El incremento de búsquedas laborales a inicios de año ha despertado nuevas estrategias de cibercrimen dirigidas a profesionales en busca de oportunidades. Un análisis de Kaspersky detalla cómo estas tácticas, que incluyen llamadas automáticas y phishing en redes sociales, exponen tanto a individuos como a organizaciones a riesgos financieros y de seguridad.
En un escenario de cesantía elevada, los cibercriminales emplean mensajes grabados simulando ser empresas de reclutamiento.
Fabio Assolini, director del Equipo Global de Investigación y Análisis de Kaspersky para América Latina, explica:
"Con este anzuelo, los cibercriminales buscan dar mayor credibilidad a su llamada y si la persona ha estado postulando a empleos puede caer fácilmente, realizando las acciones que le solicitan los estafadores, tales como enviar un mensaje de WhatsApp”.
Los supuestos reclutadores solicitan dinero para avanzar en el proceso o documentos de identificación, que luego utilizan para suplantar a las víctimas. Esto puede derivar en solicitudes fraudulentas de crédito o compras a nombre del afectado.
Kaspersky también alerta sobre tácticas adicionales:
- Phishing en redes sociales
Ofertas laborales falsas llegan a plataformas como WhatsApp e Instagram. Al interactuar con estas, las víctimas comparten datos personales bajo el pretexto de avanzar en un proceso de contratación. - Correos de spam con malware
Usando nombres de empresas reconocidas, estos correos invitan a descargar aplicaciones que instalan software malicioso en los dispositivos. - Infiltración en organizaciones
En estos casos, los criminales contactan a empleados bajo el argumento de ofertas laborales atractivas, pero en realidad buscan información interna para ataques dirigidos.
Para mitigar riesgos, Kaspersky recomienda:
- Utilizar únicamente plataformas de empleo reconocidas.
- Verificar la autenticidad de la empresa y el reclutador antes de compartir información.
- Evitar compartir CVs o datos sensibles en espacios públicos o no protegidos.
- Nunca realizar pagos como requisito de un proceso de selección.
"La información que comparten los usuarios en internet puede ser utilizada para fraudes. Es importante tomar medidas de precaución para proteger tanto los datos personales como la información corporativa".
¿Cómo podría el sector corporativo contribuir a reducir la vulnerabilidad de los usuarios frente a estas ciberestafas?