El fraude en la selección de talento: Cuando tu marca corporativa es utilizada para reclutar ‘mulas de dinero’ y robar datos

Las falsas ofertas de empleo y las entrevistas simuladas con IA se convierten en una amenaza doble: destruyen la reputación de las empresas suplantadas y captan infraestructura para el blanqueo de capitales.

En un mercado laboral cada vez más digitalizado y remoto, los procesos de selección de personal se han trasladado casi por completo al entorno virtual. Sin embargo, lo que para las empresas representa agilidad y acceso a talento global, para las organizaciones de ciberdelincuencia se ha convertido en una oportunidad idónea para ejecutar estafas a gran escala: el Fake Recruitment Fraud.

En los últimos meses, el área de análisis de la AEECF ha registrado un aumento significativo en campañas de suplantación de identidad corporativa dirigidas a portales de empleo, InfoJobs, LinkedIn y redes de mensajería como Telegram o WhatsApp.

Las dos caras del fraude en la contratación

Este tipo de estafa no solo impacta a los candidatos, sino que genera un perjuicio directo y severo sobre las empresas cuya marca es suplantada:

1. Reclutamiento de «Mulas de Dinero» (Money Mules):

   Bajo la apariencia de puestos de trabajo remotos y sumamente atractivos (como «Asistente Financiero», «Gestor de Tareas Digitales» o «Evaluador de Criptoactivos»), los delincuentes contratan a las víctimas para procesar pagos en sus cuentas personales o abrir cuentas bancarias online. Sin saberlo, el nuevo «empleado» se convierte en un eslabón clave para el blanqueo de capitales procedentes de otros fraudes.

2. Captación masiva de datos (KYC Phishing) y robo de credenciales:

   Durante el supuesto proceso de selección, se solicita a los candidatos documentación altamente sensible: fotos del DNI/NIE por ambas caras, certificados bancarios o incluso firmas biométricas «para formalizar el contrato». Estos datos son utilizados posteriormente para cometer fraude de identidad sintética o abrir líneas de crédito a nombre de la víctima.

3. Uso de Deepfakes en Entrevistas de Selección:

   En la vertiente opuesta, organizaciones criminales utilizan avatares generados por IA y modificadores de voz en tiempo real para hacer pasar a falsos candidatos en procesos de selección reales de empresas tecnológicas, logrando acceder a sistemas internos y datos confidenciales tras ser «contratados».

El impacto reputacional para las empresas afectadas

Cuando un candidato es estafado por un tercero que utiliza el logo, los nombres de directivos de RR.HH. y el tono de comunicación de una marca legítima, la reputación corporativa se resiente de inmediato. Las reseñas negativas en plataformas como Glassdoor, las denuncias en redes sociales y la pérdida de confianza del talento calificado son daños difíciles de reparar.

Recomendaciones de la AEECF para blindar tu marca corporativa

Desde la Asociación Española de Empresas contra el Fraude aconsejamos a las organizaciones adoptar un enfoque proactivo:

• Página de Empleo Oficial y Canal de Denuncias: Mantener en el portal web corporativo una advertencia clara sobre los canales oficiales de comunicación de RR.HH. (por ejemplo, aclarando que la empresa nunca contacta por WhatsApp o Telegram para ofertas no solicitadas ni exige pagos por material de trabajo).

• Monitorización de Marca Digital (Brand Protection): Implementar herramientas de ciberinteligencia para detectar dominios clonados, perfiles falsos en LinkedIn o canales de comunicación que utilicen la identidad de la empresa sin autorización.

• Verificación de Identidad Avanzada en RR.HH.: Introducir pruebas de vida biométricas y verificaciones de antecedentes para puestos clave o remotos, asegurando que quien está al otro lado de la pantalla es realmente quien dice ser.

💡 Conclusión: La seguridad de la marca en el entorno digital debe abarcar todas las interacciones con la sociedad, incluidos los procesos de selección. Proteger a los candidatos es también proteger el activo más valioso de una organización: su reputación.