Las empresas de todos los sectores se enfrentan ahora a un nuevo tipo de fraude: solicitudes de empleo falsas impulsadas por IA. Las solicitudes de empleo falsas se han disparado en los últimos años y lo que comenzó como un problema aislado de contratación se ha convertido en un grave riesgo de seguridad.
Con herramientas de IA disponibles en el mercado, cualquiera puede crear en cuestión de segundos currículums falsos extremadamente realistas, fotos profesionales, portafolios en línea y perfiles de LinkedIn. El resultado: un falso candidato que parece tu postulante ideal.
Hace poco vivimos esto en carne propia. Un candidato superó nuestro proceso de selección e incluso destacó en varias entrevistas hasta llegar a la fase final. Pero algo no cuadraba, así que sugerí reunirnos con el candidato en persona. Fue entonces cuando el candidato rechazó de inmediato y eliminó su perfil de LinkedIn. No se trataba de una simple candidatura fallida. Era una falsificación deliberada.
Gartner predice que aproximadamente 1 de cada 4 solicitantes de empleo será falso para 2028. Según nuestros datos internos y conversaciones recientes con clientes, esas cifras ya son conservadoras. Las empresas están viendo cientos de solicitudes de empleo falsas y candidatos sospechosos cada semana, y los buscadores de empleo falsos están inundando los procesos de contratación más rápido de lo que la mayoría de los equipos puede manejar. Teniendo en cuenta la velocidad a la que ha estado evolucionando la IA, estas cifras solo seguirán aumentando.
Lo que comenzó como un problema de contratación se está convirtiendo rápidamente en un problema de seguridad. Los CISOs señalan cada vez más el fraude de falsos solicitantes de empleo como un nuevo vector de ataque contra la empresa. A diferencia de los ciberataques tradicionales que apuntan a los sistemas desde el exterior, las contrataciones falsas intentan eludir los controles entrando a través de accesos internos de confianza.
¿Por qué los estafadores están apuntando a las solicitudes de empleo?
La mayoría de las grandes empresas cuentan con sistemas sólidos para detectar fraudes financieros y ciberataques. Pero sus procesos de contratación se han optimizado para filtrar a los candidatos que no encajan bien en un puesto, no para identificar candidatos fraudulentos. Esa brecha convierte el proceso de postulación en un blanco fácil.
Si se contrata a un estafador, puede robar tus datos y tu propiedad intelectual, defraudar a tu empresa y a tus clientes, facilitar operaciones fraudulentas utilizando credenciales de empleados o dedicarse a la arbitraje salarial afirmando falsamente que vive en zonas de alto costo.
Las amenazas más preocupantes provienen de redes organizadas que se enfocan en puestos de mensajería y reparto para robar bienes de alto valor, y de actores estatales que intentan infiltrarse en roles de ingeniería de software para robar propiedad intelectual y explotar sistemas.
No se trata solo de los estafadores tradicionales. Las personas del movimiento de los "overemployed" están utilizando estas mismas tácticas para conseguir varios trabajos remotos al mismo tiempo, maximizando su potencial de ingresos mientras engañan a los empleadores sobre su disponibilidad y compromiso.
Cómo detectar una solicitud de empleo falsa
Aunque estas estafas se están volviendo más sofisticadas, todavía hay señales que pueden ayudarte a detectar candidatos falsos o de alto riesgo durante tu proceso de contratación.
Presta atención a las inconsistencias fraudulentas en el currículum
Los candidatos reales suelen tener pequeñas discrepancias cuando actualizan sus perfiles en distintos momentos, pero los perfiles falsos tienden a ser o bien perfectamente coherentes (porque se crearon de una sola vez) o presentar desajustes entre su perfil de LinkedIn y las fechas de empleo, los cargos y los periodos sin trabajo en el currículum. Saber cómo evaluar currículums fraudulentos es el primer paso para detectar candidatos falsos a tiempo.
Busca contenido generado por IA
Los currículums creados con IA suelen tener una estructura muy rígida, abusar de ciertas expresiones como "orientado a resultados" o "detallista" y contener una cantidad inusual de guiones largos (—). Herramientas como QuillBot pueden indicarte la probabilidad de que un currículum o una carta de presentación haya sido redactado por una IA. Pero ten cuidado de no descalificar automáticamente a estos candidatos, ya que muchos buscadores de empleo legítimos usan herramientas de IA para mejorar sus currículums. La clave está en diferenciar entre usar la IA y el contenido generado por IA que no coincide con las señales de identidad o de comportamiento.
