Distinguir ofertas legítimas del fraude

Estafas

90.000 dólares al año, oficina en casa y 30 días de vacaciones pagadas, todo por un trabajo como analista de datos junior, increíble, ¿verdad? Sin embargo, esta y muchas otras ofertas de trabajo son falsas, sólo para engañar a las víctimas desprevenidas para que proporcionen sus datos.

6 de junio de 2024
•
,
5 min de tiempo de lectura

Encontrar un trabajo puede resultar bastante difícil hoy en día, ya que muchos empleadores intentan Congelación de contratación o menos contratación como en los viejos tiempos. Y con los numerosos despidos recientesHay más solicitantes de empleo en el mercado que antes.

Sin embargo, esto no significa que las empresas dejarán de anunciar vacantes por completo: las vacantes congeladas pueden permanecer como «trabajo fantasma“ofertas, aunque la empresa no busca a nadie en particular.

El problema, sin embargo, es que junto a estos puestos también hay anuncios de trabajo falsos que dicen ser ofertas de empresas de renombre e inundan las bolsas de trabajo. Además, estos anuncios pueden parecer muy auténticos, ya que los estafadores suelen llegar incluso a Construyendo personalidad y vida profesional. un reclutador o gerente de recursos humanos, a veces robando datos reales en línea de las personas.

¿Por qué? Como siempre, el objetivo final de este tipo de estafas es utilizar los datos recopilados para generar algún tipo de beneficio financiero o de otro tipo. Y si bien los estafadores laborales pueden ser inteligentes, no es imposible detectarlos.

Construcción de identidades falsas

Según un blog anterior de WeLiveSecurity de Daniel Cunha BarbosaLa gente suele revelar demasiado sobre ellos mismos en línea, particularmente en sitios como LinkedIn, que sirve como servicio de redes sociales profesionales y como bolsa de trabajo. Esto puede facilitar que los estafadores recopilen datos, ya sea comprando credenciales de cuenta filtradas o haciendo un poco raspado web.

Por ejemplo, las herramientas de inteligencia de código abierto (OSINT) pueden ayudar fácilmente a recopilar datos de los perfiles y actividades en línea de las personas. Software como Maltego ayuda a descubrir información sobre personas o empresas en línea y permite a cualquiera crear y mapear relaciones entre sitios web, cuentas, correos electrónicos, ubicaciones, etc.

Como resultado, se crean perfiles diseñados para atraer a usuarios desprevenidos a trabajos falsos con el fin de recopilar más datos y cometer más delitos, como Compromiso en los correos electrónicos comerciales o varios ataques de ingeniería social, es cada vez más fácil que nunca.

Por otro lado, las herramientas OSINT permiten a los usuarios comprobar qué tan expuestos están en línea, por lo que ellos también una aplicación positivaparticularmente para los profesionales de la seguridad, quienes pueden usarlos para descubrir información sobre amenazas potenciales que pueden poner en peligro la postura de seguridad de aquellos a quienes protegen.

Cómo reconocer un anuncio de trabajo falso

¿Cómo es un anuncio de trabajo fraudulento? Eso depende, porque los reclutadores falsos pueden escribir directamente a los solicitantes de empleo y obtener un enlace malicioso o como archivo adjunto en el mensaje/correo electrónico. También hay anuncios de trabajo falsos en las bolsas de trabajo que hacen que los puestos parezcan más reales.

Además, las falsificaciones pueden llegar a ser exigentes al principio del proceso de solicitud. información de cuenta bancaria o números de seguridad social, que deberían hacer sonar las alarmas para todos.

La mejor manera de asegurarse de que su oferta sea legítima es verificar:

• Si la empresa y la persona existen. – razón social, dirección, registro, presencia en línea y posibles noticias.
• Perfiles de redes sociales de la empresa/reclutador y esté atento a errores gramaticales, fechas extrañas en las publicaciones y falta de actividad en línea constante (es posible que los perfiles falsos no tengan una presencia en línea regular a largo plazo).
• Si usted tiene Reacciones de personas reales.Recomendaciones de empleadores y colegas anteriores, certificaciones, sus propias reacciones auténticas a las contribuciones de los demás, etc.
• Su otras ofertas de trabajo o actividad previa: cuantas más publicaciones tengan en otros foros, más probabilidades habrá de que sean genuinas. Si es posible, revisa también sus publicaciones en foros locales, pero eso no garantiza la autenticidad.

Incluso los pequeños errores pueden marcar la diferencia. tramposo Recrea páginas de trabajo de la empresa parecer más auténticos, pero estos sitios también pueden tener algunas cualidades reconocibles:

• Seguridad del sitio web: Los sitios web falsos pueden carecer de HTTPS Certificado, que puede ser una señal de un sitio malicioso y no seguro.
• Izquierda: Puede haber muchos de estos signos reveladorescomo errores de ortografía. Además, los enlaces no tienen que llevarle a la ubicación especificada; por lo tanto, antes de hacer clic, coloque el mouse sobre el enlace y verifique la ubicación deseada en la información sobre herramientas en la parte inferior izquierda de la ventana de su navegador, como se muestra en la imagen a continuación.

• El sospechoso pregunta: Ninguna empresa te pedirá tu número de cuenta bancaria, número de seguro social, DNI ni nada parecido durante una entrevista. A menos que ya sea un empleado (y haya conocido a representantes de recursos humanos verificados), no debe proporcionar dicha información.
• Error de tipeo: Los sitios web falsos pueden contener muchos errores tipográficos o gramaticales, problemas de estilo o intencionados. Cambios de personaje Es posible que esto no se note al principio (usando «0racle» en lugar de «Oracle», por ejemplo).
• Llamar: Si es posible, haga una verificación rápida del dominio en un sitio web como quién es o EstafaAdviser.comdonde podrá obtener información útil sobre el registro del sitio, su antigüedad y más.

Algunos consejos básicos

Cualquier debate sobre la protección contra el fraude laboral debe abarcar más de un solo aspecto.

En primer lugar, para evitar ser víctima de fraude de identidad, Limite su configuración de privacidad en bolsas de trabajo (o redes sociales en general) cuando sea posible, y nunca divulgue voluntariamente información de identificación personal en línea, incluso en cuentas visibles públicamente. Como se mencionó anteriormente, esto hace que sea mucho más fácil crear un perfil sobre usted utilizando herramientas OSINT y raspadores web.

Por ejemplo, LinkedIn te permite elegir si quieres que tu perfil sea público o privado (visible sólo para otros usuarios de LI) y quién puede ver tu apellido completo y otra información. Más información se puede encontrar en un artículo de André Lameiras.

En segundo lugar, nunca proporciones tu información sin ella. Comprobación de su posible empleador. Es bastante fácil caer en ofertas de trabajo falsas, pero una señal reveladora puede ser un anuncio de trabajo deficiente o una presencia irregular en línea.

Tercero: tenga cuidado con correos electrónicos o mensajes aleatorios con ofertas de trabajo de, aspecto no verificado o no confiable Cuentas.

Finalmente, si una oferta demasiado tentador (por ejemplo, si se paga un salario superior al promedio pero prácticamente no se requiere experiencia), probablemente se trate de una estafa.

En general, existe una alta probabilidad de que alguien encuentre un anuncio de trabajo falso. Así que tenga cuidado e intente mantener su ciberseguridad el mayor tiempo posible.