Un mensaje por WhatsApp, un correo de un supuesto responsable de recursos humanos o una propuesta a través de una red profesional es obvio que pueden abrir la puerta a una oportunidad laboral. Pero también a una estafa.
De hecho, octubre es uno de los periodos en los que más aumenta la búsqueda de empleo tras el parón veraniego. A los profesionales que quieren cambiar de trabajo se suman estudiantes que buscan su primera oportunidad o un empleo compatible con sus estudios. Y este incremento de candidatos también amplía el terreno de actuación de los ciberdelincuentes.
Una oferta inesperada puede ser el primer anzuelo
Uno de los métodos más habituales consiste en contactar directamente con la víctima. El supuesto reclutador asegura haber encontrado su perfil y presenta una oportunidad atractiva, normalmente acompañada de buenas condiciones laborales o una incorporación rápida.
El problema es que esta forma de aproximación no resulta extraña, ya que empresas y responsables de selección contactan realmente con candidatos que no se han inscrito previamente en una vacante, sobre todo en perfiles como Linkedin.
“Los que buscan empleo se encuentran en una posición vulnerable. Es normal que compartan información personal con desconocidos, que respondan rápido y que sigan instrucciones”, explica Adrianus Warmenhoven, asesor de ciberseguridad de NordVPN.
Los delincuentes llegan a reproducir correos corporativos, páginas de contratación y procesos de selección hasta conseguir una apariencia suficientemente convincente.
Una cuenta de LinkedIn robada ronda los 260 euros
El objetivo tampoco tiene que ser pedir dinero inmediatamente. Los datos personales y las credenciales profesionales tienen valor por sí mismos. Más, incluso, de lo que podemos creer.
Una investigación de NordVPN sobre los precios observados en mercados de la dark web sitúa el valor medio de una cuenta de LinkedIn comprometida en 299 dólares, aproximadamente 260 euros.
El atractivo está en la cantidad de información que puede almacenar: correos electrónicos, teléfonos, experiencia profesional, empresas en las que se ha trabajado y una extensa red de contactos.
Además, controlar un perfil auténtico permite hacerse pasar por su propietario y dirigirse posteriormente a compañeros, clientes o antiguos responsables desde una identidad que inspira confianza.
“No se trata solo de tu perfil, sino de tus contactos, tus mensajes, tu credibilidad”, advierte Warmenhoven sobre las consecuencias que puede tener el secuestro de una cuenta profesional.
Ofertas falsas que utilizan nombres de grandes compañías
El equipo de inteligencia de amenazas de NordVPN detectó este año 2026 una operación de phishing en la que se suplantaba a compañías como Meta, Disney, Coca-Cola y Spotify.
Los delincuentes utilizaban páginas de empleo adaptadas a la imagen de cada compañía y dominios preparados para dificultar su detección. Pero el recorrido terminaba llevando al candidato hasta una página creada para obtener sus credenciales.
Muchas estafas comienzan simplemente con un simple SMS, correo electrónico o mensaje en una aplicación de mensajería.
Las señales que deberían hacerte desconfiar
Uno es recibir una oferta que no se ha solicitado y encontrarse inmediatamente con presión para contestar, facilitar información o tomar una decisión.
También conviene extremar las precauciones cuando todo el proceso se desarrolla mediante mensajes de texto y no existe una entrevista convencional.
Otra señal especialmente clara aparece cuando el supuesto empleador exige pagar previamente cursos, equipos informáticos, documentación o cualquier otro gasto relacionado con la incorporación.
Que la vacante aparezca en un portal conocido tampoco garantiza por sí solo su autenticidad. Y es que, los ciberdelincuentes pueden introducir anuncios fraudulentos en plataformas legítimas.
Antes de entregar documentación o credenciales, conviene comprobar independientemente que la empresa existe, consultar sus canales oficiales y verificar que la vacante realmente está abierta.
Y, sobre todo, una oferta laboral no debería convertirse en una excusa para solicitar contraseñas o pagos anticipados.
Deja una respuesta