Encontrar una oportunidad profesional puede abrir la puerta a nuevos proyectos, pero también se ha convertido en un terreno aprovechado por los ciberdelincuentes. En México y otros países de Latinoamérica, especialistas en ciberseguridad detectaron una campaña de falsas ofertas laborales que utiliza el nombre de empresas reconocidas para engañar a candidatos y obtener información sensible.
La estrategia se apoya en la confianza que generan marcas globales como Coca-Cola, Adidas, Red Bull y L’Oréal. Los atacantes envían correos electrónicos que aparentan provenir de áreas de recursos humanos y prometen vacantes atractivas. Sin embargo, detrás de esas propuestas existe un esquema diseñado para capturar datos personales y credenciales de acceso.
¿Cómo operan las falsas ofertas laborales?
El fraude suele comenzar con un mensaje personalizado que invita al candidato a participar en un supuesto proceso de selección. Posteriormente, el usuario es dirigido a formularios que imitan plataformas legítimas de reclutamiento y donde se solicitan datos de contacto, experiencia profesional y dirección de correo electrónico.
El paso más delicado llega cuando la víctima recibe una solicitud para verificar su cuenta de correo. En ese momento aparece una pantalla que replica el acceso de servicios conocidos como Google, con el objetivo de obtener la contraseña del usuario. Una vez capturada la credencial, los delincuentes pueden acceder a información personal, restablecer contraseñas de otros servicios e incluso expandir nuevas campañas de fraude.
Las organizaciones también resultan afectadas cuando su imagen es utilizada para legitimar estos engaños. Por ello, fortalecer una cultura digital basada en la verificación y la seguridad se vuelve una tarea compartida entre empresas y profesionales.
No te pierdas: Empresas buscan adaptarse a la nueva jornada laboral
