Los atacantes se hacen pasar por reclutadores o representantes de RR. HH., y atraen a sus objetivos con invitaciones falsas a entrevistas. Luego, envían enlaces maliciosos de videoconferencia o archivos, preparando el terreno para robar credenciales, instalar malware o recopilar información sobre la empresa. Astuto, ¿no?

Cualquiera puede caer, pero los candidatos de ciberseguridad, TI y tecnología son blancos principales. Las empresas que hacen entrevistas remotas tampoco se salvan. Los ciberdelincuentes aprovechan el auge de la contratación virtual y usan la urgencia como arma para tomar a sus víctimas desprevenidas. ¡Mantente alerta!

• Las entrevistas clickfake usan montajes falsos para instalar malware o robar datos.

• Las entrevistas deepfake llevan esto al siguiente nivel, usando audio o imágenes generados con IA para suplantar a alguien.

Ambas son amenazas a tener en cuenta, pero las clickfake se enfocan más en tácticas de phishing y trampas de interacción, en lugar de trucos avanzados de IA.

• Correos de reclutadores sospechosos que gritan "trabajo de copiar y pegar"

• Plataformas de entrevistas desconocidas o dudosas y URL raras

• Esa sensación de "oye, ¿puedes descargar este archivo antes de hablar?"

• Correos llenos de errores tipográficos o lenguaje poco profesional

• Una oferta de trabajo que no coincide con la conversación real

Si algo se siente raro, probablemente lo sea. Confía en tu instinto.

Organizaciones, es hora de mejorar sus defensas. Esta es la jugada:

• Confirma las identidades de los reclutadores y las plataformas de entrevista

• Usa security awareness training para ayudar a tus empleados a detectar intentos de phishing

• Dota tus herramientas de correo y calendario con fortificaciones de seguridad

• Apuesta todo por el zero trust para las herramientas de comunicación remota

Ser proactivo siempre gana ante ser reactivo.

Así es. Las entrevistas clickfake son solo una pieza del creciente rompecabezas de la ingeniería social. Pueden abrir la puerta a amenazas aún peores, como el modelo de phishing como servicio (PhaaS), el robo de credenciales, y los troyanos de acceso remoto (RAT). Es un vector de ataque en evolución, así que mantenerse alerta no es negociable.