Perdió $25.000 en criptomonedas en una falsa entrevista laboral coordinada por estafadores

Un candidato que había dejado su empleo y buscaba trabajo activamente en LinkedIn recibió lo que parecía ser una oportunidad legítima: un contacto de un reclutador vinculado a un proyecto del sector Web3. Lo que siguió fue un proceso de selección cuidadosamente orquestado que reprodujo cada paso de una entrevista real: una reunión programada a través de Calendly, videollamadas con los supuestos empleadores, y finalmente una evaluación técnica presentada como una hoja de cálculo de Google. En cada etapa, todo parecía profesional y auténtico. Pero el último paso fue la trampa.

La prueba técnica conducía al candidato hacia la descarga de una aplicación para Windows usando ClickOnce, una tecnología legítima de Microsoft. El programa estaba firmado digitalmente, un detalle que reforzaba su apariencia de legitimidad ante alguien que acababa de atravesar varias etapas de lo que parecía ser un proceso de contratación genuino. Lo que el candidato no sabía era que el software contenía una cadena de ataque preparada para desplegar herramientas de robo de información y un troyano de acceso remoto conocido como RAT. Una vez instalado, el malware podía buscar credenciales almacenadas en navegadores, sesiones abiertas, billeteras de criptomonedas, gestores de contraseñas, archivos y datos de aplicaciones de mensajería. El software de acceso remoto también permitía ejecutar comandos, administrar archivos, registrar pulsaciones del teclado y controlar completamente el equipo.

Después de completar la evaluación, el candidato se fue a dormir. Cuando revisó sus cuentas a la mañana siguiente, descubrió que sus billeteras de criptomonedas habían sido vaciadas. Había perdido aproximadamente 25.000 dólares, la totalidad de sus ahorros. El análisis posterior realizado por investigadores del sitio Have I Been Squatted y publicado por la BBC reveló la sofisticación del ataque: los delincuentes habían aprovechado la urgencia laboral y la confianza generada a lo largo de múltiples interacciones para introducir el elemento malicioso en el momento en que la víctima menos lo esperaba.

Esta modalidad de fraude no es aislada. LinkedIn e Indeed han advertido durante los últimos meses sobre el aumento y la sofisticación de estas estafas. A diferencia de los fraudes tradicionales que dependen de un correo electrónico sospechoso o de una promesa laboral increíble, estas campañas construyen confianza deliberadamente a través de varios pasos antes de introducir el malware. El mecanismo detectado en LinkedIn también ha aparecido en Indeed, donde personas contactadas a través de la plataforma recibieron instrucciones para descargar supuestas aplicaciones necesarias para realizar sus entrevistas. Entre los casos analizados apareció un archivo para Android llamado MyInterview y falsas aplicaciones que utilizaban el nombre de Indeed, presentándose como herramientas para completar entrevistas o verificar la identidad del candidato. Una vez instaladas, estas aplicaciones imitaban la pantalla de acceso de Indeed y establecían conexiones VPN, solicitando acceso a funciones de accesibilidad de Android que podían otorgar amplias capacidades dentro del teléfono. Indeed aclaró que sus entrevistas funcionan directamente desde un navegador y no requieren instalar aplicación especial alguna.

La razón por la cual estas estafas son cada vez más difíciles de detectar radica en la naturaleza misma de la búsqueda laboral. Durante un proceso de selección es completamente normal recibir mensajes de desconocidos, participar en videollamadas, abrir documentos y completar evaluaciones. La presión por conseguir empleo puede llevar a que las personas pasen por alto indicios que, en otro contexto, despertarían sospechas inmediatas. Una encuesta difundida por LinkedIn en mayo de 2026 encontró que el 32% de los profesionales de la Generación Z consultados dijo haber sido víctima de una estafa laboral, frente al 17% registrado entre integrantes de la Generación X. Al mismo tiempo, el 32% de los jóvenes reconoció que alguna vez ignoró señales de alerta porque consideraba que había pocas oportunidades disponibles.

LinkedIn también detectó que el 90% de los mensajes fraudulentos reportados incluía intentos de trasladar la conversación hacia servicios externos, y más de la mitad de esos pedidos aparecía desde el primer contacto. Entre las señales de alerta identificadas por la plataforma aparecen los pedidos tempranos de información sensible, las solicitudes de pagos, la presión para responder rápidamente, perfiles o empleos que parecen falsos y los intentos de llevar la conversación fuera de la plataforma. Para evitar caer en estas trampas, los especialistas recomiendan verificar por una vía independiente que tanto la empresa como la vacante realmente existan, buscando el puesto en el sitio oficial de la compañía, revisando el perfil del reclutador y comprobando si la persona efectivamente trabaja para esa organización. También conviene extremar las precauciones cuando una entrevista exige instalar software, descargar archivos desde páginas desconocidas, instalar un APK fuera de las tiendas oficiales o conceder permisos sensibles. Incluso cuando el proceso incluya una videollamada, documentos alojados en servicios conocidos o aplicaciones firmadas digitalmente, esos elementos no constituyen por sí mismos una garantía de seguridad. Las nuevas campañas muestran cómo los delincuentes pueden combinar herramientas legítimas, identidades falsas y varias etapas de interacción para construir una entrevista creíble.