Guía de ofertas de empleo

¿Falso reclutador u oferta real? El chat es el cebo, el segundo paso es el ataque

La oferta es el cebo; lo importante es qué te piden hacer. Un chat amable en LinkedIn puede acabar en una reunión maliciosa, una prueba de código, una aprobación de wallet o un acceso falso. El FBI y Unit 42 han documentado ataques con ofertas de empleo contra profesionales cripto y desarrolladores. Haz estas comprobaciones antes del siguiente paso, no cuando tus cuentas ya estén trabajando para otro.

Analizar una dirección gratis

Cuatro trampas y una comprobación independiente

Enlace de reunión → actualización falsa

Una página que imita Zoom, Meet o Teams dice que necesitas un códec, plugin o actualización. Detente: no lo instales ni pegues comandos en una terminal. Abre tú el servicio e introduce el ID de reunión. Si hace falta actualizar la app, hazlo desde ella o su página oficial de descarga, no desde el enlace del reclutador.

Prueba técnica → ejecución de código

Una supuesta presentación puede ser un ejecutable como Job_Description.pdf.exe. Un repositorio puede ejecutar scripts al instalar dependencias, antes de iniciar el proyecto. Pide primero instrucciones legibles en el navegador. Nunca instales ni ejecutes código de entrevista sin revisar en un dispositivo con cuentas de trabajo, contraseñas o claves de wallets.

Portal de candidatos → permisos de wallet

Un portal pide conectar una wallet o firmar para «verificar experiencia». Conectar no equivale a autorizar una transferencia, pero la siguiente transacción o firma Permit puede permitir gastar tokens. No uses tu wallet personal para verificar una candidatura. Para una prueba técnica confirmada, pide una tarea en testnet con tokens de prueba.

Página de agenda → robo de acceso

Una página de agenda o documentos exige entrar con Google o LinkedIn. Comprueba la barra de direcciones real, no el logo ni una ventana dibujada dentro de la página. Google autentica en accounts.google.com. Incluso una pantalla de consentimiento auténtica puede pedir acceso excesivo: rechaza permisos ajenos a reservar una entrevista y abre el servicio por tu cuenta.

Web de agencia → verifica al empleador, no el diseño

Una web de agencia elegante no demuestra que la vacante exista. Sus botones de candidatura, descarga y reserva pueden llevar a las cuatro trampas anteriores; sus formularios también pueden recopilar datos personales. Busca tú el contacto oficial de la empresa y pregunta si autoriza el puesto y la agencia. Que no haya una oferta pública no demuestra fraude: existen búsquedas confidenciales. No entregues documentos de identidad, domicilio ni datos financieros hasta verificar al empleador y la finalidad.

Señales de presión: no son pruebas por sí solas

Un sueldo alto con responsabilidades vagas y sin un responsable de contratación identificable.
Un plazo artificial que no deja tiempo para verificar la oferta.
Negarse a que confirmes la agencia o el puesto directamente con el empleador.
Peticiones de pagar una tasa de selección, comprar equipo a un vendedor concreto o enviar cripto para acceder al puesto.

Comprobaciones prácticas antes del siguiente paso

1.Pega el mensaje del reclutador en nuestro Detector de Estafas con IA gratuito para buscar patrones de estafa y señales de alerta destacadas en el texto. Elimina antes los datos personales. No verifica la identidad del reclutador; que no detecte señales no garantiza seguridad. Analizar el mensaje del reclutador
2.Puedes responder: «Envíame la descripción del puesto y el ID de reunión desde tu email corporativo e indícame con quién puedo confirmar la vacante en la empresa contratante». El email corporativo es una comprobación adicional, no una prueba: una cuenta real puede estar comprometida.
3.Muestra las extensiones completas de archivo en los ajustes del sistema. Analiza enlaces públicos desconocidos con VirusTotal, pero no subas documentos confidenciales ni enlaces de invitación privados. Un resultado limpio solo indica que los motores no lo señalaron; un ataque nuevo puede pasar inadvertido.
4.Consulta la fecha de registro del dominio en lookup.icann.org y compárala con la trayectoria que afirma tener la agencia. Un dominio nuevo merece más comprobaciones; ocultar los datos del titular es habitual y no demuestra fraude. Un dominio antiguo también puede estar comprometido.
5.Si una prueba técnica verificada exige ejecutar código, usa un entorno aislado y desechable sin secretos, carpetas compartidas, portapapeles compartido ni acceso a tus cuentas habituales. Otro perfil de navegador no aísla el malware del ordenador. Si no puedes prepararlo con seguridad, pide otra evaluación.

¿Ya ha pasado? Primeros pasos

No envíes más fondos ni firmes nada nuevo.
Guarda el hash, las direcciones y capturas del chat.
Denúncialo hoy por canales oficiales; nunca pagues a «recuperadores».

Dónde denunciar un robo de cripto

Preguntas frecuentes

¿Una oferta escrita por IA demuestra una estafa?

No. Los empleadores legítimos también usan herramientas de redacción y constructores web. Evalúa las acciones que te piden y la confirmación independiente del empleador, no el estilo del texto.

He pulsado un enlace, pero no hice nada más. ¿Ahora qué?

Cierra la página y comprueba si se descargó algo. No abras la descarga. Un clic por sí solo no demuestra un robo de cuenta; si introdujiste una contraseña, concediste acceso o ejecutaste un archivo, sigue la respuesta correspondiente de abajo.

Introduje una contraseña o concedí acceso a una cuenta. ¿Qué hago?

Desde un dispositivo fiable, cambia la contraseña afectada, cierra las sesiones activas y elimina apps conectadas o permisos OAuth desconocidos. Cambia también las contraseñas reutilizadas y activa la autenticación de dos factores. Avisa al equipo de seguridad si era una cuenta de trabajo.

Ejecuté código o aprobé una petición de wallet. ¿Qué hago?

Si ejecutaste código sospechoso, desconecta ese dispositivo y usa uno limpio para recuperar el acceso; considera potencialmente expuestos los secretos guardados en el equipo afectado. Si aprobaste gasto de tokens, revoca el permiso afectado con una herramienta fiable. Si quedaron expuestas las claves o la frase de recuperación, revocar no basta: mueve los activos restantes a una wallet nueva creada en un dispositivo limpio. Guarda pruebas y denuncia por canales oficiales.

Sigue leyendo

Fuentes

North Korea Aggressively Targeting Crypto Industry with Well-Disguised Social Engineering Attacks (FBI / IC3, 3 September 2024)
Hacking Employers and Seeking Employment: Two Job-Related Campaigns Bear Hallmarks of North Korean Threat Actors (Palo Alto Networks Unit 42, November 2023)

Solo información educativa — no es asesoramiento financiero ni legal.