno de entusiasmo y expectativas. Sin embargo, en el ecosistema digital actual, los ciberdelincuentes están aprovechando este contexto para diseñar estafas de phishing cada vez más convincentes y sofisticadas.
Recientemente, el equipo de investigación de ESET Latinoamérica identificó una campaña masiva de correos electrónicos falsos que utilizan el nombre e imagen de empresas globales sumamente reconocidas —como Coca-Cola, Red Bull, L’Oréal y Adidas— para captar datos personales y credenciales de acceso. Es clave entender que estas compañías también son víctimas en el proceso, ya que los atacantes usan su reputación para saltarse las alertas lógicas del usuario y aumentar el éxito del fraude.
Anatomía de la estafa: El paso a paso de los delincuentes
Como siempre decimos en Pixelados.co, “la tecnología no tiene sentido si no mejora la vida de las personas”, y lamentablemente, los criminales la usan para todo lo contrario. Gracias al análisis técnico de ESET y un reporte audiovisual en colaboración con Frontech Colombia, logramos desglosar las tres fases principales de esta modalidad:
- El gancho inicial (Correo falso): Todo comienza de forma sencilla. Los usuarios reciben un mail personalizado que simula venir de un reclutador o de la oficina de recursos humanos de una gran corporación. El mensaje ofrece una vacante sumamente atractiva con un enlace directo para continuar el proceso. En algunos casos, los atacantes investigan en LinkedIn para usar nombres de empleados reales y hacer el engaño aún más creíble.
- El formulario de inscripción: Al hacer clic, la víctima llega a un formulario web con apariencia profesional que imita los sistemas legítimos de reclutamiento. Allí se le anima a ingresar su nombre, teléfono, correo y trayectoria profesional. Hasta aquí, todo parece un proceso normal de postulación.
- La falsa verificación de cuenta (El robo definitivo): Tras completar el formulario, el usuario es redirigido a una interfaz que imita a la perfección el inicio de sesión de Google bajo la excusa de validar su identidad. Aquí es donde se revela el verdadero propósito: si la persona ingresa su contraseña, los ciberdelincuentes obtienen el control total de su correo.
¿Qué hacen con tu correo? Con acceso a tu bandeja de entrada, los atacantes pueden restablecer contraseñas de otros servicios (incluyendo redes sociales o plataformas corporativas), acceder a información sensible o usar tu identidad para difundir nuevas estafas a tus contactos.
Más en Pixelados: ¿Dejas tu casa sola para ir al Mundial?, tips tecnologícos para espantar ladrones
Recomendaciones de ESET y Frontech para no caer en el engaño
En Pixelados nos encanta decodificar la tecnología, pero más nos interesa cuidar tu seguridad digital. Para reducir los riesgos al mínimo ante estas ofertas laborales fraudulentas, sigue rigurosamente estas medidas compartidas por ESET y Frontech Colombia:
- Desconfía de solicitudes absurdas: Una empresa legítima jamás te pedirá la contraseña de tu correo electrónico personal ni pagos para avanzar en un proceso de selección.
- Revisa la barra de direcciones con lupa: Aunque la pantalla se vea idéntica a Google o a la empresa en cuestión, verifica minuciosamente el dominio (la URL). Si no coincide con los canales oficiales, detén la interacción inmediatamente.
- Usa canales de verificación directa: Si la oferta te llegó por mail, busca la vacante de forma independiente en la página web oficial o en los perfiles corporativos verificados de la empresa.
- Activa la autenticación de doble factor (MFA): Configurar el doble factor en tus correos y plataformas añade una capa de defensa crucial, impidiendo accesos no autorizados aunque tengan tu contraseña.
Demasiado humanos para dejarnos engañar
Esta campaña de suplantación corporativa demuestra que los ciberdelincuentes no descansan y aprovechan las necesidades humanas básicas, como la búsqueda de empleo, para ejecutar sus fraudes. No obstante, la educación digital sigue siendo nuestro mejor escudo.
Asegúrate de compartir este artículo con tus amigos o familiares que estén buscando empleo hoy. Déjanos saber en los comentarios: ¿has recibido alguna vez un correo de recursos humanos sospechoso? ¡Te leemos!
