Autor: TT3LABS, plataforma de contratación remota
La búsqueda remota de empleo te permite buscar trabajo entre ciudades y países, obteniendo acceso a oportunidades globales. Sin embargo, al no encontrarte nunca físicamente con el empleador o los compañeros de trabajo, a menudo utilizar stablecoins para liquidar salarios, y completar el proceso de contratación principalmente a través de mensajes privados de Telegram y correos electrónicos, es mucho más difícil verificar la autenticidad de una posición en comparación con las entrevistas presenciales. Los estafadores que se hacen pasar por reclutadores también son más numerosos que en el ámbito offline.
Esta guía compila y clasifica las estafas reales encontradas y reportadas por los miembros de la comunidad de TT3Labs, categorizadas según «qué busca el estafador de ti». También resume algunas prácticas para evitar problemas. Invitamos a todos a compartir sus experiencias de búsqueda remota de empleo en la comunidad. Cada experiencia real compartida puede ayudar a que otra persona evite caer en una trampa.
Casos Reales
Primero, una historia real
Un miembro de la comunidad compartió el relato de un engaño completo que experimentó:
Alguien lo contactó por privado en Telegram, diciendo que había una vacante para un puesto de operaciones en un proyecto, le pidió que enviara su CV, y rápidamente respondió que «había pasado la selección inicial» y concertó una entrevista. Antes de la entrevista, solicitó información del proyecto, y el otro le envió un enlace a GitBook. El enlace en sí era legítimo, pero la documentación del proyecto no se había actualizado en un año.
En la fase de la entrevista, la primera ronda fue por Zoom. El entrevistador era un «extranjero» con un chino muy deficiente, que afirmaba ser francés. Sin embargo, este amigo tenía experiencia de estudios en Francia y notó de inmediato que el acento no coincidía. La entrevista fue muy superficial, y tras aprobarla rápidamente, el otro presionó para avanzar a la segunda ronda.
La segunda entrevista se programó para las 4:00 p.m. El otro envió el enlace a la reunión justo a la hora en punto, utilizando un software poco conocido que él no reconocía. No pudo abrirlo y propuso cambiarlo a Zoom, Google Meet o Lark. El otro inmediatamente lo acusó: «No me engañes, cualquiera puede abrir este enlace». Él se mantuvo firme en su negativa, y el otro borró al instante el historial del chat en Telegram.
Si hubiera hecho clic en el enlace e instalado ese «complemento de reunión», lo que habría seguido es: el complemento pediría permisos de micrófono y auriculares, haría que ejecutaras un comando en segundo plano, que en realidad sería instalar un troyano para escanear tu computadora en busca de carteras digitales, contraseñas y claves privadas. La entrevista era falsa, el puesto era falso, y la empresa podría no existir en absoluto.
Repasando, hubo tres aspectos sospechosos en esta entrevista:
- La documentación del proyecto no se había actualizado en un año. Decían que estaban contratando, pero nadie había tocado los documentos.
- Afirmaba ser francés, pero su acento no coincidía.
- Envió el enlace justo a la hora en punto, y además era un software desconocido. En realidad, estaban aprovechando la ansiedad del candidato por conseguir el trabajo para que bajara la guardia.
Primera Parte
¿Qué Buscan Realmente los Estafadores?
Actualmente hay docenas de esquemas de estafa comunes, y es normal no recordarlos todos. Pero lo que los estafadores buscan básicamente se reduce a tres cosas:
- Tu dispositivo y tu cartera digital
- Tu dinero
- Tu información personal
Cuando te enfrentes a un entrevistador que te parezca extraño o incomprensible, pregúntate: ¿qué quiere sacar de ti? A menudo, la respuesta se vuelve clara.
Buscar el Control de tu Dispositivo y Cartera es lo Más Común
Este tipo es el más denunciado en la comunidad. El punto en común es solo uno: en algún paso te piden instalar o ejecutar algo en tu propia computadora.