Presta atención durante las entrevistas en video
La mala calidad de video no siempre es una señal de alarma, pero una iluminación poco natural, problemas de sincronización de labios o candidatos que evitan girar la cabeza pueden ser indicios de un posible uso de deepfakes. Sin embargo, estas herramientas están volviéndose mucho más difíciles de detectar. Hemos visto casos recientes en los que la persona puede pasar una mano frente a su rostro, cambiar la iluminación y hacer movimientos rápidos sin que se produzcan fallos visibles.
Detecta señales de alerta en el comportamiento
Ten cuidado con los candidatos que muestran un entusiasmo inusualmente grande por incorporarse de inmediato, aceptan ofertas sin ninguna negociación o se comportan de forma sospechosa cuando propones reunirse en persona o cambiar el formato de la entrevista. Los candidatos genuinos suelen tener preguntas sobre el puesto, la cultura de la empresa o las oportunidades de crecimiento.
Por qué la revisión humana no es suficiente
Los estafadores expertos saben cómo eludir los controles individuales. Pero el verdadero desafío no está en detectar una sola señal de alerta de forma aislada, sino en correlacionar señales de identidad, dispositivo, red y comportamiento para detectar abusos a gran escala o coordinados.
Esto implica verificar si la ubicación declarada por un candidato coincide con su dirección IP, las características de su dispositivo y el comportamiento de su red. Requiere detectar candidatos que utilicen VPN, técnicas de suplantación de ubicación o entornos de máquinas virtuales diseñados para ocultar el origen real. También debe incluir la identificación de indicios de automatización, como patrones de teclado y ratón automatizados, así como reconocer cuándo se está utilizando el mismo dispositivo o entorno para enviar más de una solicitud.
Por último, una detección eficaz requiere validar que las señales de identidad fundamentales, como los números de teléfono, las direcciones de correo electrónico y los datos de identidad de respaldo, apunten de forma coherente a la misma persona real, en lugar de a una identidad ensamblada o fabricada.
Cómo Sardine puede ayudarte a detectar solicitantes de empleo falsos
Sardine ayuda a las empresas a detectar candidatos falsos incrustando señales de fraude e identidad directamente en el proceso de contratación, sin interrumpir a los candidatos legítimos ni tus flujos de trabajo existentes.
Durante las solicitudes de empleo
Sardine se integra sin problemas en los sistemas de seguimiento de candidatos y en las plataformas de contratación para evaluar el riesgo en el mismo momento en que se envía una solicitud y de forma continua a lo largo de todo el ciclo de contratación. En esta etapa, el objetivo es validar la información que proporcionan los candidatos e identificar inconsistencias de forma temprana, antes de que avancen más en el proceso.
Sardine evalúa señales como:
- Coherencia de identidad:¿La dirección de correo electrónico y el número de teléfono del solicitante pertenecen a una persona verificable? ¿Se han utilizado estos identificadores de forma conjunta de manera consistente anteriormente? ¿Coinciden con registros externos confiables?
- Señales de riesgo del correo electrónico:¿La dirección de correo electrónico se ha creado recientemente? ¿El dominio es confiable? ¿Se ha asociado el correo electrónico con abusos previos?
- Entorno del dispositivo:¿El mismo dispositivo está enviando múltiples solicitudes? ¿El candidato está utilizando una configuración diseñada para ocultar su identidad?
- Detección de bots y automatización:¿Se completó la solicitud demasiado rápido para que lo hiciera una persona? ¿Se introdujo la información de forma automática en lugar de escribirla o seleccionarla manualmente?
- Integridad de la ubicación:¿La dirección IP, las señales del dispositivo y los datos de la red son coherentes con la ubicación declarada por el solicitante? ¿Hay indicios de enmascaramiento de IP, uso de proxies o suplantación de ubicación?
Durante las entrevistas de trabajo
Una vez que una solicitud ha superado tu proceso de evaluación, Sardine sigue analizando el riesgo durante las entrevistas en vivo. En esta etapa, el objetivo es confirmar que la persona que aparece en pantalla es la misma que presentó la solicitud y que no está falseando su identidad ni su ubicación.
