Las estafas online se desarrollan en todos los ámbitos, incluído el empresarial. En cualquiera de los departamentos de una compañía existe la posibilidad de que se lleven a cabo fraudes, pero hay uno en concreto al que se le debe prestar especial atención: el de Recursos Humanos. Actualmente, en el mundo laboral, los trabajadores cambian de empleo a un ritmo tan rápido que los estafadores detectan en estos cambios una oportunidad para aprovechar los procesos de contratación, así como los modelos de trabajo híbridos, para estafar a los usuarios suplantando la identidad de profesionales de RRHH de una empresa u ofreciendo trabajos fraudulentos.
Si bien es cierto que las estafas de suplantación de identidad para acceder a información personal valiosa no son nuevas, lo último respecto a estos fraudes es su expansión más allá de un simple correo electrónico falso, llegando hasta las redes sociales y penetrando en los medios de mensajería directa. Los ciberdelincuentes son conscientes de la importancia que la sociedad le da al uso de las redes en nuestro país, como así lo confirman los datos arrojados por el Informe Digital 2022, elaborado por Hootsuite y We Are Social, en el que se afirma que casi 41 millones de españoles son usuarios de de estas plataformas. La tendencia en auge a realizar el primer contacto entre empresa y el futuro empleado a través de una pantalla, empuja a muchos ciberdelincuentes a hacerse pasar por profesionales de RRHH.
Estas estafas tienen lugar en plataformas como LinkedIn o a través de mensajes directos mediante las redes. Este acto delictivo se lleva a cabo suplantando la identidad de los reclutadores reales, y elaborando estrategias para conseguir que los perfiles objetivo compartan información confidencial.
Stefano D'Orazio, Director del Sur de Europa de Hootsuite, señala: “Los trabajadores de recursos humanos, deben estar muy pendientes de los posibles suplantadores de identidad que se hacen pasar por profesionales de RRHH y actúan en nombre de una compañía. Para ofrecer tranquilidad a los candidatos, las empresas deben ser claras y transparentes sobre los procesos de selección llevados a cabo por sus equipos de contratación".
Especialmente en el sector tecnológico, las estafas de suplantación de identidad de perfiles de RRHH son cada vez más frecuentes. Empresas como Shopify, Google y Amazon han sido objeto de estafas y, por desgracia, ninguna compañía está inmune.
En este contexto, Hootsuite, la plataforma mundial de gestión de redes sociales, recoge las cinco claves a tener en cuenta para combatir de forma eficaz este tipo de fraude online, ya que con información adecuada sobre cómo son estas estafas de suplantación de identidad, se puede lograr estar más preparado para discernir entre un reclutador real y uno falso:
- Un reclutador profesional tendrá un perfil de LinkedIn bien estructurado: El perfil contará con todos los detalles de su formación y carrera laboral, con actividad antigua y reciente en la cuenta, una foto de perfil, etc. No está demás ser escéptico con un reclutador cuyo perfil se haya creado hace solo unos días y que no sea muy muy activo en la plataforma.
- Los reclutadores de verdad proporcionarán la información adecuada sobre el puesto de trabajo por el que se ponen en contacto: Para asegurarse de que el puesto es legítimo, es recomendable pedir al reclutador un enlace de la publicación en el tablón de anuncios de la empresa, y proceder con cautela si no lo hay.
- Cualquier reclutador mantendrá una interacción breve en LinkedIn y solicitará comunicarse por correo electrónico: Desconfía de un reclutador que utilice una dirección de correo electrónico personal (lo más recomendable es buscar dominios como Gmail, Yahoo, Hotmail, etc.). Lo más fiable sería que el profesional de RRHH, utilice una dirección de correo corporativa perteneciente a la propia empresa.
- Si un reclutador pide conectarse a través de una plataforma cifrada, como Telegram, es un motivo para sospechar: Estas plataformas cifradas de extremo a extremo ofrecen un espacio para que las estafas se lleven a cabo sin dejar rastro, lo que dificulta localizar al presunto estafador. También hay ciberdelincuentes que piden que los entrevistados inicien una llamada utilizando plataformas como Skype. Es importante asegurarse de que los canales mediante los cuales se realiza la conversación y la información que se transmite en ella sean fiables.
- No se debe proporcionar a un reclutador información personal: Bajo ningún concepto es aconsejable compartir datos personales como el número de la Seguridad Social, cuentas bancarias o cualquier forma de pago durante el desarrollo de contratación. Si lo piden en una fase tan temprana del proceso, es una señal de peligro de estafa. Sin excepción, tu nombre completo es la única información que se debe proporcionar a un reclutador hasta que se tenga una oferta de empleo firmada y fechada.
