51 min
Fraudology
Las estafas de contratación dejan al descubierto la red de estafadores que apunta a quienes buscan empleo
Desglosemos esto.
Las estafas de contratación han ido evolucionando silenciosamente durante años, pero la magnitud y sofisticación que vemos ahora es muy diferente de las antiguas estafas de “envía dinero para conseguir un trabajo” que la mayoría de la gente recuerda.
En este episodio me acompaña Jay Jones, también conocido como The Profiler. Jay es un consultor de riesgos de amenazas externas y suplantación de identidad que empezó a investigar el fraude en los procesos de contratación después de que le ocurriera algo muy personal.
Tras ser despedido de forma inesperada a finales de 2023, Jay empezó a recibir mensajes de estafa muy convincentes a través de LinkedIn. No eran los típicos mensajes obvios, sino que estaban bien redactados, dirigidos específicamente a él y diseñados para parecer conversaciones legítimas de contratación.
Y esa experiencia lo llevó por una madriguera sin fin.
Jay comenzó a trazar lo que él llama la «tubería de estafadores». Es, básicamente, un ciclo de vida que los estafadores utilizan para dirigirse a quienes buscan empleo. En la superficie, hay estafas rápidas centradas en recopilar currículos y datos personales. Pero cuando sigues la tubería más a fondo, las cosas se vuelven mucho más serias.
Estamos hablando de robo de identidad, explotación financiera y ataques de suplantación de identidad a largo plazo.
Una de las cosas que Jay explica muy bien en esta conversación es la psicología detrás del fraude en los procesos de contratación, específicamente lo que él llama el TEPT por despidos.
Cuando las personas son despedidas, su entorno de toma de decisiones cambia. Están bajo presión financiera, buscan activamente oportunidades y es más probable que respondan rápidamente a algo que parece una oferta de trabajo legítima.
Y los delincuentes lo saben.
Por eso diseñan estafas que imitan procesos de contratación reales. Reclutadores falsos. Programación de entrevistas falsa. Incluso descripciones de puestos completas copiadas de empresas legítimas.
Jay ha ayudado personalmente a descubrir y eliminar más de 46.000 ofertas de trabajo falsas. Esa cifra por sí sola dice mucho sobre la magnitud del problema.
También hablamos de una tendencia especialmente preocupante que implica el secuestro de perfiles de alta autoridad. Los estafadores se apoderan de cuentas de LinkedIn que parecen legítimas y las usan para contactar a quienes buscan empleo. Desde fuera, todo parece creíble.
Y precisamente por eso estas estafas funcionan.
Esta conversación es un recordatorio importante de que el fraude en los procesos de selección no es solo un problema para los consumidores. También es un problema de suplantación corporativa y de abuso de marca al que las empresas deben prestar atención.
Lo que escucharás en este episodio:
- Cómo funciona el ciclo de vida del flujo de estafadores en el fraude de contratación
- Por qué los trabajadores despedidos son un blanco principal para los estafadores
- Cómo los delincuentes obtienen currículos y datos personales a partir de ofertas de trabajo falsas
- El papel de la suplantación de identidad en LinkedIn en las estafas de contratación
- Por qué los perfiles secuestrados crean vías de ataque de alta confianza
Deberías escuchar este episodio si:
- Trabajas en prevención de fraude o en confianza y seguridad
- Investigas casos de suplantación de identidad o estafas de ingeniería social
- Supervisas plataformas de contratación o la protección de la marca corporativa
Si te gustó este episodio, asegúrate de suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o en cualquier plataforma donde escuches tus podcasts.
Notas del episodio y puntos clave
Las estafas de contratación operan a través de una cadena estructurada de estafadores
Las estafas de contratación a menudo parecen una colección de fraudes aislados. Una oferta de trabajo falsa por aquí. Un mensaje sospechoso de un reclutador por allá.
Pero cuando tomas distancia y observas todo el ecosistema, empieza a aparecer un patrón.
Lo que Jay describe como la “tubería” de estafadores es, en esencia, un ciclo de vida estructurado. Los delincuentes no se limitan a ejecutar un solo tipo de estafa de empleo; van llevando a las víctimas por distintas etapas que aumentan gradualmente el nivel de explotación.
La primera etapa suele consistir en recopilar currículums.
Los estafadores crean ofertas de trabajo falsas en las principales plataformas de contratación. Estas ofertas a menudo imitan puestos legítimos en empresas reconocidas. El objetivo en esta etapa no es necesariamente cometer fraude financiero de inmediato.
