Las ofertas de trabajo falsas son moneda corriente en el ciberespacio. Cualquiera que haya publicado su currículum en un sitio proporciona de manera indirecta a los cibercriminales dos datos: uno, detalla la forma de ser contactado, y el segundo, informa que está en la búsqueda laboral.
Estas falsas propuestas pueden llegar vía correo electrónico con spam o incluso vía LinkedIn, la red social de los profesionales, donde atractivas reclutadoras ofrecen trabajos demasiado buenos como para ser reales, según reportó el diario digital We Live Security. Se trata del primer paso de un intento de robo de identidad.
La empresa de seguridad informática Eset mencionó en un informe cinco señales de riesgo que se pueden observar en algunos ejemplos recientes de estafas vía mail.
A continuación, iProfesional reproduce algunos ejemplos reales de intento de fraude, que se volvieron a redactar y se les dio un nuevo formato para poder ser publicadas, pero los errores ortográficos y gramaticales no fueron corregidos.
Falta de personalización
«Estimado Sr./Sra.:».
Esto suele sugerir que se trata de spam (cuando no es directamente un fraude).
En este caso, el mensaje se envió a una dirección de contacto y no a una persona real, lo que de por sí indica que se mandó a una lista de direcciones de correo electrónico recopiladas en forma aleatoria, con la esperanza de encontrar algunas víctimas.
No obstante, a veces el estafador sabe algo acerca del destinatario porque encontró detalles en sitios de avisos, por lo que el uso del nombre verdadero no es garantía de que la oferta sea genuina.
Ausencia de información sobre la propuesta de empleo
«Soy Miss Eliza Johnson de Canadá, yo La Gerente De Travelers Inn Hotel, El Hotel Necesitar Hombre Y Mujer Que Pueda Trabajar Y Vivir En Traveler Inn Hotels aquí en Canadá».
Presentaciones como ésta son sumamente sospechosas. Sin duda, existen trabajos que no requieren ninguna experiencia específica ni títulos profesionales, pero, ni siquiera se llega a inventar un nombre para el puesto de trabajo.
Eso sugiere que lo único que les interesa a los remitentes es sacar dinero de solicitudes para empleos inexistentes.
Por otro lado, es usual encontrar otras versiones de esta estafa que sí incluyen una larga lista de empleos disponibles, desde encargado para la piscina hasta gerente del restaurante.
Beneficios excesivos
La siguiente lista se extrajo de uno de estos mensajes:
«**Pasaje aéreo gratuito a Canadá.
**Vacaciones pagas.
**Capacitación y ascensos regulares.
**Beca de estudios para un hijo de cada Empleado.
**Asistencia médica y hospedaje para empleados de tiempo completo, jubilación y Premios».
Poner mucha atención con la dirección de origen
«Correo electrónico de contacto : [nombre_relacionado_con_el_hotel]@worker.com».
Ésta es una “alerta roja” fundamental. Worker.com parecería ser un dominio apropiado en este contexto, de hecho es uno de alrededor de 200 dominios que ofrece mail.com, un proveedor decuentas gratuitas de correo electrónico asociado a un popular proveedor de sitios web.
Si bien este servicio es totalmente legítimo, la disponibilidad de direcciones en dominios como lawyer.com y accountant.com tiene atractivos evidentes para los estafadores que buscan direcciones creíbles de casillas para enviar mensajes.
La próxima vez que se encuentre con una dirección de respuesta que inspire confianza, vale la pena verificar esta lista de direcciones gratuitas.
En algunas ocasiones sí se cierran esas cuentas fraudulentas, aunque no con la frecuencia necesaria. De hecho, la dirección del remitente suele estar falsificada.
En esos casos, el e-mail inicial en realidad no llega a través de un servicio de correo importante, como el de Gmail, porque corre el riesgo de ser detectado por los filtros de spam salientes.
Tratarán de hacerse cargo de sus trámites
«La administración del Hotel se hará cargo de su hospedaje y pasaje de avión. También ayudará a procesar la visa».
