«Su CV ha pasado a la siguiente fase»: la nueva estafa telefónica

Hace poco recibí varias llamadas con un mensaje parecido: «Buenos días, llamo por un proceso de selección. Su CV ha pasado a la siguiente fase. Conteste…» Hace poco recibí varias llamadas telefónicas con un mensaje parecido: «Buenos días, llamo por un proceso de selección. Su CV ha pasado a la siguiente fase. Por favor, conteste a la próxima llamada o confirme sus datos.» Suena profesional, ¿verdad? Solo que… no envío ningún CV desde hace al menos quince años. Y eso fue justo lo que despertó mi desconfianza: ¿cómo puede alguien invitarme a la siguiente fase de un proceso de selección si no participo en ninguno?

Una nueva oleada de estafas de «selección de personal»

Lo que parece una llamada normal de una empresa de recursos humanos es, cada vez con más frecuencia, una estafa telefónica organizada. El esquema es sencillo: llama un «reclutador» que dice que su CV ha sido elegido entre muchos candidatos y que solo debe confirmar algunos datos antes de continuar. A veces es una conversación breve, a veces un SMS o un correo electrónico con un enlace a un «panel del candidato». Algunos estafadores incluso se hacen pasar por portales de empleo conocidos (Pracuj.pl, OLX o Indeed) y utilizan direcciones o dominios muy parecidos a los originales (por ejemplo, pracuj-pl.net, olx-jobs.info, career-portal.pro). De fondo actúa el spoofing del número de teléfono, una técnica que permite suplantar cualquier número para que parezca que llama alguien de Polonia, o incluso de una empresa concreta.

¿Para qué sirve todo esto?

No se trata de ninguna selección de personal. El objetivo es obtener datos de forma fraudulenta o instalar software malicioso. Lo más habitual es que el escenario sea el siguiente:

1. La persona que llama dice que necesita confirmar los datos de su CV: nombre, apellidos, número PESEL, domicilio, a veces incluso el número del documento de identidad.
2. La siguiente fase consiste en enviar un enlace a un «panel del candidato», donde hay que iniciar sesión o «firmar un contrato preliminar».
3. El enlace lleva a un sitio web falso que se parece engañosamente a un portal de empleo o a una empresa de selección reales.
4. Tras introducir los datos, se corta el contacto. En ese momento sus datos acaban en manos equivocadas: en mercados negros, en bases de datos de delincuentes o se usan para contratar préstamos y suscripciones a su nombre.

¿Por qué funciona tan bien?

Porque los estafadores aprovechan la psicología del éxito y la presión del tiempo. Usted oye que «su CV ha pasado a la siguiente fase» y automáticamente siente que algo ha salido bien. Aunque no recuerde dónde envió el CV, empieza a preguntarse: «¿Será esa empresa de hace un mes?», «¿Lo habrá pasado algún conocido?». Antes de que le dé tiempo a pensar con lógica, su interlocutor le pide una «confirmación rápida de sus datos». Una parte de estas llamadas incluso se graba, para que los estafadores dispongan de material en el que usted confirma su nombre, apellidos o número de teléfono. Eso basta para suplantarle después en otras conversaciones o en sistemas de verificación por voz.

¿Qué se puede perder?

Las pérdidas pueden ser muy reales.

• La identidad: sus datos pueden usarse para conseguir un préstamo, comprar un teléfono a plazos o abrir una cuenta bancaria.
• La seguridad financiera: si hace clic en el enlace e instala una aplicación, los delincuentes pueden acceder a su banca móvil.
• La privacidad: un CV completo es una mina de información: dirección, número de teléfono, historial laboral, fecha de nacimiento; todo lo necesario para crear estafas personalizadas muy convincentes.

¿Cómo protegerse?

1. Mantenga un escepticismo saludable. Si no busca trabajo, ningún reclutador debería llamarle.
2. No facilite ningún dato personal por teléfono. Las empresas de selección auténticas siempre se comunican por correo electrónico o a través de plataformas oficiales.
3. No haga clic en enlaces de SMS ni de correos electrónicos. Compruebe siempre la dirección del dominio; por ejemplo, pracuj.pl no tiene nada que ver con pracuj-pl.net.
4. No descargue aplicaciones de fuentes desconocidas. Con el pretexto de una entrevista de trabajo, los estafadores suelen pedir que se instale una aplicación de mensajería o una «herramienta de videollamadas».
5. Denuncie el intento de estafa. Puede hacerlo ante el CERT Polska (cert.pl) o la policía local. También conviene avisar a sus conocidos en las redes sociales.
6. Proteja su número PESEL: desde 2023 se puede hacer de forma gratuita en gov.pl, lo que evita que sus datos se utilicen para contratar un crédito.

Curiosamente, los estafadores son cada vez más «del sector»

Algunas llamadas las hacen personas que realmente conocen los términos básicos de recursos humanos: hablan de «perfil de competencias», «audición de cualificación», «preselección de candidatos». A veces incluso envían formularios en formato PDF con el logotipo de una agencia de empleo conocida. Para muchas personas, estos detalles crean una falsa sensación de autenticidad, y eso basta para hacer clic en un enlace o facilitar sus datos por reflejo.

¿Y ahora qué?

En mi caso, tras la tercera llamada de este tipo bloqueé el número y comprobé si otras personas habían tenido experiencias parecidas. Bastó con escribir en Google un fragmento del texto del SMS: «Su CV ha pasado a la siguiente fase del proceso de selección», y aparecieron decenas de entradas en foros en las que la gente describía exactamente el mismo escenario. Eso significa una cosa: la campaña es masiva y, con toda probabilidad, automática. Llaman bots que comprueban si alguien contesta y, si es así, pasan la llamada a un estafador de verdad.

Conclusiones

Las estafas telefónicas evolucionan más deprisa de lo que la mayoría de la gente cree. Hace solo unos años reinaban los SMS sobre un «paquete no recogido» o un «pago adicional por el envío». Ahora les toca el turno a los falsos reclutadores, porque las personas que buscan trabajo son, por naturaleza, más confiadas y más dispuestas a hablar. Por eso, si recibe un mensaje en el que se le dice que su CV ha pasado a la siguiente fase y hace años que no se presenta a ninguna oferta, termine la conversación y no haga clic en ningún enlace. No merece la pena arriesgar sus datos o su dinero por un momento de curiosidad. Resumen: Hoy no existe la selección de personal por casualidad. Si alguien llama y dice que su CV «ha pasado a la siguiente fase», pregunte: ¿de qué empresa?, ¿para qué puesto?, ¿cuándo envié mi candidatura?. En la mayoría de los casos, su interlocutor no sabrá responder. Y esa es la mejor prueba de que acaba de toparse con un intento de estafa.