Expertos en seguridad advirtieron sobre el aumento de ofertas de empleo falsas, las cuales saturan los portales como Linkedin. Aprende a cómo identificar a los delincuentes
Aquínoticias Staff
ESET, compañía líder en detección proactiva de amenazas, ha lanzado una advertencia sobre el aumento de ofertas de empleo falsas que saturan los portales de empleo y engañan a los solicitantes. Estos anuncios pueden parecer muy auténticos, ya que los estafadores suelen construir perfiles detallados de reclutadores utilizando datos robados.
“Los usuarios suelen revelar mucha información personal en Internet, especialmente en sitios como LinkedIn. Esto facilita a los delincuentes la obtención de datos, ya sea comprando credenciales de cuentas filtradas o haciendo web scraping”, comentó Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica. La recopilación de datos y creación de perfiles falsos se facilita mediante herramientas de inteligencia de código abierto (OSINT) como Maltego, que permite descubrir información sobre personas o empresas en línea.
ESET advierte que detectar una oferta de empleo falsa puede depender de varios factores. Los estafadores pueden enviar mensajes directos a los solicitantes con enlaces maliciosos o archivos adjuntos, y publicar anuncios engañosos en portales de empleo, haciendo que los puestos parezcan reales. Además, pueden solicitar información sensible como cuentas bancarias o números de seguridad social al inicio del proceso de solicitud, lo que debería alertar a los solicitantes.
Para confirmar la autenticidad de una oferta, ESET recomienda:
- Verificar la existencia de la empresa y la persona: Compruebe la razón social, dirección, registro, presencia en Internet y noticias relacionadas.
- Revisar perfiles en redes sociales: Busque errores gramaticales, fechas inusuales en publicaciones y falta de actividad constante.
- Analizar reacciones genuinas y recomendaciones: Las reacciones y certificaciones de personas reales aumentan la probabilidad de autenticidad.
- Seguridad del sitio web: Páginas web falsas pueden carecer del certificado HTTPS.
- Enlaces: Pasar el cursor sobre los enlaces para verificar la dirección prevista.
- Preguntas sospechosas: Empresas legítimas no solicitarán información sensible durante una entrevista.
- Errores tipográficos y reputación: Sitios falsos pueden tener errores gramaticales y problemas de estilo; comprobar la reputación del dominio en sitios como who.is o ScamAdviser.com.
ESET sugiere restringir la configuración de privacidad en portales de empleo y redes sociales para proteger la información personal. Además, es esencial verificar los datos del posible empleador antes de compartir información personal. Desconfiar de correos electrónicos o mensajes con ofertas de trabajo procedentes de cuentas no verificadas.
Finalmente, ESET advierte que si una oferta parece demasiado tentadora (como un salario por encima de la media sin requerir experiencia), probablemente sea una estafa. La clave para evitar ser víctima es prestar atención a los detalles y mantener medidas de ciberseguridad.
Fuente:
- Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
- Maltego, herramienta de inteligencia de código abierto.
- ScamAdviser, sitio de verificación de reputación de dominios.