El objetivo es recopilar datos.
Los indicadores operativos pueden incluir:
- enriquecimiento de alertas vinculado a grupos sospechosos de ofertas de empleo
- correlación de señales cruzadas entre cuentas de reclutadores falsos e infraestructura externa
- análisis de red que identifica patrones coordinados de publicación
- alineación tipológica con campañas de recopilación de identidades
- supervisión del comportamiento ante actividad anómala de captación por parte de reclutadores
- rutas de escalamiento activadas por reportes de suplantación de identidad
Una vez que los delincuentes recopilan currículums, obtienen acceso a información personal detallada: historial laboral, datos de contacto y, en ocasiones, incluso direcciones particulares o documentos de identidad.
Esa información se convierte en combustible para futuras operaciones de fraude.
Las implicaciones para el liderazgo exigen que las empresas supervisen la actividad de suplantación que tenga como objetivo su marca y sus ofertas de empleo en las distintas plataformas de contratación.
Las estafas de contratación rara vez son un único fraude. Son operaciones de recopilación de información que alimentan múltiples tipos de ataques posteriores.
La focalización en personas despedidas genera una alta vulnerabilidad para quienes buscan empleo
Una de las ideas más importantes de este episodio es la dimensión psicológica del fraude en los procesos de contratación.
Jay describe algo que él llama TEPT por despido.
Cuando alguien pierde su trabajo, su perfil de riesgo cambia de la noche a la mañana. Aumenta la presión financiera. Aumenta el estrés emocional. Y la urgencia se convierte en un factor clave en la toma de decisiones.
Los delincuentes diseñan estafas específicamente adaptadas a ese entorno.
Falsos reclutadores se ponen en contacto rápidamente después de los despidos. Aparecen ofertas de trabajo que coinciden con el puesto reciente de la víctima. Las invitaciones a entrevistas se envían en cuestión de horas.
Desde fuera, parece una oportunidad afortunada.
Pero operativamente, se trata de un ataque de ingeniería social.
Los indicadores operativos pueden incluir:
- circuitos de escalamiento activados por denuncias de suplantación de identidad presentadas por personas que buscan empleo
- enriquecimiento de alertas vinculado a cuentas de reclutadores que contactan a un gran número de trabajadores despedidos
- correlación de señales cruzadas entre dominios de ofertas de empleo e infraestructura de fraude
- monitoreo del comportamiento en los patrones de mensajería en plataformas de contratación
- alineación de tipologías con redes de estafas de empleo
Las consecuencias de estos ataques pueden ir mucho más allá de una sola estafa.
Las víctimas pueden, sin saberlo, enviar documentos de identidad, formularios de impuestos o información bancaria como parte de procesos de contratación falsos.
Las implicaciones para el liderazgo requieren una colaboración más estrecha entre las plataformas de contratación, los equipos de fraude y los equipos de protección de marca corporativa para detectar la suplantación de identidad en etapas más tempranas del ciclo de vida del ataque.
Los perfiles secuestrados facilitan estafas de contratación de alta confianza
Una de las tendencias más preocupantes que se mencionan en este episodio tiene que ver con perfiles de alta autoridad que han sido secuestrados.
En lugar de crear cuentas falsas completamente nuevas, los delincuentes se apoderan de perfiles legítimos que ya tienen redes consolidadas y credibilidad profesional.
Esto aumenta drásticamente la confianza.
Cuando una persona que busca empleo recibe un mensaje de lo que parece ser un reclutador real, con una larga trayectoria laboral y conexiones profesionales, la desconfianza disminuye considerablemente.
Y eso es exactamente lo que quieren los atacantes.
Los indicadores operativos pueden incluir:
- supervisión del comportamiento para detectar picos repentinos de alcance desde perfiles establecidos
- correlación de señales cruzadas entre eventos de toma de control de perfiles y mensajes de reclutamiento
- análisis de red que identifica grupos de cuentas comprometidas
- vías de escalamiento activadas por un comportamiento anómalo de la cuenta
- alineación de tipologías con campañas de suplantación de identidad corporativa
Estos ataques son particularmente difíciles de detectar porque la propia cuenta puede parecer legítima.
Las implicaciones para el liderazgo incluyen ampliar la supervisión del fraude más allá de las transacciones financieras para abarcar el abuso de identidad y la suplantación de marca en las plataformas profesionales.
Las estafas de contratación se están convirtiendo cada vez más en un problema de inteligencia de amenazas externas, y no solo en un asunto de estafas dirigidas a los consumidores.