Sardine verifica si hay candidatos que puedan ser:
- Ocultar su ubicación real con un proxy o VPN:Si el candidato está ocultando su ubicación usando un proxy o una VPN. Sardine puede atravesar estas herramientas para revelar la ubicación real y la dirección IP de un usuario, de modo que puedas confirmar que coinciden con lo que afirma.
- Uso de manipulación de video y deepfakes: Si la transmisión de la cámara web está siendo alterada con herramientas de deepfake, o si se está utilizando una cámara virtual para insertar una transmisión de video pregrabada o fabricada.
- Presentar patrones de comportamiento extraños o sospechosos: Tal vez el candidato cambia con frecuencia entre ventanas, minimiza la entrevista o interactúa con aplicaciones fuera de la pantalla de maneras que sugieren asistencia guiada, inyección de indicaciones o asesoramiento en tiempo real.
En esta demostración, puedes ver las señales que Sardine utilizó para marcar a este candidato falso. Aunque el candidato fue capaz de crear un perfil superficial convincente, no puede falsificar las huellas técnicas subyacentes.
Automatiza las verificaciones utilizando tu propia lógica de contratación
También puedes crear reglas personalizadas en Sardine que ejecuten automáticamente las verificaciones que tu equipo de contratación tendría que realizar manualmente.
Con los datos de Sardine, puedes marcar cuando la ubicación, el dispositivo, el navegador o el sistema operativo de un candidato cambian entre la solicitud y la entrevista, detectar la reutilización de la misma identidad o dispositivo en varias solicitudes, o escalar entrevistas cuando aparezca un comportamiento sospechoso.
Esto automatiza la revisión, reduce el esfuerzo manual y garantiza que cada candidato sea evaluado de manera coherente utilizando los mismos criterios.
El costo de equivocarse
Para los CISOs y los equipos de contratación, el riesgo es evidente: una sola contratación fraudulenta puede anular meses de refuerzo de la seguridad y obtener acceso directo a privilegios internos. Pero con los mecanismos de detección adecuados, nunca tendrás que preguntarte si tu próxima gran contratación es en realidad un estafador sofisticado.
Si deseas obtener más información sobre cómo proteger tu proceso de contratación, ponte en contacto con nosotros en sardine.ai/contact.
Preguntas frecuentes
¿Qué es un solicitante de empleo falso?
Un candidato falso es una persona que utiliza currículums generados con IA, documentos de identidad sintéticos o videos deepfake para tergiversar quién es durante un proceso de contratación. Normalmente está motivado por el acceso a datos corporativos, el fraude de nómina o la colocación interna por parte de una red de fraude o un actor estatal.
¿Cómo se puede detectar a un candidato falso a un empleo?
La detección funciona correlacionando señales de identidad (correo electrónico, teléfono, documento), señales del dispositivo (IP, navegador, geolocalización) y señales de comportamiento (cadencia de escritura, autenticidad del video) a lo largo de las etapas de postulación y entrevista. Ninguna verificación por sí sola es suficiente; es la combinación lo que permite diferenciar a los candidatos legítimos de los estafadores.
¿Cuál es la diferencia entre el fraude de identidad de candidatos y el fraude en solicitudes de empleo falsas?
El fraude de identidad de candidatos consiste en hacerse pasar por una persona real específica. El fraude de solicitudes de empleo falsas incluye eso, además de identidades totalmente sintéticas y entrevistas asistidas por deepfakes. El caso de identidades sintéticas es más difícil porque no existe un registro de una víctima real con el que se pueda hacer la comparación.
¿Pueden los sistemas ATS por sí solos detectar a los candidatos falsos?
La mayoría de los sistemas de seguimiento de candidatos están optimizados para la rapidez del embudo, no para la detección de fraude. Carecen de la inteligencia de dispositivos, la biometría de comportamiento y las señales de riesgo de correo electrónico necesarias para detectar solicitudes asistidas por IA. Un enfoque por capas (ATS más una capa de fraude e identidad) es el modelo que funciona en las industrias reguladas.
¿Está regulado el fraude de falsos solicitantes de empleo?
Sí, de forma indirecta. La tergiversación en los procesos de contratación afecta las obligaciones de divulgación de la SEC y los marcos GLBA, HIPAA y SOC 2 una vez que una contratación fraudulenta obtiene acceso a datos regulados. Tanto CISA como el FBI han emitido avisos sobre esquemas de trabajadores de TI vinculados a Corea del Norte que se infiltran en empresas estadounidenses mediante solicitudes de empleo falsas.