Así se perfeccionan las ciberestafas: del fraude del CEO, al fraude «del jefe de tu cliente»

Las ciberestafas son cada vez más sofisticadas y están mejor pensadas. El conocido fraude del CEO, mediante el que un cibercriminal suplanta la identidad del jefe de una empresa para timar a sus trabajadores, está mutando al ‘fraude del cliente’. Se trata de una vuelta de tuerca en la ingeniería social para robar a autónomos y freelancers.

El problema más importante de esta nueva forma de ingeniería social es que los ciberdelincuentes se están convirtiendo en verdaderos expertos en aprovechar la Inteligencia artificial de una manera extremadamente profesional. Sus ataques con IA generativa y con IA sintética requieren de un esfuerzo titánico por parte de las empresas que velamos por la ciberseguridad para dar formación innovadora a todos los profesionales. Pero eso no es todo, es imprescindible que la regulación incluya medidas robustas de ciberseguridad,

Afortunadamente, la UE está trabajando para lograr un acuerdo europeo para regular la inteligencia artificial. Sin embargo, no es algo fácil de alcanzar, ya que la IA va a cambiarlo todo, en especial el mercado laboral. Sin ir más lejos, el último Observatorio Hostinger sobre la Transformación Digital revela que el 89% de los españoles espera que la IA transforme el mercado laboral en todos sus aspectos. Y que el 70% de los españoles cree que aparecerán nuevos puestos de trabajo y oportunidades.

Un aumento que va a más en España

En 2023, España experimentó un aumento significativo en el número de ciberestafas. Según datos oficiales, se registraron más de 470.000 denuncias por estafas relacionadas con fraudes digitales y cibercrimen. Lo que supone un incremento del 70% en comparación con años anteriores.

El fraude del CEO y otras ciberestafas están incrementándose en torno al 70%

“Este aumento está vinculado al crecimiento del comercio electrónico, la digitalización y la sofisticación de las técnicas de los estafadores, que utilizan métodos como el phishing, el robo de identidad y las estafas en plataformas de compra-venta online. El incremento en las estafas digitales ha generado preocupación tanto entre las autoridades como entre los usuarios, es por ello que necesitamos mejorar las medidas de ciberseguridad y la educación digital en el país.” comenta Hervé Lambert Global Consumer Operations Manager de Panda Security, a WatchGuard brand.

Desde “el buen jefe” hasta las ofertas de trabajo falsas

Las estafas laborales en España han crecido de manera preocupante, especialmente con el aumento del trabajo remoto y la digitalización de los procesos de contratación. Estas estafas suelen adoptar diversas formas, incluyendo ofertas de trabajo falsas, jefes que actúan de manera extraña, empresas fraudulentas que buscan obtener datos personales o financieros, y trabajos donde se solicita un pago inicial o compra de materiales como condición para la contratación.

• Ofertas de trabajo falsas. Los estafadores publican anuncios atractivos en portales de empleo o redes sociales. Tras atraer a los candidatos, solicitan dinero por adelantado para trámites como formación, materiales o uniformes, o piden información personal confidencial.
• Falsas entrevistas y procesos de selección. Algunos estafadores organizan entrevistas falsas, donde recopilan información personal o incluso piden a los candidatos que realicen pagos para supuestas verificaciones de antecedentes o gestiones administrativas.
• Trabajo desde casa. Con la creciente popularidad del trabajo remoto, algunas ofertas de “trabajo desde casa” son simplemente un gancho para estafas piramidales o esquemas Ponzi. Donde el objetivo principal es reclutar a más personas que inviertan dinero en lugar de ofrecer un trabajo real.
• Empresas fantasma. A veces, las estafas provienen de empresas que parecen legítimas pero no existen. Utilizan identidades corporativas falsas para engañar a los solicitantes, quienes a menudo descubren la farsa demasiado tarde.
• Phishing laboral. Los estafadores envían correos electrónicos que aparentan ser de empresas legítimas solicitando datos personales bajo la excusa de una oferta de trabajo o proceso de selección.

Consejos para que tu vida laboral no resulte ser un infierno

En este sentido, la empresa de ciberseguridad Panda Security recomienda llevar a cabo una serie de prácticas para garantizar no verse afectado por las ciberestafas:

1. Verificar la empresa. Antes de aceptar una oferta o realizar cualquier pago, investigar la empresa en internet y en redes sociales. Buscar opiniones de empleados y revisar si la empresa está registrada oficialmente.
2. Sospechar de ofertas demasiado buenas. Las ofertas de trabajo que prometen salarios desproporcionadamente altos para trabajos poco calificados suelen ser una señal de alerta.
3. No pagar jamás nada por adelantado. Nunca enviar dinero para asegurar un puesto de trabajo o para cubrir supuestos gastos iniciales.
4. Mantener la privacidad de datos personales. Tener cuidado con la información personal que se comparte y evitar enviar documentos como DNI o pasaporte hasta estar seguro de la legitimidad del empleador.