Cuando buscar empleo termina en estafa: el problema de las ofertas falsas

Buscar empleo en México nunca fue fácil, pero ahora nos encontramos ante un nuevo problema: las ofertas falsas. Los principales portales de búsqueda de empleo en nuestro país se están viendo afectados por un incremento en las ofertas fraudulentas publicadas por ciberatacantes y estafadores que buscan aprovechar la gratuidad de sus servicios. Los peligros de estas ofertas falsas son múltiples, y se están agravando en los últimos años. 

¿Por qué querría un hacker publicar una oferta de un empleo que no existe? Lo cierto es que tienen varios motivos para hacerlo, y, dependiendo de las intenciones del hacker, los peligros serán unos u otros. La manera más directa en que un delincuente digital puede aprovechar una oferta falsa es tratando de estafar a quienes se postulan a la oferta, pero también puede robar su información privada y venderla en la dark web o usarla para sus propios propósitos. 

El robo de datos personales 

Vamos a comenzar por esta segunda opción. Los datos personales robados por los ciberactacantes pueden ser aprovechados de múltiples formas, comenzando por su simple venta. En la dark web se han encontrado múltiples bases de datos con información personal de millones de personas, incluyendo sus números de teléfono, correos electrónicos y datos bancarios. Cuanto mayor es la base de datos, más dinero se puede obtener con su venta. 

Los hackers usan esta información para tratar de vulnerar las cuentas online de las personas registradas en la base de datos, por ejemplo las redes sociales –para usarlas como cuentas bot–, las plataformas de e-commerce –para hacer compras a costa de las víctimas– o, incluso, las cuentas de banca digital. Para esto pueden usar técnicas de ingeniería social o ataques de fuerza bruta sobre las contraseñas de las cuentas. 

Resulta entonces evidente que toda la información incluida en un currículum puede aprovecharse con fines maliciosos y ser utilizada en nuestra contra. Por eso los ciberatacantes publican una y otra vez ofertas falsas en este tipo de portales, recopilando un sinfín de currículums, y añadiendo su información a una base de datos. ¡En muchos casos, las propias víctimas completan la base de datos rellenando formularios de aplicación falsos! 

Las estafas del visado falso 

En otras ocasiones, los ciberatacantes no buscan robar la información privada de sus víctimas, sino que directamente intentan hacerse con su dinero. Aquí es donde hacen uso de las estafas laborales, unas técnicas algo más antiguas que ya tenían lugar en las publicaciones de los periódicos en papel, pero que ahora se agilizan mediante el posteo de ofertas de trabajo falsas reforzadas por páginas de phishing. 

El objetivo de estas estafas pasa por lograr que la víctima realice un pago al estafador en un intento por conseguir el puesto de trabajo falso. El pago suele rondar los 4000 o 6000 pesos mexicanos, que el estafador cobra bajo el pretexto de tramitar una visa de trabajo en los Estados Unidos, o de financiar unos supuestos gastos de capacitación. En ambos casos, después de recibir el dinero, el estafador se lo queda sin dejar rastro. 

Entre las recomendaciones de ExpressVPN destaca la de nunca facilitar dinero a cambio de la posibilidad de trabajar, porque este tipo de pagos se traduce casi siempre en estafas. Incluso si el pago es muy pequeño –de apenas 50 pesos, por ejemplo para ‘adelantar’ etapas en el proceso de selección–, a los hackers les basta con robar la información de la tarjeta de crédito para luego hacerse con una cantidad de dinero mucho mayor. 

Las claves de la higiene digital 

Herramientas de ciberseguridad como una VPN nos pueden ayudar a mantener a salvo nuestra información privada frente a posibles filtraciones de datos en nuestra conexión. Además, la combinación de una VPN con una herramienta anti-malware puede prevenir también el robo de datos mediante keyloggers, o, peor aún, las infecciones de ransomware que afectan cada vez más a empresas y particulares en México. 

Por otra parte, nuestra información estará mucho más segura si sencillamente no la compartimos online. En esto consiste la higiene digital. Una persona promedio tiene más de cien cuentas online en 2024, y esta cifra continúa aumentando. Una filtración en cualquiera de estas cuentas puede dejar expuesta nuestra información crítica, incluyendo nuestras contraseñas o nuestra información bancaria. 

Por eso es tan importante eliminar las cuentas que ya no usamos en internet, limitar al mínimo la información que compartimos con las plataformas digitales que seguimos utilizando, y descartar por completo las aplicaciones del celular que nos solicitan permisos excesivos. Del mismo modo, tenemos que reducir la información que compartimos en el currículum, y no compartir datos que podrían poner en riesgo nuestras cuentas digitales.