El engaño de LinkedIn: Al parecer, los estafadores nunca han visto Ocean's Eleven
Otro día, otro mensaje no solicitado que llega a mi bandeja de entrada prometiendo una misteriosa oportunidad laboral.
Esta vez, supuestamente se trata de Angel Sharma, una reclutadora de Murray Resources, que se pone en contacto a través de lo que parece ser un correo electrónico de notificación de LinkedIn.
El mensaje dice que vio mi perfil, le impresionó mi trayectoria profesional y está ayudando a uno de sus empleadores a identificar profesionales cualificados para una oportunidad muy interesante.
Se ofrece la posibilidad de trabajar a distancia. No es necesario mudarse.
Suena maravilloso, ¿verdad?
Solo falta un pequeño detalle: ¿En qué consiste exactamente el trabajo?
Sin cargo. Sin nombre de la empresa del supuesto empleador. Sin rango salarial. Sin detalles específicos sobre la oportunidad.
Simplemente una presentación amistosa y una invitación a expresar interés.
Todavía no sé si este mensaje en particular es una estafa, una estrategia de reclutamiento dudosa o si se trata de un reclutador legítimo que utiliza un mensaje genérico. No voy a pretender saber más de lo que muestra la captura de pantalla.
Pero me hizo reflexionar sobre el estado actual del negocio de las estafas.
¿Han perdido la imaginación los estafadores de hoy en día?
Hoy he estado pensando en esto: algunos de estos estafadores ya no parecen saber cómo llevar a cabo una estafa correctamente.
Quieren el dinero de inmediato.
Haz clic en este enlace. Envía este pago. Paga esta tarifa. Dame tu información.
Todo está sucediendo muy rápido.
¿Dónde está la creatividad? ¿Dónde está la planificación? ¿Dónde está el compromiso con el oficio?
Piensa en películas como Ocean's Eleven, The Italian Joby The Town.
Estas películas no giraban en torno a alguien que entraba en un casino o un banco y gritaba: "¡Oigan, denme todo su dinero!"
Bueno, eso habría dado como resultado una película muy corta.
En cambio, la operación implicó planificación, reconocimiento, aprendizaje del funcionamiento del objetivo, comprensión de la seguridad, identificación de puntos débiles, coordinación de personas y ejecución de un plan cuidadosamente elaborado.
Los personajes invirtieron tiempo antes de intentar el gran golpe.
Si tienen éxito, estos robos ficticios podrían generar millones de dólares.
Mientras tanto, algunos de los correos electrónicos sospechosos de hoy ni siquiera me dicen para qué puesto supuestamente me están reclutando.
¡Vamos, gente! Al menos denme una trama.
Es una maratón, no una carrera de 40 yardas
Ahora bien, para evitar malentendidos, no estoy ofreciendo servicios de consultoría a estafadores. Simplemente quiero destacar lo transparentes y mal diseñados que pueden ser algunos de estos métodos.
Un mensaje que promete una oportunidad emocionante pero que no ofrece detalles significativos no resulta precisamente persuasivo.
Si lo que intentas es convencer a alguien de que confíe en ti, un mensaje genérico que podría haberse enviado a 10.000 personas no es un comienzo especialmente convincente.
Y cuando el siguiente paso implica hacer clic en un enlace inexplicable, compartir información personal o cambiar a otra plataforma de mensajería, las señales de alerta se vuelven aún más importantes.
El problema no es que necesite que los estafadores se vuelvan más sofisticados. El problema es que quiero que la gente reconozca estas tácticas antes de que les afecten.
Sin embargo, al leer este correo electrónico, no puedo evitar pensar en los maestros del robo de Hollywood.
Danny Ocean probablemente convocaría una reunión de equipo, elaboraría un plan detallado y prepararía varias alternativas antes incluso de acercarse al objetivo.
¿Este correo electrónico? Apenas llega a los créditos iniciales.
Entonces, ¿qué voy a hacer?
Voy a responder.
Sí, has leído bien.
