Las estafas relacionadas con los trabajos están aumentando vertiginosamente y se hacen pasar por tu marca
Tabla de contenido
Tu marca está haciendo ofertas de empleo que desconoces y pagando a empleados falsos en criptomonedas.
Las pérdidas por estafas laborales no se mueven lentamente. Solo en el cuarto trimestre de 2025, en pérdidas derivadas de estafas relacionadas con ofertas de empleo, según 25 002 denuncias registradas en un solo trimestre. Las estafas relacionadas con trabajos por tareas son las que impulsan gran parte de ese crecimiento: las denuncias se cuadruplicaron, pasando de unas 5 000 en 2023 a 20 000 solo en el primer semestre de 2024, y las pérdidas totales por estafas laborales superaron los $501 millones a lo largo de 2024. La tendencia no se ha estabilizado.
¿Qué es una estafa de tareas?
Una estafa de tareas es un tipo de oferta de trabajo fraudulenta que paga a las víctimas pequeñas comisiones por completar sencillas tareas en línea, como dar “me gusta” a vídeos o calificar productos, y luego las atrapa para que depositen su propia criptomoneda para "desbloquear" ganancias que nunca se materializan. Las estafas de tareas también se denominan estafas de trabajos gamificados y se utilizan cada vez más como vehículo para la suplantación de identidad en redes sociales, el fraude de marca y el robo de identidad a gran escala.
Cómo la suplantación de marca en tareas fraudulentas pone en riesgo a tu empresa
Una razón: tu marca es un cebo.
Las estafas de tareas no tienen éxito al hacer que las víctimas confíen en extraños, sino al usar el nombre, la marca y la historia de empresas legítimas que todo el mundo ya conoce y en las que confía.
Los estafadores se hacen pasar por reclutadores de su empresa a través de la suplantación de identidad en redes sociales (perfiles falsos de LinkedIn, páginas de Facebook imitadoras, números de WhatsApp o direcciones de correo electrónico engañosos), o clonando sitios web y aplicaciones web para atraer a solicitantes de empleo vulnerables y cometer fraude financiero y robo de identidad.
Cuando las víctimas pierden dinero, llaman a sus líneas de recursos humanos o de servicio al cliente, se quejan en sus cuentas de redes sociales y se van asociando su nombre con la experiencia. El Índice de Confianza de Telesign 2024 El estudio reveló que el 64% de los consumidores de todo el mundo afirma que su percepción de una marca se ve afectada tras sufrir un caso de fraude, incluso si la marca había sido suplantada por estafadores.
Anatomía de una estafa de tareas: cómo funciona el fraude laboral gamificado
El patrón de estafa de tareas es consistente en todas las jurisdicciones y plataformas, con variaciones en el lenguaje y las imágenes para adaptarse a diferentes regiones y las marcas de confianza que están suplantando.
La víctima es contactada a través de un mensaje de WhatsApp o texto, o a través de redes sociales (principalmente LinkedIn o Facebook) por un “reclutador” que ofrece ofertas de empleo no solicitadas a los buscadores de empleo, quienes se sienten halagados por haber sido notados por una gran empresa legítima.
Luego se añaden a grupos de Telegram o WhatsApp (debido a la falta de rastreo de estos canales) con un supervisor que actúa como su punto de contacto en la empresa. A partir de aquí, se envían a una plataforma de tareas personalizada, una aplicación web con un panel de control, cola de tareas, saldo de comisiones pendientes, etc. Todos estos puntos de contacto mostrarán su logotipo y marca.
Inicialmente, a la víctima se le asigna un conjunto de tareas que resultan en pagos tempranos reales, reflejados en el saldo de comisiones del usuario.
La trampa se cierra: Después de cierta cantidad ganada por la víctima, se le pide que pague una suscripción premium para recibir más tareas y de mayor pago, o ocurre un “evento de saldo negativo”, que elimina su saldo ganado. Para recuperar su saldo o desbloquear la comisión más grande que le espera en el siguiente nivel, a la víctima se le indica que deposite su propia criptomoneda, la mayoría de las veces en USDT.
Las demandas luego escalan, exigiendo más dinero por mejores trabajos o para poder retirar la comisión ganada. Pero los fondos nunca regresan.
Por qué las estafas laborales gamificadas son tan efectivas
Las estafas de tareas no tienen éxito porque las víctimas son descuidadas. Explotan sistemáticamente debilidades conocidas en un grupo demográfico vulnerable. La ingeniería social detrás de estas estafas se enfoca en tres patrones cognitivos bien documentados:
Falacia del costo hundido para cuando se solicite el depósito, la víctima habrá invertido horas y creerá que tiene ganancias que proteger.
Aversión a la pérdida El miedo a perder el saldo acumulado se siente mayor que el dolor del nuevo depósito.
