ES
Abres la bandeja de entrada y ves una oferta de trabajo de una empresa de primer nivel, con tu puesto actual y un aumento de sueldo. Los estafadores extraen tu historial laboral directamente de la base de datos de LinkedIn para crear correos electrónicos personalizados que evitan tu escepticismo natural. Ya no se limitan a enviar spam genérico, sino que crean perfiles específicos para hacerte creer que la oferta es real. Saber cómo verificar si un correo electrónico de un reclutador es legítimo evita que entregues tus datos personales a un estafador.
En pocas palabras
Las estafas de reclutamiento por correo electrónico están aumentando porque los estafadores ahora utilizan nombres de empresas reales, datos robados de infracciones y herramientas de automatización para parecer legítimos a gran escala. La demanda masiva de puestos de trabajo a distancia les proporciona una audiencia desesperada y dispuesta. Recogen tu perfil, lo introducen en sistemas automatizados y envían miles de correos electrónicos muy selectivos en cuestión de minutos.
Los correos electrónicos de falsos reclutadores se hacen pasar por empresas reales y te dirigen a enlaces de phishing disfrazados de portales de empleo. Los estafadores suelen aprovecharse de infraestructuras legítimas -como el abuso de Google AppSheet- para alojar formularios de solicitud falsos que roban sus datos. Utilizan datos personales rellenados previamente para generar confianza y dirigen las respuestas a través de remitentes del estilo "noreply" para que no puedas preguntar fácilmente a un humano.
Un correo electrónico falso de un reclutador suele parecer una petición urgente envuelta en una oferta salarial demasiado generosa a cambio de un esfuerzo mínimo. El mensaje te empuja a "presentar tu candidatura ahora" o a conseguir "plazas limitadas para entrevistas" a través de enlaces externos sospechosos. El tono oscila entre muy personalizado, utilizando su ubicación exacta, y extrañamente genérico, dirigiéndose a usted como "Estimado candidato".
Para verificar si un correo electrónico de un reclutador es legítimo, comprueba sistemáticamente las credenciales del remitente, el dominio de la empresa y los enlaces proporcionados antes de realizar ninguna acción. Ten a mano esta lista de diez pasos cada vez que recibas una oferta inesperada:
Utiliza ScamAdviser para comprobar un reclutador pegando el enlace de la solicitud sospechosa directamente en la barra de búsqueda para analizar su puntuación de confianza. Copie la URL del correo electrónico -sin hacer clic en ella- y pásela por la herramienta. ScamAdviser analiza la antigüedad del dominio, los datos del propietario y la ubicación del servidor para descubrir los portales de empleo falsos de reciente creación.
Para confirmar que una oferta es real sin hacer clic en el enlace del correo electrónico, abre una nueva pestaña del navegador y visita directamente el sitio web oficial de la empresa. Ve directamente a su página de empleo y busca el puesto mencionado en el correo electrónico. Si el puesto no existe en su sitio web real, el correo electrónico es un fraude.
Si ya ha hecho clic en un enlace sospechoso, debe cerrar inmediatamente la página, desconectarse de Internet y cambiar las contraseñas de sus cuentas importantes. No introduzca más información personal en el sitio. Ejecute un escaneado completo de malware en su dispositivo y controle sus cuentas bancarias en busca de actividad no autorizada.
Para denunciar una estafa de reclutamiento, reenvíe el correo electrónico a la Comisión Federal de Comercio en ReportFraud.ftc.gov y alerte a la empresa suplantada. Si la estafa utiliza una infraestructura legítima, informe de la URL específica directamente al host, como Google en el caso del abuso de AppSheet.
Puede leer nuestro artículo sobre: Cómo los sitios de búsqueda de empleo en línea se están convirtiendo en minas de oro de datos para los estafadores
Aprender a verificar si el correo electrónico de un reclutador es legítimo protege tu identidad y tu cuenta bancaria. Los estafadores confían en que su entusiasmo por una nueva oportunidad anule su sentido común.
La verificación siempre es mejor que la confianza. Detenerse, inspeccionar las URL y confirmar los detalles de forma independiente rompe el flujo de trabajo del estafador.
No necesitan piratear su ordenador, sólo necesitan que usted desee el trabajo lo suficiente como para dejar de hacer preguntas.
Preguntas frecuentes
¿Puede un reclutador legítimo utilizar una dirección de Gmail?
Los reclutadores legítimos de agencias utilizan ocasionalmente direcciones de correo electrónico públicas, pero los reclutadores corporativos siempre utilizarán el dominio oficial de la empresa.
¿Cómo saben los estafadores mi puesto de trabajo actual?
Los estafadores extraen datos públicos de plataformas como LinkedIn para personalizar sus correos electrónicos de phishing.
¿Qué ocurre si envío mi currículum a un falso reclutador?
Los estafadores extraen de tu currículum tu número de teléfono, dirección e historial laboral para utilizarlos en robos de identidad o ataques de phishing selectivos.
¿Me pedirá un verdadero reclutador mis datos bancarios por correo electrónico?
Ningún empleador legítimo le pedirá sus datos bancarios, su número de la seguridad social o el pago de su equipo durante el contacto inicial.
Adam Collins es un investigador de ciberseguridad de ScamAdviser que opera bajo seudónimo por motivos de privacidad y seguridad. Con más de cuatro años en la primera línea digital, está especializado en traducir amenazas complejas en consejos prácticos. Su misión: sacar a la luz las señales de alarma para que puedas navegar por la red con confianza.
