Ofertas de empleo falsas con el nombre de su empresa: cómo detectarlas, denunciarlas y proteger a candidatos

Los delincuentes publican con frecuencia anuncios de empleo falsos y se hacen pasar por reclutadores usando el nombre de una empresa real; luego aprovechan el "proceso de contratación" para obtener el número de Seguro Social, los datos bancarios o dinero de los candidatos para supuestos equipos y verificaciones de antecedentes. Si le pasa a su empresa, a usted no le están robando dinero, pero sí su nombre, y su teléfono sonará con candidatos confundidos o molestos. La respuesta práctica: busque suplantaciones con regularidad, denuncie cada una ante el sitio de empleo, la FTC y el FBI, publique una página oficial de empleos con un aviso claro de "cómo contratamos", proteja su dominio de correo con DMARC, vigile los dominios parecidos al suyo y tenga una respuesta serena y preparada para quienes fueron engañados.

Cómo es la estafa

El Centro de Denuncias de Delitos en Internet del FBI (IC3) describió el patrón en un anuncio de servicio público de febrero de 2022: los estafadores suplantan a empresas legítimas para publicar ofertas de empleo fraudulentas en sitios de redes profesionales, copiando anuncios reales, cambiando los datos de contacto y reutilizando logotipos de la empresa e incluso la identidad de empleados reales.

La alerta para consumidores de la FTC de abril de 2026 describe la versión actual: reclutadores falsos que dicen trabajar para empresas legítimas que usted podría conocer, que contactan a las personas por texto, WhatsApp o Telegram y luego encuentran motivos para que el candidato envíe dinero, a menudo con un cheque falso.

Características comunes:

• El empleo es remoto, paga bien y exige poca experiencia.
• La entrevista se hace por texto o por una aplicación de chat, a veces sin ninguna llamada.
• La oferta llega rápido, seguida de una solicitud del número de Seguro Social, una foto de la licencia de conducir y los datos de depósito directo.
• Al nuevo empleado se le pide pagar por equipos, software o capacitación, o depositar un cheque y devolver una parte.
• El correo viene de una cuenta gratuita o de un dominio casi idéntico al suyo.

El consejo del FBI a quienes buscan empleo es la prueba más clara: las empresas legítimas piden información personal y bancaria para la nómina después de contratar, no antes.

Por qué le importa a su empresa

Aunque las víctimas directas son los candidatos, la empresa suplantada también paga un precio: pierde la confianza de candidatos y clientes, dedica tiempo a responder llamadas y correos, y su marca queda asociada al fraude en los resultados de búsqueda y en las reseñas. Si el falso reclutador usa una dirección que parece venir de su dominio real, también es una señal de que su dominio puede ser suplantado, lo cual es un problema más amplio de seguridad del correo.

Cómo encontrar anuncios y reclutadores falsos

El FBI recomienda que los empleadores busquen de forma proactiva anuncios de empleo fraudulentos con el nombre de su empresa en los sitios de redes profesionales más usados. Conviértalo en una rutina mensual:

1. Busque en los principales portales de empleo el nombre de su empresa, incluidos errores de ortografía y su nombre más "remoto".
2. Busque en LinkedIn páginas de empresa que usen su nombre o logotipo, y perfiles que digan trabajar en su empresa y que recursos humanos no reconoce.
3. Busque en la web y en las redes sociales el nombre de su empresa junto con "contratando", "oferta de empleo" o "reclutador".
4. Pida a recursos humanos y a la recepción que registren cada llamada o correo de alguien que pregunta por un empleo que usted nunca publicó. Estas llamadas suelen ser la primera señal.
5. Revise los dominios parecidos al suyo (vea más abajo).

Mantenga un registro sencillo: fecha, plataforma, enlace, captura de pantalla y lo que denunció. Lo necesitará si las mismas personas vuelven.

Cómo lograr que los eliminen y cómo denunciarlos

La plataforma

Todos los principales portales de empleo y LinkedIn tienen una opción para denunciar ofertas, páginas de empresa y perfiles. Úsela, elija el motivo de fraude o suplantación e incluya un enlace a su página real de empleos. Si la plataforma ofrece cuentas de empleador verificadas o controles que limitan quién puede publicar bajo su página de empresa, actívelos; el FBI también aconseja a los empleadores habilitar las opciones que bloquean publicaciones no autorizadas y exigen una verificación segura.

La FTC y el FBI

• ReportFraud.ftc.gov: la FTC pide que las estafas de empleo se denuncien allí. La Regla sobre la Suplantación de Gobiernos y Empresas de la FTC, vigente desde el 1 de abril de 2024, le permite a la agencia llevar ante un tribunal federal a los estafadores que se hacen pasar por empresas.
• IC3.gov: el FBI pide a las víctimas que denuncien e incluyan el sitio donde se publicó el empleo y la empresa suplantada.

Su denuncia ayuda, pero también las de las víctimas, así que indique a los candidatos ambos sitios.

