La b\u00fasqueda de empleo es un momento cargado de expectativas y esperanza para millones de personas. Sin embargo, este contexto tambi\u00e9n se ha convertido en terreno f\u00e9rtil para los ciberdelincuentes, quienes aprovechan la necesidad de nuevas oportunidades profesionales para desplegar campa\u00f1as de fraude cada vez m\u00e1s sofisticadas. En los \u00faltimos meses, se ha identificado una operaci\u00f3n de phishing que utiliza correos electr\u00f3nicos falsos con supuestas ofertas laborales de reconocidas compa\u00f1\u00edas como Coca-Cola, Red Bull, L\u2019Or\u00e9al y Adidas, con el objetivo de robar datos personales y credenciales de acceso.<\/p>\n
El uso de marcas reconocidas como anzuelo<\/strong><\/p>\n Los atacantes se valen del prestigio y la confianza que generan estas marcas globales para legitimar sus mensajes fraudulentos. Las empresas mencionadas no participan en estas estafas; ellas mismas son v\u00edctimas de suplantaci\u00f3n, ya que sus nombres y logotipos son utilizados como parte del enga\u00f1o. El reconocimiento de estas compa\u00f1\u00edas aumenta la probabilidad de que los destinatarios caigan en la trampa, creyendo que se trata de una oportunidad laboral leg\u00edtima.<\/p>\n Aunque esta modalidad no es nueva, su perfeccionamiento es evidente. Desde al menos 2025, usuarios han reportado campa\u00f1as similares en las que se empleaban nombres de otras corporaciones, incluyendo gigantes tecnol\u00f3gicos, para dar credibilidad al esquema.<\/p>\n Correos falsos que imitan procesos de selecci\u00f3n<\/strong><\/p>\n La estrategia comienza con un correo electr\u00f3nico que aparenta provenir de un departamento de recursos humanos o de un reclutador oficial. El mensaje suele incluir una vacante atractiva y un enlace para avanzar en el proceso de selecci\u00f3n. A primera vista, el correo parece leg\u00edtimo, pero al analizarlo se detectan se\u00f1ales de alerta: direcciones de correo que no corresponden a los dominios oficiales de la empresa, errores gramaticales o formatos poco profesionales.<\/p>\n En algunos casos, los delincuentes llegan a suplantar la identidad de empleados reales de las compa\u00f1\u00edas, lo que hace m\u00e1s cre\u00edble el enga\u00f1o. Plataformas profesionales como LinkedIn pueden ser utilizadas para recopilar informaci\u00f3n p\u00fablica sobre trabajadores y roles internos, permitiendo personalizar los ataques y aumentar su efectividad.<\/p>\n El clic que abre la puerta al fraude<\/strong><\/p>\n Al hacer clic en el enlace incluido en el correo, la v\u00edctima es dirigida a una p\u00e1gina que imita formularios leg\u00edtimos de reclutamiento. La apariencia profesional del sitio transmite confianza, pero en realidad se trata de una fachada dise\u00f1ada para recolectar informaci\u00f3n personal y profesional: nombre, n\u00famero de tel\u00e9fono, experiencia laboral y direcci\u00f3n de correo electr\u00f3nico.<\/p>\n Tras completar el formulario, el usuario es redirigido a una pantalla que simula el inicio de sesi\u00f3n de Google. El objetivo es claro: obtener las credenciales de acceso al correo electr\u00f3nico. Aunque la interfaz parece aut\u00e9ntica, el dominio del sitio web no corresponde a Google, lo que revela la naturaleza fraudulenta de la p\u00e1gina.<\/p>\n El verdadero prop\u00f3sito: robar credenciales<\/strong><\/p>\n El enga\u00f1o culmina cuando la v\u00edctima introduce sus credenciales en la p\u00e1gina falsa. Con esta informaci\u00f3n, los atacantes pueden acceder al correo electr\u00f3nico de la persona y, desde all\u00ed, ampliar el alcance del ataque. Una cuenta comprometida permite restablecer contrase\u00f1as de otros servicios vinculados, acceder a informaci\u00f3n personal y profesional, enviar mensajes falsos a contactos e incluso difundir nuevas campa\u00f1as de phishing.<\/p>\n Dependiendo de los servicios asociados al correo electr\u00f3nico, el impacto puede ser devastador: acceso indebido a cuentas bancarias, redes sociales, plataformas corporativas y sistemas sensibles.<\/p>\n C\u00f3mo protegerse de estas estafas<\/strong><\/p>\n Para reducir el riesgo de caer en este tipo de fraudes, es fundamental adoptar medidas de seguridad:<\/p>\n Se\u00f1ales de alerta y patrones comunes<\/strong><\/p>\n Los investigadores han identificado que estas campa\u00f1as suelen utilizar p\u00e1ginas que imitan servicios populares como Google Forms para aumentar la credibilidad del fraude. El patr\u00f3n es consistente: atraer a la v\u00edctima con una vacante atractiva, solicitar informaci\u00f3n personal y finalmente pedir credenciales de acceso bajo el pretexto de validar la solicitud.<\/p>\n Aunque las ofertas laborales falsas no son una novedad, los delincuentes perfeccionan constantemente sus t\u00e9cnicas para hacerlas m\u00e1s convincentes. Por ello, cualquier proceso de selecci\u00f3n que presente inconsistencias en las direcciones de correo o solicite credenciales de acceso debe ser considerado sospechoso.<\/p>\n Las empresas leg\u00edtimas pueden pedir curr\u00edculums, datos de contacto y experiencia profesional, pero nunca solicitar\u00e1n la contrase\u00f1a de una cuenta de correo electr\u00f3nico como requisito para participar en un proceso de selecci\u00f3n. Ante cualquier solicitud de este tipo, lo recomendable es detener la interacci\u00f3n y confirmar la autenticidad de la vacante en los canales oficiales de la organizaci\u00f3n.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" La b\u00fasqueda de empleo es un momento cargado de expectativas y esperanza para millones de personas. Sin embargo, este contexto tambi\u00e9n se ha convertido en terreno f\u00e9rtil para los ciberdelincuentes, quienes aprovechan la necesidad de nuevas oportunidades profesionales para desplegar campa\u00f1as de fraude cada vez m\u00e1s sofisticadas. En los \u00faltimos meses, se ha identificado una […]<\/p>\n","protected":false},"author":1,"featured_media":406022,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[],"class_list":["post-406021","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-computacion"],"acf":{"antetitulo":""},"yoast_head":"\n\n