Los equipos de contratación se enfrentan a una nueva clase de fraude: candidatos falsos que utilizan IA, identidades robadas y suplantación de ubicación. Lo que antes eran casos aislados poco frecuentes ahora ocurre a gran escala, en todos los sectores y a menudo pasa desapercibido hasta que los candidatos ya están inmersos en múltiples rondas de entrevistas.
Para abordar esto, estamos lanzando nuestra Detección de Fraude en Solicitudes de Empleo. Basada en la misma tecnología de detección de fraude que usamos para detener el crimen financiero, la solución incorpora inteligencia en tiempo real sobre identidad, dispositivo y ubicación directamente en el proceso de contratación. Los equipos ahora pueden detectar el fraude de solicitantes de forma temprana y continua, desde la solicitud inicial hasta las entrevistas en vivo, antes de que los actores maliciosos logren entrar.
Por qué está aumentando el fraude en las solicitudes de empleo
El trabajo remoto, la inteligencia artificial generativa y la gran cantidad de datos personales filtrados han cambiado el modelo de amenazas en la contratación. Ahora los actores maliciosos pueden fabricar currículums realistas, generar cartas de presentación convincentes e incluso falsificar entrevistas de video en vivo mediante deepfakes usando herramientas disponibles en el mercado.
Gartner estima que para 2028, 1 de cada 4 perfiles de candidatos en todo el mundo podría ser falso.*
Los sistemas de contratación nunca se diseñaron para defenderse de esto. Los sistemas de seguimiento de candidatos están hechos para la rapidez y la experiencia del candidato, no para enfrentar comportamientos adversarios. Los estafadores han aprendido a explotar las brechas entre identidad, dispositivo, ubicación y comportamiento para colarse.
Para los equipos de seguridad, esto representa un riesgo grave. Una sola contratación fraudulenta puede eludir los controles perimetrales y acceder directamente a los sistemas internos, los datos de los clientes y los flujos operativos. Lo que parece un problema de reclutamiento rápidamente se convierte en un problema de ciberseguridad y fraude.
Cómo detecta Sardine el fraude de solicitantes de empleo
Las solicitudes de empleo fraudulentas siguen muchos de los mismos patrones que el fraude financiero coordinado. En ambos casos, los actores maliciosos dependen de identidades robadas o sintéticas, dispositivos ofuscados y señales de red manipuladas para parecer legítimos mientras operan a gran escala.
Como Sardine ya detecta estos comportamientos en todo el ecosistema financiero, llegamos al ámbito de la contratación con ventaja. Hemos aplicado la misma inteligencia sobre identidad, dispositivos y redes al proceso de selección, lo que permite a los equipos de RR. HH. y de seguridad ir más allá de las evaluaciones subjetivas de currículums y entrevistas y determinar si una persona candidata es realmente quien dice ser.
Lo que descubrimos en nuestro propio proceso de contratación
Para validar este enfoque, nuestro CEO ejecutó el Agente de IA de Analista de Datos sobre las propias solicitudes entrantes de Sardine durante un período de un mes.
Los datos revelaron un patrón claro. Los puestos de ingeniería de software e integración están siendo fuertemente atacados, y en algunos cargos las solicitudes fraudulentas superan a las legítimas por un amplio margen.
Rol | Tasa de alto riesgo |
Ingeniero de software backend (Go) Europa/Reino Unido | 88,6% |
Ingeniero de software backend | 78,8% |
Ingeniero de software | 76,8% |
Ingeniero de software backend (Brasil) | 76,3% |
Ingeniero de Integraciones – EAU | 64,5% |
Ingeniero de IA Desplegado en el Cliente | 52,7% |
Ingeniero DevOps | 51,1% |
Casi nueve de cada diez solicitudes para el puesto de Backend Go Engineer en Europa y el Reino Unido fueron marcadas como de alto riesgo. De las más de 3.000 solicitudes de alto riesgo en ese período, dos señales explican la gran mayoría de las detecciones:
- Incongruencia entre la IP y el país declarado (2.416 activaciones, 76%): La dirección IP del dispositivo del solicitante se resuelve en un país que no coincide con la dirección de domicilio indicada en su solicitud.
- Incongruencia entre IP y país del teléfono (2.383 activaciones, 75%): El número de teléfono del solicitante está formateado para un país, pero su dispositivo se está conectando desde otro.
Lo notable es lo que no está activando alertas: solo 52 casos mostraron una discrepancia entre el país del teléfono y la dirección declarada. Los actores maliciosos están haciendo coincidir correctamente el código de país de su número de teléfono con el perfil de dirección fabricado, el primer paso de su estafa, pero no están logrando ocultar la IP real de su dispositivo. Una regla estricta sobre device_ip_country ≠ customer_country_code para los puestos de ingeniería backend y de integraciones interceptará la gran mayoría de estas solicitudes fraudulentas.
