En los últimos dos meses se han detectado numerosos intentos de fraude que se hacen pasar por departamentos de recursos humanos de empresas, en ocasiones conocidas, en los que se ofrece un trabajo con muy buenas condiciones y bien remunerado. Según confirma Incibeb (Instituto nacional de ciberseguridad), los ciberdelincuentes utilizan diferentes vías de comunicación, como el correo electrónico, los mensajes o las llamadas telefónicas, para intentar robar datos personales, aunque no se descartan campañas en las que intenten obtener un beneficio económico. 

Si han intentado contactar contigo, con la excusa de ofrecerte una oportunidad laboral sospechosa, como la que se describe en la sección de detalles, se recomienda estar alerta y no proporcionar datos personales si no se está seguro de la legitimidad de la oferta, ni responder a la oferta bajo ningún concepto. Si llega a tu correo electrónico, Incibe recomienda eliminar el mensaje, bloquear el contacto o repórtalo como spam y ponerlo en conocimiento del resto de compañeros y repórtalo a entidades oficiales o, incluso, informa a la empresa suplantada.

Tras una primera oleada de mensajes al correo electrónico o servicios de mensajería, en las últimas semanas son las llamadas telefónicas el método más utilizado.

En el caso de la mensajería el modus operandi es un mensaje en el que comienza presentándose como un empleado de recursos humanos de la empresa a la que están suplantando y asegurando haber revisado el currículum de la víctima y estar listo para ofrecerle una oportunidad laboral.

Lo primero que debe llamar la atención a quien lo recibe es que, si no ha postulado para ese trabajo, es muy sospechoso que le contacten de esta forma. Además, la dirección de correo electrónico del remitente no parece oficial, lo que debería hacer saltar las alarmas.

Seguidamente, se detallan las condiciones, funciones y detalles de la supuesta oferta y se promete un salario, quizás demasiado alto para el tipo de oferta, sin ningún tipo de proceso formal.

Por último, se solicita la información personal, en este caso fotos del DNI o NIE y número de teléfono, y se añade un tono de urgencia para que la víctima actúe sin tiempo para pensar.

En el texto del mensaje se puede observar alguna frase en otro idioma, posiblemente derivado del mensaje original que redactaron los ciberdelincuentes antes de pasarlo por algún traductor automático.

Las llamadas se caracterizan por ser una locución automática de unos pocos segundos, en la que simplemente se identifican como un departamento de recursos humanos en el que confirman que han recibido el currículum y te piden que te pongas en contacto con ellos.

El objetivo de la mayoría de estos fraudes es obtener datos personales para utilizarlos en futuros fraudes de ataque dirigido, pero no se descartan variantes en las que los ciberdelincuentes soliciten a la víctima una cuantía de dinero.