Reciprocidad cuando el “encargado” cubre el déficit inicial, o incluso el hecho de que el encargado les dio una oportunidad de trabajo, hace que la víctima se sienta obligada a devolver el favor cuando sea necesario.
El público objetivo refleja esto. Las estafas de tareas se inclinan hacia estudiantes o personas con horarios inflexibles que las incentivan a creer en ingresos remotos de baja fricción.
Además, con el uso de la IA, los marcadores tradicionales de una estafa, como la mala gramática, los errores tipográficos y los logotipos toscos, ya no son señales de alerta fiables, ya que los estafadores ahora logran altos niveles de refinamiento en su entrega. Con la ayuda de la inteligencia artificial, los estafadores también pueden reforzar la suplantación de tu marca creando documentos de registro de empresas falsos, e incluso dirigiendo a las víctimas a dominios que imitan tu sitio web legítimo.
Además, la infraestructura de la estafa está diseñada para frustrar las desactivaciones. Las aplicaciones web en las que se alojan las estafas están vinculadas a nombres de dominio de nueva creación con poca o ninguna historia, adjuntos a bloques de IP compartidos abiertos imposibles de rastrear hasta una persona singular. Los dominios están activos durante horas o unos pocos días, y se utilizan chats grupales en WhatsApp o Telegram para difundir la URL diaria. A menudo, el dominio en sí no es suficiente para acceder al portal de la estafa. A los usuarios se les proporcionan URL nuevas diariamente con códigos de acceso nuevos que permiten a los estafadores tanto protegerse a sí mismos como rastrear las actividades de cada víctima individual.
Las investigaciones de CybelAngel también han identificado un uso creciente de configuraciones de subdominios DNS comodín, donde el dominio principal permanece vacío para eludir a los equipos de ciberseguridad y a las fuerzas del orden, mientras que un grupo ilimitado de subdominios se resuelve en el mismo portal de suplantación.
Cómo ganan dinero los estafadores de tareas: criptomonedas, información personal identificable y granjas de clics
Las ganancias para los estafadores de tareas y los defraudadores que implementan este tipo de estafas de empleo pueden ser múltiples:
Los depósitos de criptomonedas de las víctimas son el principal método de liquidación. Cuando se proporcionan en USDT, esto se traduce en cientos, si no miles, de dólares estadounidenses por víctima.
El falso proceso de contratación y incorporación a menudo incluye la recopilación de PII real y documentos de identidad que pueden venderse en mercados criminales, lo que lleva al robo de identidad.
Las mulas de dinero también tienden a ser una parte importante, canalizando fondos de otras estafas a la cuenta bancaria de la víctima mientras dejan el nombre de la víctima en el rastro documental.
Las “tareas” en sí mismas, como dar "me gusta" a videos en plataformas de redes sociales, calificar productos, etc., generan un compromiso que se revende a clientes de "granjas de clics" o "granjas de bots", por lo que el estafador obtiene el dinero de la víctima, así como los ingresos de la producción de la víctima.
Credenciales las plataformas de trabajo falsas a menudo se reutilizan contraseñas y direcciones de correo electrónico personales. Los estafadores instalan frecuentemente malware tipo ’infostealer" en los dispositivos de las víctimas para extraer credenciales y venderlas en foros de la dark web.
Industrias más objetivo de las estafas de empleo gamificadas en 2025
Las estafas de tareas no son agnósticas al sector. Se concentran en industrias donde la presión de los despidos ha producido densos grupos de candidatos activos y donde las credenciales comprometidas tienen valor a largo plazo.
El sector financiero encabeza la lista con aproximadamente 35% de estafas laborales detectadas dirigidas contra él, seguido del sector de las tecnologías de la información, con 30%, y el sanitario, con 15%. El comercio minorista, la educación y la atención al cliente les siguen de cerca. Estas clasificaciones se corresponden directamente con la topografía de los despidos de 2025.
En agosto de 2025, las industrias farmacéutica y financiera impulsaron los recortes de empleo. En finanzas y TI, la presión competitiva hace que los candidatos sean más propensos a considerar ofertas de empleadores desconocidos. En el sector de la salud, la persistente escasez de profesionales significa que las ofertas no solicitadas parecen plausibles, y los estafadores amplían su esquema ofreciendo ayuda con visas y capacitación para empleos en el extranjero.
El hilo conductor es que los estafadores atacan industrias donde las personas ya están bajo presión, y donde hacerse pasar por una marca de confianza en el sector es la técnica de ingeniería social más fácil.
Redes de estafas de tareas: escala global, orientación local
La infraestructura de estafas de tareas opera predominantemente desde el sudeste asiático. Se encontraron numerosas “fábricas de fraude” en antiguos casinos y hoteles de países del sudeste asiático, con raíces en grupos del crimen organizado chino.