El proveedor del dominio o del correo

Si los estafadores usan un dominio parecido, averigüe cuál es su registrador y su proveedor de hosting y envíe a cada uno una denuncia de abuso con sus pruebas. Si usan una cuenta de correo gratuita, denúnciela mediante el proceso de abuso de ese proveedor.

Haga que el proceso real sea fácil de reconocer

Los estafadores tienen éxito cuando los candidatos no saben cómo es su proceso real. Corríjalo públicamente:

Publique una página oficial de empleos

Publique todas las vacantes en su propio sitio web y diga claramente que, si un empleo no aparece allí, no es real. Enlace esa página desde su página de empresa en LinkedIn y desde sus firmas de correo.

Agregue un aviso de "cómo contratamos"

Un aviso breve en la página de empleos, en inglés y en español para los candidatos del sur de Florida, por ejemplo:

Nunca le pediremos que pague por equipos, capacitación ni verificación de antecedentes. No hacemos entrevistas solo por texto, WhatsApp o Telegram. Las ofertas de empleo llegan únicamente desde una dirección @suempresa.com. Solo pedimos datos bancarios y de Seguro Social después de la contratación, mediante nuestro sistema de nómina. Si tiene dudas, llámenos al número que aparece en este sitio web.

Adáptelo a su proceso real y asegúrese de que sus reclutadores lo cumplan siempre.

Impida que los estafadores envíen correos en su nombre

Si los correos fraudulentos parecen venir de su dominio real, su autenticación de correo está incompleta. SPF, DKIM y DMARC permiten que los servidores que reciben el correo verifiquen que un mensaje realmente vino de usted, y una política DMARC de quarantine o reject les indica qué hacer con los mensajes que no pasan la verificación. Nuestra guía sobre SPF, DKIM y DMARC explica cómo configurarlo sin afectar su correo legítimo.

DMARC protege solo su dominio exacto. No impide que alguien registre uno parecido, y por eso importa el siguiente paso.

Vigile los dominios parecidos

Los dominios parecidos cambian letras (rn por m), agregan palabras ("-careers", "-hr", "-jobs") o usan otra terminación (.co en lugar de .com). Pasos prácticos:

• Registre usted mismo las variaciones más obvias de su dominio, especialmente las versiones ".com" y "careers".
• Configure un monitoreo. Muchas herramientas de seguridad y registradores ofrecen alertas de dominios recién registrados parecidos al suyo, y los registros públicos de transparencia de certificados muestran los nuevos certificados SSL emitidos para nombres que contienen su marca.
• Actúe rápido cuando aparezca una coincidencia: documéntela y presente denuncias de abuso ante el registrador y el hosting.

Cuando los candidatos se comunican con usted

Tarde o temprano alguien llamará diciendo que "ya empezó a trabajar para ustedes". Prepare a su equipo:

1. Mantenga la calma y sea amable. La persona fue engañada usando su nombre.
2. Confirme con claridad que la oferta no vino de su empresa y que ustedes nunca cobran a los candidatos.
3. Indíquele dónde obtener ayuda: ReportFraud.ftc.gov e IC3.gov para denunciar, e IdentityTheft.gov si compartió su número de Seguro Social o documentos de identidad.
4. Pida copias del anuncio, los correos y los mensajes para respaldar sus propias denuncias, pero nunca le pida sus datos personales.
5. No prometa reembolsos ni opine sobre responsabilidad legal; remita esas preguntas a su abogado.

Un guion breve por escrito, en inglés y en español, mantiene las respuestas coherentes.

Lista rápida

• Búsqueda mensual de su nombre en portales de empleo, LinkedIn y redes sociales.
• Denuncia de cada anuncio falso ante la plataforma, ReportFraud.ftc.gov e IC3.gov.
• Página oficial de empleos con un aviso bilingüe de "cómo contratamos".
• SPF, DKIM y DMARC con una política aplicada.
• Monitoreo de dominios parecidos y registros defensivos.
• Un guion de respuesta para recursos humanos y la recepción.

La suplantación de marca está donde se cruzan TI, recursos humanos y marketing, y las pequeñas empresas rara vez tienen a alguien vigilándola. Nuestros servicios de ciberseguridad incluyen la configuración de DMARC, el monitoreo de dominios y la concientización sobre phishing para empresas de Miami-Dade y todo el sur de Florida, en inglés y en español. Solicite una evaluación de TI gratuita y revisaremos qué tan expuestos están su nombre y su dominio.

Fuentes

• Scammers Exploit Security Weaknesses on Job Recruitment Websites to Impersonate Legitimate Businesses, I-020122-PSA (FBI IC3, en inglés)
• That job offer text is probably a scam (Alerta para consumidores de la FTC, 30 de abril de 2026, en inglés)
• Job scams (FTC, Información para consumidores, en inglés)
• FTC Announces Impersonation Rule Goes into Effect Today (FTC, 1 de abril de 2024, en inglés)
• ReporteFraude.ftc.gov (FTC)
• Internet Crime Complaint Center (FBI IC3)
• RobodeIdentidad.gov (FTC)