Una falsa entrevista laboral terminó con el robo de casi 25,000 dólares en criptomonedas; los ciberdelincuentes ahora crean procesos de selección aparentemente reales para engañar a quienes buscan empleo.
Si estás buscando trabajo en las plataformas como LinkedIn e Indeed y un supuesto reclutador te envía un archivo como parte del proceso de entrevista de trabajo, debes tener cuidado: podría tratarse de un software malicioso.
Esto le ocurrió a una persona entrevistada por la BBC. Un supuesto reclutador le envió una posible oferta de trabajo y mantuvo con ella una videollamada para hablar sobre el puesto. Como parte de este proceso, le pidió realizar una evaluación técnica estándar siguiendo las instrucciones de un documento de Google Sheets.
Sin embargo, el archivo contenía software malicioso. La víctima completó la evaluación sin darse cuenta del riesgo y se fue a dormir.
Al despertar, descubrió que piratas informáticos habían vaciado sus cuentas de criptomonedas, robando el equivalente a casi 25,000 dólares de sus ahorros.
«Limpié mi computador, cambié todas mis contraseñas y quedé agotado emocional y mentalmente», expresó al medio. «Es una sensación horrible perder una suma considerable; algo que no le desearía ni a mi peor enemigo».
Así funcionan las nuevas estafas de reclutamiento
Investigadores de ciberseguridad de Have I Been Squatted, una plataforma contra la piratería cibernética, realizaron un análisis sobre cómo funciona el ataque y advirtieron que esta nueva oleada de estafas de reclutamiento es más difícil de detectar.
Juxhin D Brigjaj, director ejecutivo de la plataforma, explicó que ya no se trata únicamente de un correo electrónico mal redactado con un archivo adjunto sospechoso.
En este tipo de estafas, una persona guía al candidato durante lo que parece ser una entrevista de trabajo real.