Aunque los mercados de altos ingresos y de habla inglesa suelen registrar las pérdidas absolutas más elevadas —con una media de $9.450 por estafa relacionada con tareas en el caso de los estadounidenses—, las economías en auge, como la de Pakistán, han registrado un impacto más sustancial en su economía, equivalente a 4,2% del PIB del país en pérdidas debidas a estafas relacionadas con tareas y empleos.
El manual de estafas de tareas tiende a seguir el principio de gancho global, sabor local. Las plantillas de estafas de tareas son universales en todo el mundo. Sin embargo, el anzuelo se ajusta regionalmente. Por ejemplo, estafas de empleos técnicos falsos dirigidos a la India o promesas de empleo más formales en México. Los estafadores eligen la marca a la que se hacen pasar para adaptarla a cada mercado.
El costo empresarial de la suplantación de identidad en redes sociales y el fraude de marca
De hecho, los costos recaen en sus libros, independientemente de si su nombre figuraba o no en la estafa, pero aquí están algunos de los más comunes.
Pérdida de confianza en la marca
Las personas afectadas por los estafadores pueden no confiar en su marca, incluso si saben que fue suplantada. La asociación cognitiva vinculará para siempre la imagen de su marca con la sensación de haber sido estafado.
Suplantación en redes sociales y dilución de la presencia
Con un número creciente de perfiles falsos en redes sociales y páginas de suplantación creadas por estafadores, la confianza en tu actividad digital legítima se reducirá, y las campañas de marketing o reclutamiento legítimas pueden ser vistas como actividades sospechosas.
Costos operativos
Las víctimas llamarán a su empresa legítima para confirmar su nuevo trabajo falso. El servicio de atención al cliente recibirá quejas de personas que perdieron dinero en una plataforma que creían que era suya, su equipo de marketing y ciberseguridad presentará solicitudes de retirada, lo que implicará una gran cantidad de esfuerzo, tiempo y coste para su empresa.
Daño en el oleoducto candidato
Los solicitantes de empleo que han sido estafados por un reclutador falso que utiliza el nombre de su empresa legítima, o que han visto que le sucede a alguien más, le darán menos prioridad o ignorarán su contacto legítimo. La reputación de reclutamiento es lenta de construir y rápida de perder.
Ampliación de la exposición regulatoria
La Regla de la FTC de EE. UU. sobre Suplantación de Gobiernos y Empresas entró en vigor en abril de 2024, y en su primer año, la FTC inició cinco casos y cerró 13 sitios web de suplantación de identidad. La Ley de Prevención de Estafas de Australia se aprobó en febrero de 2025. La Ley de Seguridad en Línea del Reino Unido ya está en vigor. Los gobiernos están empezando a esperar que las marcas suplantadas monitoreen y actúen contra las estafas.
Cómo detectar y responder a la suplantación de identidad de marcas en estafas de tareas
Un programa liderado por seguridad contra la suplantación de identidad en estafas de tareas se basa en cuatro pilares, cada uno de los cuales debe ser continuo en lugar de episódico.
Visibilidad en la suplantación de identidad en redes sociales y en la web
La monitorización que solo informa a nivel de dominio pasará por alto la suplantación de identidad en redes sociales en plataformas como LinkedIn, que a menudo es el primer paso en actividades fraudulentas. La detección necesita rastrear patrones de enumeración de subdominios, perfiles falsos de redes sociales y chats grupales, y ubicaciones de anuncios pagados falsos que se enrutan a través de cadenas de redirección de corta duración.
Respuesta coordinada entre seguridad, recursos humanos, legal, marca y soporte
Propiedad preacordada, plantillas de evidencia preescritas, rutas de escalada preestablecidas a las principales plataformas de redes sociales y registradores de dominios.
Una postura pública de contratación y comunicación que sea inequívoca
Un proceso de contratación publicado, un directorio de reclutadores verificable y declaraciones explícitas de “nunca pediremos pago” en sus perfiles legítimos. El objetivo no es educar a todos los usuarios. Es dar a aquellos que revisan una forma clara y rápida de descalificar la estafa.
Inteligencia que alimenta el resto del programa de seguridad
Un grupo de cuentas falsas de reclutadores ejecutivos, o la creación repentina de docenas de dominios imitadores, suelen estar en la etapa previa a una campaña de phishing dirigida. Una nueva infraestructura de DNS comodín vinculada a su marca está en la etapa previa a un próximo impulso de anuncios pagados. El feed de desmantelamiento debe estar conectado al SOC y al equipo de fraude, no ejecutándose como un flujo de trabajo de marketing separado.
El equipo de analistas de CybelAngel asume la plena responsabilidad del proceso de retirada, desde la detección inicial hasta la resolución.
Terminando
Las estafas de tareas son una industria estructurada y escalable. Tu marca es parte de la infraestructura, lo sepas o no.
Si tu marca es lo suficientemente visible como para ser confiable, es lo suficientemente visible como para ser suplantada. La pregunta es si tu programa de seguridad está diseñado para la amenaza que realmente está ocurriendo.
Sobre el autor