Voy a responder a este mensaje y ver qué sucede después.
Eso no significa que vaya a enviar dinero, revelar información confidencial, abrir archivos adjuntos sospechosos o seguir instrucciones a ciegas. Seré cauteloso con los enlaces y las solicitudes, y prestaré atención a lo que diga el remitente a continuación.
Tengo curiosidad por ver si esto se convierte en una oportunidad laboral concreta, en una solicitud para cambiar de tema, en una petición de información personal o en algo completamente diferente.
No sé adónde me llevará esto, y precisamente por eso estoy documentando el experimento.
Compartiré la siguiente entrega en cuanto haya novedades.
Sigue leyendo para el próximo capítulo
¿Será esta una conversación legítima sobre reclutamiento? ¿Se aclarará la oportunidad? ¿Dará la trama un giro inesperado?
Todavía no lo sé.
Pero averiguaré todo lo que pueda sin arriesgar mi dinero ni mi información personal.
Si has recibido mensajes de reclutamiento similares, me encantaría conocer tus experiencias.
Y a quienes envían estos mensajes genéricos: si van a acercarse a alguien con una "oportunidad emocionante", al menos aporten algo de sustancia a la primera impresión.
Hazlo mejor.
Porque incluso un buen plan requiere planificación, y esta gestión de la bandeja de entrada necesita una revisión.
Sigue leyendo en NielFlamm.com/blog para ver qué sucede a continuación.
Tres correos electrónicos, tres señales de alerta: ¿Kits médicos gratuitos, préstamos de 40.000 dólares y un trabajo de 300.000 dólares?
Mi bandeja de entrada ha estado muy ocupada últimamente. Al parecer, internet cree que tengo derecho a un botiquín médico gratuito, que necesito urgentemente un préstamo personal de 40.000 dólares o que soy el candidato perfecto para un puesto de Formación y Desarrollo con un salario de 300.000 dólares.
Es agradable ser tan popular.
Un problema: estos correos electrónicos plantean algunas preguntas serias.
Vamos a echar un vistazo a tres mensajes que llegaron a mi bandeja de entrada el 22 y 23 de octubre de 2026.
1. ¿Un kit gratuito de Medicare de “MyChart”?
Asunto del correo electrónico: “Pásate”
El primer correo electrónico provenía de una dirección identificada como Catherine Sinclair y utilizaba una cuenta de Gmail. Incluía dos pequeños archivos adjuntos de texto y una imagen con un estilo que imitaba un mensaje de MyChart.
El mensaje se dirigía a mí como "Cliente de MyChart" y me ofrecía un supuesto nuevo "Kit de Medicare" a cambio de completar una breve encuesta sobre mi experiencia con el portal MyChart.
¡Qué generoso!
¿Un botiquín médico gratis solo por responder a unas cuantas preguntas? ¿Qué podría salir mal?
Bueno, algunas cosas me llamaron la atención:
La dirección de Gmail del remitente no establece ninguna conexión con MyChart ni con ningún proveedor de atención médica.
El correo electrónico utiliza un saludo genérico en lugar de identificar una organización sanitaria específica.
La oferta combina una marca relacionada con el sector médico con un obsequio y un enlace para participar en una encuesta.
El correo electrónico incluye archivos adjuntos inesperados.
Con esta captura de pantalla no puedo determinar quién envió el mensaje ni qué contienen los archivos adjuntos. Pero desde luego no haría clic en el botón de la encuesta ni abriría archivos inesperados para averiguarlo.
Si un portal de salud ofrece realmente una encuesta o un beneficio para el paciente, consultaré el portal oficial o me pondré en contacto con mi proveedor de atención médica utilizando los datos de contacto en los que ya confío.
Mi información médica no es un premio que se pueda reclamar a través de un correo electrónico misterioso.
2. Un “préstamo instantáneo” que ofrece hasta $40,000
Asunto del correo electrónico: “SOLICITUD DE PRÉSTAMO INMEDIATO”
El segundo correo electrónico adopta un enfoque diferente. Este parece tratar sobre dinero, específicamente sobre dinero que alguien supuestamente quiere prestarme.
