¿Por qué parece que ese mensaje de reclutamiento es justo para ti?
Estás buscando trabajo y de repente recibes un mensaje en una red profesional en tu teléfono. La persona dice que ha revisado tu experiencia y cree que eres muy adecuado para un puesto bien remunerado, remoto, flexible y que no necesita muchas entrevistas. El mensaje no tiene errores ortográficos evidentes, la foto del reclutador es profesional y hasta menciona el nombre de una empresa que conoces. Después de tu respuesta, la persona rápidamente dice que los puestos son limitados y espera que verifiques tus datos hoy mismo. Puede enviarte una descripción del puesto, un horario de entrevistas o una tabla de salarios, o puede pedirte que cambies a otra aplicación de mensajería para continuar la comunicación. Hasta este punto, todo puede parecer un proceso normal de reclutamiento. El problema generalmente aparece en el siguiente paso. La persona te pide que inicies sesión en un sitio desconocido, descargues un archivo adjunto, proporciones documentos de identidad, pagues un depósito o uses tu actual cuenta de red profesional para la verificación. La oportunidad de trabajo se convierte repentinamente en una prueba que requiere que entregues información o dinero primero.
¿Qué tipo de confianza utilizan típicamente los cazatalentos falsos?
Los estafadores no necesariamente piden dinero desde el principio. Pueden comenzar usando jerga profesional, hablando sobre los detalles del puesto, la cultura corporativa y el rango salarial, y luego establecer una conversación que parece razonable en base a tu currículum. A medida que empiezas a esperar el trabajo, las solicitudes posteriores tienden a ser malinterpretadas como un proceso normal. Algunas cuentas falsas utilizan nombres de empresas similares, roban fotos públicas o tienen páginas personales que parecen completas. Estas apariencias pueden aumentar la credibilidad, pero no demuestran por sí solas que el reclutador realmente representa a esa empresa. Lo que realmente necesitas verificar es si la empresa enumera el mismo puesto en su sitio web oficial, si el correo electrónico de la persona pertenece a un dominio oficial y si los métodos de contacto se pueden validar a través de un canal independiente. Es crucial distinguir entre hackers y estafadores. Los hackers son técnicos con habilidades de programación, sistemas o redes, y el término en sí no implica un propósito negativo. Los cazatalentos falsos, las ofertas de empleo falsas y las páginas de entrevistas
¿Qué riesgos pueden esconder archivos adjuntos y enlaces de entrevistas sospechosos?
LinkedIn advierte que el contenido de phishing puede hacerse pasar por una empresa o persona legítima, obteniendo nombres de usuario, contraseñas y datos de tarjetas de crédito a través de mensajes, correos electrónicos o enlaces falsos. También menciona que LinkedIn no solicitará a los usuarios que proporcionen sus contraseñas o que descarguen programas. Solicitar que actúes de inmediato, que abras archivos adjuntos para instalar actualizaciones o que hagas clic en una página de inicio de sesión desconocida son señales que indican que debes detenerte y verificar. Una descripción de puesto que parece normal puede ser un archivo PDF, un archivo comprimido, una hoja o un documento que requiere habilitar contenido. No necesitas abrir todos los archivos adjuntos en tu computadora personal para confirmar una oferta de trabajo, y no debes ingresar tu contraseña de la red profesional en una página de entrevista desconocida. Si realmente representan a una empresa, generalmente podrán proporcionar una página oficial del puesto y un contacto formal. Si encuentras las siguientes situaciones, se recomienda detener las acciones:
- La persona te pide que pagues un depósito, tarifas de capacitación, costos de equipo o comisiones antes.
- El salario del puesto claramente es muy alto para el mercado pero no se requiere un proceso de entrevista razonable ni verificación de calificaciones.
- La persona te pide que inicies sesión en tu cuenta a través de un sitio web desconocido o que subas documentos de identidad.
- El reclutador te presiona para que mantengas en secreto la oferta y no consultes con familiares, amigos o canales oficiales de la empresa.
- El nombre de la empresa, el correo electrónico, el contenido del puesto y la información del sitio web no coinciden.
Una única señal no necesariamente prueba que esto sea un fraude, pero cuando múltiples señales aparecen al mismo tiempo, no deberías continuar solo porque la oferta parece ideal.
¿Cómo verificar sin perder una oportunidad?