Detección temprana del fraude en el ciclo de contratación
La detección de fraude en solicitudes de empleo se integra directamente con los sistemas de seguimiento de candidatos mediante webhooks, lo que permite a las empresas evaluar el riesgo a medida que se envían las solicitudes, sin cambiar los flujos de trabajo existentes ni añadir fricción para los candidatos legítimos. Desde la perspectiva del reclutador, el proceso se ve exactamente igual.
En la fase de solicitud, la Detección de Fraude en Solicitudes de Empleo analiza señales que a menudo indican identidades falsas o sintéticas, entre ellas:
- Coherencia de identidad: ¿Los números de teléfono, las direcciones de correo electrónico y los nombres proporcionados están alineados entre sí y con datos externos confiables?
- Riesgo de correo electrónico: ¿La dirección de correo electrónico es de creación reciente, utiliza un dominio desechable o ha estado previamente asociada con abusos?
- Señales telefónicas: ¿El solicitante está utilizando VoIP, un operador móvil no premium o existen discrepancias entre los datos del teléfono y la identidad que afirma tener?
- Inteligencia del dispositivo: ¿El mismo dispositivo o entorno está enviando múltiples solicitudes o mostrando signos de ofuscación?
- Integridad de la ubicación: ¿La dirección IP, los datos de la red y la telemetría del dispositivo coinciden con la ubicación declarada por el solicitante?
A cada solicitante se le asigna un nivel de riesgo claro (bajo, medio o alto), junto con las reglas que lo desencadenaron. Esto permite que los equipos de reclutamiento concentren su atención donde más importa, sin ralentizar a los candidatos legítimos.
Validación continua durante las entrevistas
El fraude no se detiene una vez que se programa una entrevista. En muchos casos, es entonces cuando los intentos de suplantación realmente se intensifican.
La detección de fraude en solicitudes de empleo amplía el alcance de la detección a las entrevistas en vivo generando un enlace de entrevista personalizado de Sardine que se ejecuta discretamente en segundo plano durante las videollamadas. Esto permite a Sardine verificar que la persona en pantalla sea la misma que presentó la solicitud.
Durante las entrevistas, la solución puede detectar:
- Enmascaramiento de ubicación: VPN y proxies utilizados para ocultar el país o la región reales de un candidato. Sardine puede atravesar estas herramientas para revelar señales de ubicación reales.
- Deepfakes y manipulación de video: Uso de cámaras virtuales, transmisiones de video inyectadas o herramientas de intercambio de rostros durante entrevistas en vivo.
- Anomalías de dispositivos y navegadores: Emuladores, herramientas de escritorio remoto o entornos diseñados para ocultar la identidad.
- Patrones de comportamiento sospechosos: Automatización, interacciones automatizadas o multitarea inusual que sugiere asistencia en tiempo real o suplantación de identidad.
Aunque los perfiles superficiales pueden parecer convincentes, estas huellas técnicas subyacentes son extremadamente difíciles de falsificar de manera consistente.
Reglas personalizadas que se ajustan a tu lógica de contratación
Cada empresa tiene una tolerancia al riesgo y necesidades de contratación diferentes. Job Application Fraud Detection ofrece a los equipos un conjunto básico de reglas, como Nuevo correo electrónico, Coincidencia deficiente entre teléfono y nombre o País de IP riesgoso. Luego, los equipos pueden crear reglas personalizadas usando los datos de Sardine, automatizando verificaciones que de otro modo requerirían una revisión manual.
Los equipos pueden marcar cuando el dispositivo o la ubicación de un candidato cambian entre la solicitud y la entrevista, detectar la reutilización de identidades en distintos puestos o escalar entrevistas cuando aparece un comportamiento de alto riesgo. Esto garantiza que cada candidato sea evaluado de forma coherente, utilizando los mismos criterios en todo momento.
Información sobre riesgos directamente donde tu equipo la necesita
Los equipos de RR. HH. pueden mostrar los resultados de las solicitudes recientes sin salir nunca de su ATS. Alternativamente, su equipo de ciberseguridad o de fraude puede realizar la evaluación directamente desde el panel de control de la plataforma Sardine.
Diseñado para industrias de alto riesgo y equipos modernos
La detección de fraude en solicitudes de empleo ya está siendo utilizada por empresas en sectores de alto riesgo, incluidos fintech y cripto, donde las consecuencias de una mala contratación son especialmente graves. Pero el problema no se limita a esos sectores.
Cualquier empresa que contrate de forma remota, a gran escala o para puestos sensibles ahora necesita defensas contra el fraude integradas en sus procesos de selección. Con Job Application Fraud Detection, los equipos de contratación obtienen una nueva visibilidad, sin añadir fricción para los candidatos reales.
Cerrando la puerta principal
Los estafadores se adaptan rápidamente y los procesos de contratación deben hacer lo mismo.
La detección de fraude en solicitudes de empleo ayuda a las empresas a cerrar uno de los puntos de entrada más pasados por alto en la organización. Al incorporar la detección de fraude en el ciclo de contratación, podemos detener a los solicitantes falsos antes de que se conviertan en empleados falsos.
Si quieres obtener más información sobre esta solución y cómo encaja en tu proceso de contratación, ponte en contacto con nuestro equipo.