El mensaje incluye un banner que dice "LA OFERTA CADUCA PRONTO" y promociona algo llamado OpportunityLoans. Se dirige a mí por mi nombre y anuncia préstamos personales de hasta $40,000.
El correo electrónico también incluye un archivo adjunto en formato PDF llamado XP-FATAL.pdf.
Un momento. ¿Alguien que no conozco quiere ofrecerme hasta 40.000 dólares, y hay un archivo PDF adjunto con un nombre que parece sacado de una pesadilla de seguridad informática?
Creo que paso.
Estas son las señales de alerta que detecté:
Urgencia: La frase "La oferta vence pronto" incentiva una decisión rápida.
Oferta de crédito no solicitada: No solicité esta información sobre el préstamo.
Formato inusual: El mensaje contiene una mezcla confusa de texto que parece ser un recibo de pago y que tiene poco que ver con la oferta de préstamo.
Archivo adjunto inesperado: No tengo por qué abrir un PDF sospechoso solo porque un correo electrónico me diga que hay dinero disponible.
Información personal: El correo electrónico muestra información que permite identificar al usuario, lo que puede hacer que un mensaje parezca más convincente sin demostrar su legitimidad.
Solo con ver la captura de pantalla, no puedo determinar si se trata de una estafa, un mensaje publicitario no solicitado o alguna otra cosa. Pero no usaría los enlaces ni la información de contacto del correo electrónico para investigarlo.
Si alguna vez necesito un préstamo personal, investigaré a los prestamistas por mi cuenta, verificaré sus credenciales y revisaré cuidadosamente las condiciones. No dejaré que un anuncio con cuenta regresiva condicione mis decisiones financieras.
Una oferta de préstamo no es dinero gratis. Y "hasta 40.000 dólares" no significa que me hayan aprobado 40.000 dólares.
3. ¿Un puesto de formación y desarrollo con un salario de entre 150.000 y 300.000 dólares?
Asunto del correo electrónico: “Oportunidad confidencial de alto impacto: Gerente de Aprendizaje y Desarrollo | $150.000–$300.000+”
Este sí que llamó mi atención profesional.
El correo electrónico procedía de alguien llamado John Donato, que utilizaba una dirección de Gmail que incluía las palabras "reclutador ejecutivo"
El remitente afirma que se pone en contacto conmigo en relación con una búsqueda confidencial de un gerente de aprendizaje y desarrollo en una organización manufacturera en Carolina del Sur.
El mensaje hace referencia a mi trayectoria profesional, que incluye la incorporación de nuevos empleados, el cumplimiento normativo, la formación para el desarrollo profesional, el diseño instruccional y el trabajo con bases de conocimiento. Estos aspectos son relevantes para mi experiencia laboral.
Y luego viene el rango de compensación:
$150,000–$300,000+.
¡Hola!
Al fin y al cabo, ¿quién no querría oír hablar de una posible oportunidad de ganar una cifra de seis dígitos?
El remitente dice que mi experiencia destacó durante una evaluación y se ofrece a compartir el resumen completo y los detalles de la compensación si considero la oportunidad.
A diferencia de los otros dos correos, este no me pide inmediatamente que pague una tarifa ni que abra un archivo adjunto. El mensaje en sí está bastante bien redactado y hace referencia a aspectos de mi trayectoria profesional.
Pero eso no prueba que el reclutador, el trabajo o la oportunidad sean legítimos.
Esto es lo que me gustaría verificar:
Identidad del reclutador: ¿Esta persona tiene una presencia profesional verificable y un historial de reclutamiento creíble?
La empresa: ¿Qué empresa manufacturera está contratando personal? ¿Por qué no se menciona su nombre?
El trabajo: ¿Existe algún puesto real que se ajuste a la descripción?
La remuneración: ¿La escala salarial anunciada está respaldada por un empleador real y un puesto definido?