- Que descargues un software de reuniones del que nunca has oído hablar. Las herramientas comunes para entrevistas por video son Zoom, Google Meet, Lark, entre algunas otras. El estafador te envía una herramienta con un nombre extraño; lo que instalas es un troyano para robar carteras y software de puerta trasera. Tanto Mac como Windows pueden ser afectados.
- Al entrar a la reunión dicen «no escucho tu audio» y te piden instalar un complemento o ajustar permisos en segundo plano. Este paso es donde realmente atacan. El complemento es el troyano; «ajustar el comando en segundo plano» significa darle autorización para obtener el control de tu dispositivo.
- Convertir la prueba técnica en un troyano. Para puestos de desarrollo, la prueba de entrevista te pide clonar un repositorio y ejecutarlo localmente. El código oculta algo diseñado para buscar complementos de cartera, contraseñas guardadas en el navegador y claves SSH.
- No te hacen descargar, solo «pegar un comando». Un método más reciente. Usan una página de verificación falsa o dicen «tienes un pequeño problema con el audio, sigue las instrucciones», guiándote para copiar y ejecutar un comando. Al no haber acción de descarga, es más difícil de detectar.
- Con la excusa de «ayudarte a operar» te piden compartir pantalla. Aprovechan para ver cómo ingresas contraseñas y códigos de verificación.
- Con el pretexto de «ver tu experiencia en blockchain», te piden conectar tu cartera. Al conectar tu cartera real y firmar una autorización, tus activos podrían ser transferidos inmediatamente.
Desde que ejecutas el código hasta que tus activos son transferidos, a menudo solo pasan de segundos a minutos.
Buscan que Pagues Directamente
Esquemas clásicos comunes, que también existen offline, pero se pueden realizar igualmente de forma remota.
- La «prueba previa al empleo» es en realidad hacer clics (click-farming). Te piden realizar «tareas de prueba»: poner dinero de tu bolsillo, completar pedidos, «donar» a un proyecto. Te devuelven las primeras pequeñas cantidades para que pruebes el dulce, inviertes cada vez más, y cuando es una gran suma no puedes retirarla, luego dicen que «operaste mal» y te piden que pongas más dinero.
- Recomendaciones internas pagadas, ofertas garantizadas. Alguien te cobra diciendo que puede garantizarte un puesto en cierta gran empresa o proyecto. Este tipo generalmente puede descartarse directamente; la contratación formal no cobra a los candidatos. Si realmente necesitas gastar dinero en la búsqueda de empleo, como máximo sería para tutoría de búsqueda de empleo o ayuda para mejorar tu CV. Nadie puede comprar una oferta de trabajo real de un desconocido pagando dinero.
- Préstamos para capacitación, préstamos para incorporación. Con el nombre de «capacitar primero, luego trabajar», inducen a solicitar un préstamo para pagar la tarifa.
Buscan Tu Identidad
- Te piden DNI, pasaporte, tarjeta bancaria, selfie sosteniendo documentos incluso antes de incorporarte. Estos se utilizan para crear identidades falsas, abrir cuentas, solicitar préstamos, realizar compras fraudulentas, o usar tu cuenta como canal para lavar dinero.
- Las empresas legítimas verifican antecedentes, pero generalmente después de que firmas el contrato y te incorporas formalmente, no durante la fase de entrevista.
Otro Tipo Necesita Advertencia: No Recibir el Pago Después de la Incorporación
No todos los riesgos provienen de empresas falsas. Algunas empresas son reales, la persona se incorpora, pero la empresa utiliza excusas como «es difícil verificar de forma remota» o «es difícil perseguir legalmente a través de fronteras» para recortar o retrasar el salario, siendo lo más común no pagar el último mes antes de la renuncia. Debido a la naturaleza remota y transfronteriza, este dinero es muy difícil de recuperar, y esa es la razón por la que se atreven a hacerlo. Investigar la reputación de la empresa antes de incorporarte y preguntar en la comunidad puede ayudarte a evitar algunas empresas problemáticas.