Verificar no significa que debas rechazar todas las invitaciones de reclutamiento desconocidas. Puedes guardar el mensaje y el contenido del puesto de la persona y luego confirmar su existencia a través del sitio web oficial de la empresa, páginas de redes sociales verificadas o números de teléfono publicados. No uses el método de contacto que te proporcionó como única prueba, ya que esa cuenta o sitio web podría ser parte de la falsificación. Cuando revises la página personal del reclutador, observa si la experiencia es razonable, si los vínculos son consistentes en el tiempo y si los datos de contacto son coherentes. Pero las páginas públicas solo pueden proporcionar pistas, no sustituyen la verificación oficial. Si el puesto implica trabajo en el extranjero, equipos remotos o remesas salariales, verifica especialmente el contrato, el nombre del empleador y la responsabilidad del pago. VexelOps puede ayudar a organizar cuentas de reclutadores, páginas de puestos, nombres de archivos adjuntos, dominios de contacto y líneas de tiempo, para que veas qué datos son contradictorios antes de decidir si responder. Este procedimiento no requiere que proporciones tu contraseña de la red
¿Qué hacer si ya hiciste clic en el enlace?
Hay una salida. Hacer clic en el enlace no necesariamente significa que tu cuenta haya sido comprometida; el resultado depende de si ingresaste información, descargaste archivos o diste permisos adicionales. Si solo abriste la página, cierra la ventana y guarda la URL; si ingresaste una contraseña, cambia tu contraseña inmediatamente desde un dispositivo confiable, revisa la actividad de inicio de sesión, los datos de respaldo y las aplicaciones de terceros autorizadas. Si ya descargaste el archivo adjunto, no lo abras más ni reenvíes. Puedes desconectar tu red y buscar soporte técnico confiable, y chequear si tu dispositivo muestra alguna anomalía. Si proporcionaste información personal, datos de tarjeta de crédito o pagos, guarda los registros relevantes y contacta a tu entidad financiera y a la línea directa de prevención de fraudes 165.
Preguntas frecuentes sobre mensajes de reclutamiento en LinkedIn y cazatalentos falsos
¿Los cazatalentos legítimos piden a los solicitantes que paguen alguna tarifa?
Los solicitantes de empleo deben ser altamente cautelosos con los mensajes de reclutamiento que requieren depósitos, tarifas de presentación, tarifas de capacitación o costos de equipo. Los nombres de estas tarifas pueden variar, pero si trabajo aún no ha comenzado y se te pide que pagues primero, estas condiciones generalmente no son parte de un proceso de búsqueda de empleo normal. Puedes confirmar la política de reclutamiento oficial de la empresa y la página del puesto, y luego consultar a través de un canal independiente. No pagues solo porque te presentan documentos oficiales, logotipos de la empresa o casos de éxito.
¿Es seguro que el reclutador me pida que inicie sesión en la plataforma de entrevistas con la cuenta de la empresa?
Primero debes confirmar la relación del URL de la plataforma con la empresa. No ingreses tu contraseña de la red profesional o correo electrónico en una página desconocida, ni cierres las advertencias de seguridad de tu navegador a pedido de la persona. Puedes encontrar nuevamente la información de contacto de reclutamiento en el sitio web oficial de la empresa y preguntar si el proceso de entrevistas realmente usa esa plataforma. Si ya ingresaste tu contraseña, cambia esa contraseña de inmediato y revisa si hay inicios de sesión desconocidos, cambios en tu correo electrónico de respaldo o configuraciones de reenvío.
¿Qué hacer si ya compartí información personal con un cazatalentos falso?
Guarda la cuenta de la persona, los mensajes, el correo electrónico, la página del puesto y la hora de envío; no compartas más información, ni negocies repetidamente por la solicitud de eliminación. Si la información incluye documentos de identidad, números de cuentas bancarias o información de tarjetas de crédito, contacta rápidamente a las entidades correspondientes para advertir que los datos podrían haber sido entregados a reclutadores sospechosos. Revisa simultáneamente la seguridad de tus correos electrónicos y cuentas en redes profesionales, prestando atención a inicios de sesión desconocidos, notificaciones de restablecimiento de contraseñas y mensajes de suplantación posteriores. También puedes informar a LinkedIn sobre el contenido sospechoso y llama al número de prevención de fraudes 165 para verificar la situación.
Una clave a recordar: el reclutamiento legítimo no requiere que demuestres tu identidad con contraseñas, depósitos o archivos adjuntos desconocidos; primero verifica la empresa y el puesto a través de canales oficiales antes de decidir si responder.