El siguiente paso: ¿El reclutador solicitará información personal, documentos de identificación, datos bancarios o dinero antes de proporcionar información verificable?
Usar una dirección de Gmail no es prueba de fraude. Los reclutadores independientes a veces usan cuentas de correo electrónico no corporativas. Pero un salario alto, un lenguaje halagador y las referencias a mi experiencia tampoco demuestran legitimidad.
El problema de fondo es que las prácticas de reclutamiento fraudulentas pueden recopilar información personal, dirigir a los candidatos a enlaces maliciosos o, en última instancia, introducir pagos y tarifas fraudulentas.
Así que consideraré esto como información no verificada hasta que pueda determinar quién se está poniendo en contacto conmigo y qué organización está contratando.
Si la oportunidad es real, una verificación razonable no debería arruinarla.
Tres correos electrónicos, tres ganchos diferentes
Lo interesante de estos mensajes es la forma tan diferente en que intentan llamar la atención.
El gancho de la atención médica
Un kit de Medicare supuestamente gratuito a cambio de participar en una encuesta.
La tentación: un beneficio gratuito vinculado a un nombre conocido del sector sanitario.
El gancho del dinero
Un supuesto préstamo personal disponible de hasta 40.000 dólares, con una oferta que vence pronto.
La tentación: fácil acceso al dinero y miedo a perderse algo (FOMO).
El gancho profesional
Un puesto confidencial en el área de Formación y Desarrollo con un salario potencial de entre 150.000 y 300.000 dólares o más.
La tentación: reconocimiento profesional y una oportunidad que podría cambiarle la vida.
Estos mensajes se dirigen a diferentes motivaciones: salud, necesidad económica y ambición profesional.
Por eso no juzgo un correo electrónico únicamente por su apariencia profesional. Un mensaje bien redactado puede resultar engañoso, y un logotipo de aspecto legítimo no demuestra que el remitente represente a la organización.
Lo que estoy haciendo en su lugar
No hago clic en enlaces sospechosos, no abro archivos adjuntos inesperados ni proporciono información confidencial solo porque un correo electrónico prometa algo atractivo.
Mi enfoque es sencillo:
Compruébalo por tu cuenta. Visita la página web o la aplicación oficial en lugar de usar el enlace del mensaje.
Comprueba el remitente. No te fijes solo en el nombre que se muestra y examina la dirección de correo electrónico y el dominio.
Desconfía de la urgencia. "La oferta vence pronto" es motivo para ir más despacio, no para acelerar.
Proteja su información personal. No proporcione números de seguro social, datos bancarios, contraseñas ni documentos de identidad a remitentes no verificados.
Investiga a los reclutadores y empleadores. Confirma la identidad de la persona, la empresa y la vacante de forma independiente antes de compartir información confidencial.
No abras archivos adjuntos sospechosos. Un archivo adjunto no se vuelve seguro solo porque el correo electrónico tenga una explicación convincente.
Si ya hiciste clic en algo o compartiste información, no te preocupes. Los pasos a seguir dependen de lo sucedido, pero pueden incluir cambiar las contraseñas comprometidas, contactar a tu entidad financiera o denunciar el mensaje.
Mi bandeja de entrada es aparentemente una feria de empleo, un banco y un portal de atención médica
Empecé con tres correos electrónicos y terminé con tres ofertas muy diferentes.
Un botiquín médico gratuito.
Un préstamo de hasta 40.000 dólares.
Un trabajo que podría pagar 300.000 dólares.
Agradezco la variedad. Al parecer, mi bandeja de entrada cree en la diversificación.
Pero no necesito afirmar que cada mensaje sospechoso es definitivamente una estafa para reconocer que cada uno merece ser examinado con detenimiento.
La oferta de atención médica necesita verificación. La oferta de préstamo necesita verificación. El reclutador necesita verificación.
Y ninguno de ellos recibe un trato preferencial solo porque la oferta suene bien.
¿Has recibido algún correo electrónico ofreciéndote un regalo, un préstamo demasiado bueno para ser verdad o una oportunidad laboral increíble? Me gustaría saberlo.
