El mercado laboral digital enfrenta una creciente amenaza de seguridad. Recientemente, una víctima que buscaba empleo a través de LinkedIn fue contactada por un supuesto reclutador para un proceso de entrevista. Tras participar en una videollamada y recibir instrucciones para realizar una evaluación técnica mediante un documento de Google Sheets, la persona descargó lo que parecía ser una herramienta legítima. Sin embargo, el archivo contenía software malicioso que permitió a los atacantes acceder a sus cuentas de criptomonedas y sustraer el equivalente a casi 25,000 dólares estadounidenses en cuestión de horas.
"Es una sensación horrible perder una suma considerable; algo que no le desearía ni a mi peor enemigo", declaró la víctima, quien prefirió mantener el anonimato. Tras el incidente, la persona tuvo que limpiar su computadora y actualizar todas sus contraseñas, enfrentando un agotamiento emocional y mental significativo.
Expertos de la plataforma de ciberseguridad Have I Been Squatted, liderados por su director ejecutivo Juxhin D Brigjaj, advirtieron que estos ataques son altamente sofisticados. "No se trataba de un correo electrónico mal redactado con un archivo adjunto sospechoso; a esta persona se le guió a través de lo que parecía una entrevista de trabajo real, en páginas reales de Google, detrás de un inicio de sesión real de Google, y el software que se le pidió que instalara estaba firmado digitalmente como cualquier aplicación legítima", explicó Brigjaj.
Plataformas como LinkedIn e Indeed han emitido alertas ante el incremento de estos fraudes. LinkedIn destacó la vulnerabilidad de la Generación Z, señalando que el 32% de los profesionales jóvenes admite ignorar señales de alerta debido a la alta competitividad del mercado laboral. Por su parte, Indeed ha enfatizado que sus procesos de entrevista se realizan exclusivamente a través del navegador y nunca requieren la descarga de aplicaciones externas. La empresa advirtió específicamente sobre aplicaciones falsas como 'Indeed Interview' o 'MyInterview', utilizadas por delincuentes para extorsionar o realizar ataques financieros contra los solicitantes.
