La FM en Google News
Buscar trabajo se ha vuelto más difícil debido a la proliferación de anuncios falsos que saturan los portales de empleo, haciéndose pasar por ofertas legítimas. Estos anuncios engañosos pueden parecer muy auténticos, ya que los estafadores roban datos reales para construir perfiles falsos de reclutadores o personal de Recursos Humanos.
ESET analiza estos fraudes y ofrece consejos para identificarlos y evitar ser víctima del robo de información.
"Los usuarios suelen revelar mucha información personal en Internet, especialmente en sitios como LinkedIn, que actúa tanto como red social profesional como portal de empleo. Esto facilita a los delincuentes obtener datos, ya sea comprando credenciales filtradas o haciendo web scraping. La creación de perfiles falsos para recopilar datos y cometer delitos más graves, como el compromiso del correo electrónico empresarial o diversos ataques de ingeniería social, se vuelve más sencilla que nunca", comenta Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.
Las herramientas de inteligencia de código abierto (OSINT) permiten recopilar fácilmente datos de perfiles y actividades en línea. Programas como Maltego ayudan a descubrir información sobre personas o empresas, conectando y trazando relaciones entre sitios web, cuentas de correo electrónico, ubicaciones, y más.
Le puede interesar: Estos son 5 consejos clave para proteger el dinero en internet
¿Cómo detectar una oferta de empleo falsa?
Para detectar una oferta de empleo falsa, ESET recomienda tener en cuenta varios aspectos:
- Verificación de la empresa y el reclutador: Comprobar la razón social, dirección, registro, presencia en Internet y posibles noticias. Revisar los perfiles en redes sociales de la empresa o el reclutador, buscando errores gramaticales, fechas extrañas en sus publicaciones y falta de actividad constante en línea.
- Reacciones y recomendaciones: Evaluar si tienen reacciones de personas reales, recomendaciones de empleadores y colegas anteriores, certificaciones y reacciones genuinas a las publicaciones de otros.
- Autenticidad de la página web: Las páginas falsas pueden carecer del certificado HTTPS, lo que indica un sitio inseguro. También pueden tener enlaces con faltas de ortografía o que no llevan a la ubicación especificada. Antes de hacer clic, pasar el cursor sobre el enlace para comprobar la dirección prevista.
- Preguntas sospechosas: Las empresas legítimas no pedirán información sensible como el número de cuenta bancaria, número de seguridad social o DNI durante una entrevista. A menos que ya seas un empleado y hayas verificado al equipo de Recursos Humanos, no facilites esta información.
- Errores tipográficos y reputación del sitio: Los sitios web falsos pueden tener errores gramaticales, problemas de estilo o cambios deliberados de caracteres (como "0racle" en lugar de "Oracle"). Verificar el dominio en sitios como who.is o ScamAdviser.com para obtener información sobre el registro del sitio y su antigüedad.
Lea también: Las excusas más utilizadas por los estafadores en apps de citas
¿Cómo evitar ser estafado?
Para evitar ser víctima de suplantación de identidad, ESET recomienda restringir la configuración de privacidad en los portales de empleo y redes sociales, y no compartir información personal identificable en línea. En LinkedIn, por ejemplo, se puede configurar el perfil como privado y controlar quién puede ver detalles como el apellido completo.
Además, nunca se deben proporcionar datos personales sin verificar al posible empleador. Desconfía de anuncios de trabajo demasiado tentadores o correos electrónicos aleatorios con ofertas procedentes de cuentas no verificadas. La probabilidad de encontrarse con una oferta de empleo falsa es alta, por lo que es crucial prestar atención y mantenerse ciberseguro.
