Una oferta remota pide responder «SÍ»: la señal que precede a la estafa

Si un mensaje inesperado ofrece trabajo remoto, menciona un salario sin explicar el puesto y solo pide responder «SÍ» o «ME INTERESA», no contestes todavía. La alerta de la FTC sobre falsos reclutadores describe esa respuesta como el inicio de una interacción tras la cual aparecen pretextos para pedir dinero.

El mensaje no demuestra por sí solo que la empresa mencionada sea fraudulenta: también puede tratarse de una suplantación. Antes de responder, enviar documentos o transferir fondos, conserva las pruebas, busca la vacante por una vía independiente, confirma quién te contactó y corta la comunicación si te exigen pagar, depositar un cheque o financiar supuestas tareas.

Minutos 0–2: conserva el mensaje sin interactuar

No pulses sus enlaces, descargues archivos ni utilices los datos de contacto incluidos para comprobar la oferta. Puedes investigar sin responder y sin avisar al remitente.

1. Guarda capturas con el remitente, la fecha, el texto completo y cualquier correo, teléfono o URL.
2. Anota el nombre de la empresa, el cargo ofrecido y el dominio del remitente sin abrir la dirección propuesta.
3. Conserva los mensajes posteriores, instrucciones de pago y comprobantes sin modificar los originales.

En este punto conviene distinguir una oferta insuficientemente verificada de un fraude identificable. Un mensaje vago exige comprobaciones; una orden de pagar para trabajar, devolver dinero procedente de un cheque o depositar fondos para liberar ganancias permite detener el contacto de inmediato.

Minutos 3–5: confirma la empresa y la vacante fuera del mensaje

Escribe tú mismo la dirección conocida de la empresa o localiza su sitio mediante una búsqueda independiente. Entra en la página oficial de empleo y busca el puesto por título, ubicación y modalidad. Que la compañía exista no valida el contacto: debes confirmar que la vacante y el proceso le pertenecen.

Compara el dominio del correo con el sitio oficial carácter por carácter. Revisa letras sustituidas, guiones añadidos y terminaciones diferentes; el nombre visible del remitente no basta para acreditar que la cuenta pertenece a la organización.

Si la vacante no aparece, utiliza el teléfono o formulario publicado en el sitio oficial para preguntar si el puesto está abierto y si la persona que escribió participa en la selección. Algunas empresas no publican todas sus búsquedas, por lo que la ausencia del anuncio no prueba el fraude, pero sí impide considerar verificada la oferta.

Minutos 6–7: contrasta al reclutador y protege tus documentos

Busca a la persona en el sitio corporativo y en perfiles profesionales, pero trata esos perfiles como indicios, no como identificación definitiva: una cuenta puede ser copiada o suplantada. Contrasta nombre, cargo, empresa y dominio de contacto, y solicita continuar desde una cuenta corporativa confirmada por la organización.

Antes de aceptar, debes poder conocer las responsabilidades, la relación contractual y las etapas de selección. Una contratación inmediata sin entrevista, la negativa a mantener una conversación verificable o la presión para trasladarse enseguida a una aplicación de mensajería son razones para frenar y confirmar por otra vía.

No envíes pasaporte, documento nacional, número de seguridad social, datos bancarios, credenciales ni una fotografía sosteniendo tu identificación durante esta comprobación. Si el proceso queda confirmado, pregunta qué información necesita la empresa, para qué la utilizará y mediante qué canal seguro la recibirá.

Minutos 8–9: aplica la prueba del dinero

No pagues para obtener un empleo ni para cobrar un supuesto salario. Detén el proceso si te exigen una tarifa de contratación, capacitación pagada al reclutador, equipos adquiridos a un proveedor impuesto, tarjetas de regalo, transferencias o criptomonedas.

Las estafas de tareas pueden consistir en calificar negocios, pulsar botones u “optimizar” servicios antes de exigir un depósito. La advertencia del FBI sobre falsos trabajos desde casa explica que sus interfaces muestran ganancias inexistentes o inaccesibles y que los pagos en criptomonedas solicitados para desbloquear trabajo van al estafador; también recomienda no entregar dinero ni información personal o financiera ante ofertas no solicitadas.

Una pequeña ganancia inicial tampoco demuestra que el sistema sea legítimo. Lo decisivo es si debes aportar fondos propios para continuar, completar una tarea o retirar el saldo mostrado.

Minuto 10: reconoce cheques falsos y reenvíos

Un falso empleador puede enviarte un cheque para “equipamiento”, pedir que lo deposites y ordenar que transfieras el sobrante o pagues a un proveedor. La disponibilidad provisional del saldo no valida el cheque: si es rechazado, el dinero enviado al estafador puede quedar a tu cargo.

La guía de la FTC sobre estafas de empleo confirma que un empleador legítimo no envía un cheque para pedir la devolución de una parte y que recibir, reembalar y reenviar mercancías no es un trabajo real; esos productos pueden haber sido comprados con tarjetas robadas.

Si ya depositaste un cheque sospechoso, no gastes ni transfieras el saldo y llama al banco mediante un número oficial. Si ya pagaste, comunica el fraude inmediatamente a la entidad o servicio utilizado y pregunta si todavía es posible detener o revertir la operación.

Qué guardar, bloquear y denunciar

Cuando aparezca una petición de dinero, un cheque con devolución, una tarea financiada con depósitos o una suplantación confirmada, interrumpe la conversación y bloquea al remitente. Conserva correos con sus encabezados, capturas, dominios, URLs, nombres utilizados, recibos, direcciones de billeteras y referencias de transacción.

En Estados Unidos, una estafa de empleo puede denunciarse en ReporteFraude.ftc.gov; los fraudes cometidos por internet también pueden reportarse en IC3.gov. Según el caso, puede corresponder avisar a la policía local o al fiscal general estatal. Fuera de Estados Unidos, consulta los canales oficiales de la policía o unidad de ciberdelitos y del organismo nacional de protección al consumidor.

Si compartiste credenciales, cambia las contraseñas reutilizadas y activa la autenticación en dos pasos. Si entregaste documentos personales, revisa los procedimientos contra el robo de identidad disponibles en tu país. Si no interactuaste, puedes reportar el mensaje en la plataforma y bloquearlo sin responder siquiera «NO».

Lee también:

• Una Wi‑Fi falsa apareció en pleno vuelo: Delta descarta riesgo para el avión
• Cómo aislar agentes de IA sin falsear una prueba de ciberseguridad
• Las ventajas de Substack no viven en la app: el límite que cambia la oferta