Columna de opinión
Del vishing al smishing: así operan las estafas laborales que circulan por WhatsApp
Enaela García
Enaela García CEO de CYCSAS
La búsqueda de empleo se ha convertido en un nuevo terreno fértil para el fraude digital. De acuerdo con la Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México, en semanas recientes se ha detectado un modus operandi que aprovecha la necesidad y la urgencia de quienes buscan trabajo. El engaño inicia con una llamada telefónica en la que los delincuentes informan a la víctima que su currículum fue “recibido” y se encuentra “en revisión” para un supuesto empleo. Este mensaje, cuidadosamente diseñado, genera confianza y una sensación de oportunidad inmediata, lo que incrementa la probabilidad de que la persona continúe con el proceso sin cuestionar su autenticidad.
Posteriormente, los estafadores solicitan que se agregue a WhatsApp el número desde el cual realizaron la llamada. Con ello, trasladan la conversación a un canal más informal y privado, donde la manipulación resulta más sencilla. Es en esta plataforma donde intensifican el engaño, solicitando información personal o bancaria, o enviando enlaces y archivos maliciosos que pueden comprometer dispositivos y datos sensibles.
Ante este escenario, la SSC de la CDMX, recomienda verificar siempre la autenticidad de las ofertas laborales y confirmar que provengan de empresas legítimas. También es fundamental no compartir información sensible como CURP, RFC, INE, contraseñas o números de tarjetas bancarias con desconocidos. Asimismo, se deben extremar precauciones con enlaces o documentos enviados por números no identificados y evitar trasladar la comunicación a canales no oficiales.
Este tipo de fraudes se clasifica en ciberseguridad como ataques de ingeniería social, que suelen iniciar como vishing y evolucionar a smishing. Su objetivo final es obtener información personal o financiera, derivando en robo de identidad, fraude financiero o la instalación de malware, evidenciando cómo la búsqueda de empleo se ha convertido en un nuevo vector de riesgo digital.
enaela.garcia@cycsas.com.mx
contacto@cycsas.com.mx
Más columnas de Enaela García
Enaela García
Cuando el ciberataque descongela millones
Enaela García CEO de CYCSAS La ciberseguridad dejó de ser un asunto exclusivo de las áreas de TI –tecnologías de la…
Leer columna →
Enaela García
La IA no firma acuerdos de confidencialidad
Enaela García CEO de CYCSAS La IA –inteligencia artificial– agiliza el trabajo, pero compartir contratos y datos de clientes sin controles…
Leer columna →
Enaela García
Porqué es clave contestar llamadas de números desconocidos
Enaela García CEO de CYCSAS Contestar llamadas en el móvil de números desconocidos puede ser un riesgo, pero también una oportunidad…
Leer columna →
Enaela García
La IA ya toma decisiones en el centro de operaciones de las empresas
Enaela García CEO de CYCSAS La IA (inteligencia artificial) ya no es un proyecto a futuro dentro de las empresas: está…
Leer columna →