Ingenieria Social en LinkedIn: Protegiendo a su Equipo de Estafas de Reclutamiento Falso
Los reclutadores falsos en LinkedIn son cada vez mas dificiles de detectar. Este es el patron de estafa que su equipo necesita reconocer.
El Patron de Estafa que la Mayoria No Ve
Comienza con un acercamiento pulido en LinkedIn — un perfil bien construido, un nombre de empresa creible, y un mensaje sobre una oportunidad emocionante que coincide perfectamente con su rol.
Luego viene el empujon fuera de la plataforma. Quieren moverse a WhatsApp, Telegram o correo electronico. Aqui es donde comienza la correspondencia de aspecto oficial — documentos de evaluacion, paquetes de entrevista o materiales de incorporacion que en realidad son vehiculos de entrega de malware.
El giro llega rapido: solicitudes de dinero, informacion sensible o acceso a cuentas. La presion nunca se detiene.
Senales de Alerta que su Equipo Debe Conocer
En la oferta de trabajo: Descripciones vagas del rol, salarios que parecen demasiado buenos, perfiles de empresa con poco historial.
En el comportamiento del reclutador: Empujar conversaciones fuera de LinkedIn rapidamente, usar direcciones de correo gratuitas, incapacidad de hacer videollamada.
Solicitudes de alto riesgo que deben terminar la conversacion: Cualquier solicitud de dinero. Solicitudes de identificacion gubernamental, datos bancarios o codigos de verificacion. Pedir instalar software o descargar archivos.
Reglas Simples que Detienen las Estafas
Entrene a su equipo en cuatro reglas simples: Tome su tiempo — los reclutadores legitimos nunca presionaran con plazos artificiales. Verifique oficialmente — busque la pagina de carreras de la empresa y contactelos directamente. Permanezca en la plataforma — los reclutadores reales pueden conducir todo el proceso inicial en LinkedIn. Trate las solicitudes de dinero y codigos como alto total.
Estas no son protocolos de seguridad complejos. Son habitos simples que hacen los ataques de ingenieria social dramaticamente menos efectivos.