Las estafas de este estilo casi siempre ofrecen ayuda para tramitar la visa. De hecho, si sigue los pasos de una de estas estafas (aunque no suele ser una buena idea), generalmente descubrirá que insisten en procesar los documentos para poder ingresar al país de destino.
No es para asegurar que sea legal, sino porque se trata de un fraude ya que piden cobrar dinero por adelantado, y la tasa de visado es una de las que querrán incluir en su pago.
Sin embargo, probablemente se incluirá todo tipo de tasas administrativas y cargos por servicios puramente imaginarios.
¿Tiene sentido la propuesta?
«Si tiene interés en trabajar en el Hotel con nosotros , escríbanos lo antes posible copiando y pegando el correo electrónico de contacto más abajo :Para proseguir con nuestro proceso de selección, envíe su CV directamente al Departamento de Recursos Humanos de H.O.D a su dirección de correo oficial siendo; [nombre]@worker.com».
¿Quién habría pensado que una organización lo suficientemente grande como para tener un departamento de Recursos Humanos iba a ser tan descuidada como para restringirse a brindar una cuenta de correo electrónico gratuita en mail.com? Los errores de redacción también son un indicador de malas intenciones.
No obstante, existen variaciones que son mucho más convincentes que esta ejemplo, mejor escritas y con contenido gráfico, que se asemejan al contenido real de un sitio hotelero.
Y por supuesto, pedirán sus datos
«Ellos le enviarán el Formulario de solicitud de empleos oficial del Hotel junto con los detalles del puesto para que elija el que mejor se adapte a usted para el procesamiento de su carta de invitación y empleo después de verificar su resumé/CV
Información personal del solicitante:
Nombres completos……………..
Fecha de nacimiento…………..
Género …………………..
País de origen……….
Ocupación……………..
Estado civil………….
Puesto solicitado para…………
Pasaporte internacional Nro. ……
Una fotografía del pasaporte….. (escanear y adjuntar)
Teléfono………………….
Dirección residencial………….
CV/Títulos… (si tiene alguno)».
¿Para qué uno querría llenar estos datos además del formulario de solicitud de empleos oficial del hotel?
Sin duda, tendría cuidado de no dar ninguna información que podría ser útil en el robo de identidad: un cibercriminal es capaz de hacerse pasar por otra persona con éxito sin siquiera tener tantos datos como éstos. Sobre todo, estando en el comienzo del proceso de selección laboral.
En realidad, aquí no hay ningún indicador de que se esté llevando a cabo una entrevista real, lo que por sí mismo ya constituye otra gran “alerta roja”.
Sin embargo, a veces se hace una entrevista falsa, normalmente por teléfono, por lo que el ofrecimiento de la misma no es garantía de que el trabajo sea genuino.
Tratarán de generar un vínculo
«Le deseamos mucho éxito.
Saludos
Eliza Johnson
Buena suerte, Y bienvenido a Canadá».
Suena conmovedor el mensaje, a menos que piense que es un fraude dirigido a un grupo social especialmente vulnerable: aquellos que están desesperados por encontrar trabajo.
En conclusión, las cinco señales para descubrir si una oferta es falsa:
- Una compañía prestigiosa publica sus búsquedas laborales en un sitio poco confiable o de baja reputación. Esto ya no suena creíble.
- Tiene una entrevista… pero el email no está dirigido a usted.
- La entrevista se hará por chat.
- La oferta suena bien, pero no tiene idea de cuáles serían sus tareas.
- Le ofrecen una gran cantidad de dinero por ser un “comprador misterioso”: suena ficticio, pero es un trabajo real. Hay personas a las que se les paga por pasar como compradores ordinarios para luego reportar su experiencia.
Recuerde: es importante que se mantenga alerta para prevenir estafas como ésta. Después de todo, es útil tener siempre en mente que no todo lo que brilla es oro.