Segunda Parte
Características Comunes de Casi Todos los Engaños
Las siguientes señales, por sí solas, pueden no significar mucho, pero cuando aparecen varias juntas, vale la pena tener cuidado.
- Demasiado bueno para ser verdad. La más común: requisitos bajos pero un salario absurdamente alto, una entrevista excesivamente laxa (elogiándote constantemente, sin preguntar cosas reales). Juntas, son muy sospechosas. No importa si no entiendes la tecnología; la sensación de «demasiado bueno para ser verdad» la tiene la mayoría de la gente, y tu intuición a menudo tiene razón.
- Solo quieren hablar en chats privados. La otra parte te contacta primero, sin ninguna información de la empresa, toda la conversación ocurre en herramientas de comunicación cifrada como Telegram, se niegan a llamar por teléfono, a mostrar su rostro o a utilizar software de reuniones de grandes empresas.
- Prisa. Tienen prisa por concertar la siguiente entrevista, pero envían el enlace justo a la hora. Una entrevista normal te envía el enlace una vez acordada la hora; enviarlo justo a la hora en punto es para no darte tiempo a verificar y hacer que pierdas la compostura.
- Te ofrecen dinero incluso antes de incorporarte. Algunos estafadores ofrecen activamente adelantar el salario, una bonificación por firma o un bono de incorporación, mostrando mucha «sinceridad». Esto suele ser para hacer que te intereses y temas perder la oportunidad, descuidando hacer más preguntas. Cuando alguien piensa en ese dinero, es fácil pasar por alto las verificaciones necesarias.
- La comunicación se siente extraña. El diálogo de la otra parte parece traducido por máquina, con saludos, orden de palabras y vocabulario incómodos; afirma ser de cierto país, pero el acento no coincide. Detrás suele haber grupos delictivos en el extranjero utilizando software de traducción para hacerse pasar por reclutadores locales.
Dicho esto, el lenguaje torpe por sí solo no significa estafador. Muchos equipos legítimos en el extranjero y reclutadores extranjeros también utilizan herramientas de traducción para comunicarse con los candidatos; un inglés o chino deficiente no equivale a ser estafador. Es más preciso considerar varias señales juntas.
Depender de recordar nombres para prevenir estafas en realidad no es muy efectivo. Los estafadores cambian de identidad con frecuencia; hoy es esta cuenta, este nombre de software, mañana otro. Mantener una lista básicamente no los alcanza, pero comprender esta lógica básica a menudo puede evitar muchos problemas.
Tercera Parte
Estrategias de Autoprotección
En un entorno remoto, a menudo no puedes verificar la autenticidad de la otra parte. Por lo tanto, confiar en «detectar el engaño» en sí mismo no es muy confiable. Cambia de perspectiva: sin importar si la otra parte es real o falsa, hay algunas cosas que puedes verificar por ti mismo y algunos límites que puedes mantener.
Lo que puedes verificar por ti mismo se resume básicamente en tres cosas.
- Utilizar canales confiables. Una práctica relativamente segura es confiar solo en las fuentes que encuentras tú mismo. Para confirmar que una empresa está contratando, busca su página de empleo en plataformas de búsqueda de empleo confiables o en su sitio web oficial, en lugar de hacer clic al azar en enlaces, dominios o códigos QR que te envíen. Lo mismo para las reuniones: incluso si te dan un enlace, descarga la aplicación oficial desde el sitio web del software de reuniones e ingresa usando el ID de la reunión.
- Investigar los antecedentes del reclutador (HR). Verifica si este reclutador es una persona real concreta en línea, como en LinkedIn u otras identidades verificadas. También puedes revisar la información que te proporcione, como si la fecha de actualización es correcta, como ese «GitBook no actualizado en un año» del principio. Otro método: hacer una pregunta casual sobre temas culturales; las traducciones automáticas y las personas no nativas a menudo se delatan. Algunos estafadores, al no poder responder, simplemente cuelgan la entrevista.
