¡Cuidado con lo que postulas! Alianza de inteligencia advierte sobre ofertas de empleo falsas en páginas de reclutamiento para extraer información sensible

Las agencias de inteligencia de la alianza Five Eyes (integrada por Estados Unidos, el Reino Unido, Canadá, Australia y Nueva Zelanda) emitieron una alerta internacional urgente. Las autoridades descubrieron que los servicios de inteligencia militar de China están desplegando una estrategia "agresiva" de reclutamiento en línea a través de plataformas comerciales de empleo como LinkedIn, Indeed y Upwork con el único objetivo de acceder a información clasificada y sensible.

A través del boletín conjunto titulado "Safeguarding Our Secrets" (Salvaguardando nuestros secretos), el grupo detalló que redes de espionaje y ciberdelincuentes se hacen pasar por reclutadores de recursos humanos, consultores o representantes de empresas privadas y centros de investigación (think tanks) legítimos. Mediante este engaño, publican atractivas ofertas de trabajo para perfiles especializados en análisis, consultoría o defensa, atrayendo a candidatos que poseen información privilegiada.

La red de espionaje no solo busca a los altos mandos, sino a cualquier eslabón que tenga acceso directo, indirecto o periférico a datos gubernamentales o clasificados. Entre las víctimas objetivo se encuentran:

• Personal militar: Incluyendo a elementos en activo o estacionados en regiones clave como el Indo-Pacífico.
• Funcionarios públicos: Empleados gubernamentales o cualquier persona que posea acreditaciones de seguridad vigentes.
• Perfiles periféricos: Profesionales de centros de investigación (think tanks), consultores e incluso periodistas que manejen información no pública.

El ministro de Seguridad del Reino Unido, Dan Jarvis, hizo un llamado enérgico para que cualquier persona que cumpla con este perfil se mantenga en máxima alerta ante señales de contacto sospechoso en redes profesionales, evitando así comprometer la seguridad nacional de manera inadvertida.

Las investigaciones de la alianza de inteligencia revelaron el modus operandi paso a paso que utilizan los agentes extranjeros para extraer la información:

1. El anzuelo: Publican la vacante falsa en plataformas populares de empleo. Cuando los candidatos postulan, los espías revisan minuciosamente los currículums para identificar quiénes tienen acceso a los datos más jugosos.
2. La entrevista virtual: Coordinan entrevistas de trabajo en formato digital para formalizar el engaño.
3. La prueba de ensayo: Como parte del supuesto proceso de selección, le piden al candidato que redacte reportes detallados sobre temas geopolíticos sensibles, como defensa, comercio o las relaciones internacionales de China.
4. La presión y el traslado: Una vez que el candidato muerde el anzuelo, los operadores lo presionan para entregar datos no públicos y exigen mudar la conversación a plataformas de mensajería encriptada.
5. El pago: Por cada reporte entregado, los reclutadores falsos pagan sumas que van desde unos pocos cientos hasta varios miles de dólares, utilizando pasarelas como PayPal, Western Union o transferencias de criptomonedas.

Para evitar caer en estas sofisticadas redes de extracción de información, los expertos en ciberseguridad recomiendan verificar los siguientes puntos antes de compartir datos o documentos internos:

• Verifica la identidad del reclutador: Revisa si el perfil de quien te contacta cuenta con conexiones reales, historial en la plataforma o si pertenece genuinamente a la empresa que dice representar.
• Desconfía si te piden "muestras de trabajo" confidenciales: Ningún proceso de selección legítimo te exigirá revelar datos no públicos, estrategias internas de tu actual empleo o documentos protegidos por acuerdos de confidencialidad.
• Investiga a la empresa contratante: Busca el sitio web oficial de la compañía y verifica de forma independiente si la vacante está publicada en su sección de carreras o si la empresa realmente existe.
• Alertas en los canales de comunicación: Si el reclutador insiste de manera apresurada en abandonar la plataforma oficial (como LinkedIn) para pasar directamente a aplicaciones de mensajería encriptada antes de una oferta formal, tómalo como una bandera roja.