Envía tus capturas de pantalla y experiencias a niel@nielflamm.com. Elimina cualquier información personal, financiera o de tu cuenta que sea confidencial antes de enviarlas.
Seguiré documentando lo que llegue a mi bandeja de entrada, porque cuanto más reconozcamos estas tácticas, menos probabilidades tendremos de que nos pillen desprevenidos.
Recuerda: Verifica primero. Haz clic después, si es que lo haces.
Otro “reclutador” de LinkedIn. Otro patrón de estafa.
Al parecer, mi perfil de LinkedIn se ha convertido en un imán para personas que necesitan perfeccionar sus guiones para estafas.
Esta mañana recibí una solicitud de conexión de alguien que se presentó como Abdulrasheed (Tirimisiyu) Adisa, un "reclutador sénior de recursos humanos en Confidential". La acepté.
Casi de inmediato, me envió un mensaje preguntándome sobre mi "transición profesional" y qué tipo de puestos de trabajo buscaba.
Le dije: Puestos de formación y desarrollo a nivel directivo.
Luego me preguntó qué nivel profesional quería alcanzar —a pesar de que le acababa de decir que quería ser Director— y cuáles eran mis expectativas salariales.
Respondí: Director, mínimo 180.000 dólares.
Luego llegó la petición habitual:
“Por favor, compártame su currículum más reciente para que pueda realizar una evaluación adecuada y presentarlo al equipo de contratación.”
🚩 Y aquí vamos de nuevo.
Ya sospechaba que se trataba de una estafa desde el principio de la conversación, porque miré su perfil.
Su experiencia muestra varias posturas supuestamente simultáneas:
Reclutador sénior de recursos humanos en “Confidencial”
Redactor de currículums y asesor profesional a través de Fiverr y Upwork
Asesor profesional en Upwork
Asesor de carrera en Apex Career Partner
Búsqueda de talento a través de Fiverr
Estas posiciones se superponen ampliamente.
Luego está el supuesto título de Licenciado en Administración de Recursos Humanos de la Escuela de Negocios de Harvard, lo que causó bastante revuelo.
Entonces hice una pregunta muy sencilla:
¿Se trata de un puesto de trabajo o de la venta de un servicio? Envíe la descripción del puesto
En lugar de responder directamente a la pregunta, recibí de repente una lista de cinco puestos de trabajo remotos que supuestamente coincidían con mi perfil, junto con un documento de Word adjunto.
Y aquí hay otro detalle interesante: el mensaje decía que "verificaría la disponibilidad actual de cada organización"después de que yo seleccionara los puestos a los que quería optar.
Esperar.
¿Me estás reclutando para puestos de trabajo, pero no has verificado si realmente existen esas vacantes?
🤔
Respondí con una sola palabra:
"Estafa."
¿Y quién lo diría?
Casi de inmediato, la conexión desapareció. Su nombre en mi bandeja de entrada de LinkedIn pasó a ser "Miembro de LinkedIn".
Eso fue rápido.
La lección no es que todos los reclutadores que te contactan sean estafadores. Muchos reclutadores legítimos se ponen en contacto con candidatos a diario.
La lección es pensar antes de actuar.
Revisa el historial laboral de la persona. Busca trabajos duplicados que no tengan sentido. Revisa su formación académica. Solicita la descripción del puesto. Pregunta qué empresa está contratando. No envíes tu currículum, información personal ni dinero sin pensarlo dos veces solo porque alguien diga que tiene la oportunidad perfecta.
Y cuando alguien que supuestamente está reclutando para un puesto de director ni siquiera puede escribir bien tu nombre —su mensaje inicial decía: "Espero que estés bien, Alexandro"—tal vez esa sea otra pista.
Alexandro, dondequiera que estés, al parecer ambos tenemos una emocionante oportunidad profesional.
😂
Sigue las novedades en NielFlamm.com/blog para descubrir más aventuras del cada vez más peculiar mundo del reclutamiento online.