- Observar qué te pide hacer. Esta es la más útil, porque es independiente de la autenticidad de la empresa. Antes de una incorporación formal, una empresa legítima no te pedirá que instales software desconocido, ejecutes comandos, pagues, entregues tu cartera o claves privadas, realices «pruebas» que involucren transferencias, ni te pedirá que guardes secreto con todos.
El aislamiento del dispositivo también es importante. No instales en tu teléfono o computadora de uso diario el software que te piden descargar; no conectes tu cartera real; no pagues dinero; no entregues documentos de identidad ni claves privadas. De esta manera, incluso si la otra parte es un estafador, le será muy difícil obtener información y propiedad tuya.
Si los desarrolladores necesitan ejecutar el código proporcionado por la otra parte, es mucho más seguro hacerlo fuera de la máquina principal, como en una máquina virtual limpia, un sandbox, o un dispositivo vacío separado. Hacer esto también tiene otra ventaja: puedes hablar con confianza incluso sobre proyectos en etapa temprana o bajo confidencialidad.
Cuarta Parte
Varias Situaciones Difíciles de Juzgar
- Proyectos en etapa temprana, con poca información de forma natural. La falta de información es normal en algunos proyectos en etapas tempranas, no necesariamente indica estafa. Los proyectos verdaderamente tempranos tendrán rastros superficiales pero reales: los fundadores tienen identidades públicas anteriores al proyecto, hay financiación, contratos o repositorios de código verificables. Los engaños suelen ser lo contrario: el sitio web está bien diseñado, pero detrás hay principalmente cuentas nuevas, sin una sola persona real con un pasado verificable.
- Dicen estar en periodo de confidencialidad y no dan el nombre de la empresa. La confidencialidad se refiere al proyecto en sí, como el producto, tokens o planes no anunciados. Pero el reclutador que habla contigo generalmente no necesita ocultar su propia identidad. Una confidencialidad legítima teme que divulgues información del proyecto. Este tipo de «confidencialidad» es justo lo contrario: temen que tú los verifiques a ellos.
- Se hacen pasar por reclutadores de grandes empresas, con información completa. La empresa es real, el problema es si esta persona es realmente un reclutador de esa empresa. Primero revisa el dominio del correo electrónico: ¿es el dominio oficial de la empresa o es Gmail, un dominio similar (typosquatting), o un dominio falso con sufijos? Prefiere procesos que utilicen el correo electrónico oficial de la empresa, sistemas de contratación formal, o LinkedIn verificado.
Quinta Parte
Si Ya Has Caído en la Trampa, ¿Qué Hacer?
Haz lo siguiente lo más rápido posible, aproximadamente en este orden:
- Corta inmediatamente la conexión a Internet y luego apaga el equipo. Mientras el troyano esté activo, cualquier acción de remediación que realices en esa máquina será visible para él.
- Cambia a un dispositivo limpio. Transfiere los activos que aún estén en tu cartera a una nueva dirección, primero los valiosos. Considera la cartera original como comprometida y no la uses más.
- En el dispositivo limpio, cambia las contraseñas de todas tus cuentas importantes y activa la verificación en dos pasos (2FA) para todas.
- Guarda capturas de pantalla del historial del chat, registros de transferencias, cuentas y enlaces del estafador. También puedes publicarlos en el tablón de anuncios de la comunidad para alertar a quienes aún no hayan sido afectados.
- Denuncia el caso a las autoridades. La probabilidad de recuperar fondos en algunos fraudes transfronterizos no es alta, debes estar preparado mentalmente, pero aún vale la pena denunciar, para iniciar una investigación y dejar un registro.
Cualquier cosa tiene dos caras. El trabajo remoto otorga más libertad, pero también fomenta más fraudes y trampas. El camino de la búsqueda de empleo ya es difícil, y los estafadores a menudo aprovechan la ansiedad de los candidatos para cometer fraudes, lo que puede causar un golpe mayor que el fracaso en una entrevista. Esperamos que todos puedan elevar su conciencia sobre la prevención de estafas y encontrar con éxito el trabajo deseado.
