Entrevistas simuladas, supuestos altos ejecutivos y pruebas técnicas con software malicioso son algunas de las estrategias usadas por ciberdelincuentes. Académico UANDES explica las señales de alerta y cómo reaccionar.
Una oportunidad de trabajo puede convertirse en el inicio de un ciberataque. El phishing laboral es una modalidad de ingeniería social que utiliza falsas ofertas de empleo y procesos de selección para obtener información confidencial o inducir a los postulantes a ejecutar programas maliciosos.
El caso de Binance, donde un ingeniero descargó código durante una supuesta entrevista y terminó comprometiendo su computador, demuestra que el conocimiento técnico no elimina el riesgo de caer en estos engaños.
“Una oportunidad laboral atractiva despierta interés, genera expectativas y puede llevar a las personas a bajar la guardia”, explica Claudio Álvarez, profesor asociado de la Facultad de Ingeniería y Ciencias Aplicadas de la Universidad de los Andes.
El especialista sostiene que el engaño puede parecer parte de una contratación real. “Incluso los profesionales con conocimientos técnicos pueden ser víctimas, porque los atacantes construyen escenarios muy convincentes, utilizando plataformas legítimas de reclutamiento, entrevistas simuladas y pruebas técnicas que parecen parte normal de un proceso de selección”.
En desarrolladores de software, descargar y ejecutar código como evaluación técnica es relativamente habitual. Esa práctica puede ser aprovechada para introducir malware sin generar sospechas.
“Incluso un profesional altamente capacitado puede ser engañado cuando el atacante construye un escenario creíble y coherente con sus actividades habituales”, señala Álvarez. Sin embargo, advierte que el problema no debe reducirse al error individual: “una organización debe contar con controles de seguridad capaces de contener un incidente incluso cuando un empleado es engañado”.
Las señales que deben despertar sospechas
Ofertas demasiado atractivas, contactos inesperados de reclutadores, solicitudes inusuales y presión por avanzar rápido son algunas de las alertas. También puede llamar la atención que altos ejecutivos aparezcan en etapas muy tempranas: según Álvarez, en el caso de Binance un supuesto CEO intervino en la segunda entrevista y pidió descargar el código que comprometió el equipo.
“Los atacantes no solamente falsifican ofertas laborales, sino que pueden construir procesos completos de selección, con distintos interlocutores y etapas, para que sus solicitudes parezcan legítimas”, advierte.
¿Qué hacer ante un posible ataque?
El académico recomienda interrumpir el contacto y, si se instaló software sospechoso, desconectar el computador de Internet. Desde otro dispositivo confiable se deben cambiar las contraseñas potencialmente comprometidas y activar la autenticación multifactor.
Si se usó un computador laboral, es fundamental avisar inmediatamente al equipo de seguridad informática. Además, hay que conservar las evidencias y denunciar los hechos ante la PDI, Carabineros o el Ministerio Público.
Álvarez recuerda que la Ley Marco de Ciberseguridad (21.663) establece obligaciones de reporte para determinadas instituciones que prestan servicios esenciales y operadores de importancia vital; estas no se aplican de forma general a todas las víctimas particulares de phishing.
