Lo que no te cuentan: Reclutadores Falsos en LinkedIn: No Son Lo Que Crees

Hilo sobre el día que descubrí que mi «reclutador» de LinkedIn era un agente de inteligencia y yo le había enviado mi currículum completo.

# Lo Que No Te Cuentan: Tu perfil de LinkedIn es un reclutador ruso y tú le diste tu currículum con gusto

Los servicios secretos de Rusia crean perfiles falsos de reclutadores en LinkedIn. Te halagan. Te ofrecen 20.000€ por un informe. Y tú, deseoso de reconocimiento, entregas los secretos de tu empresa sin saberlo.

LinkedIn tiene 900 millones de usuarios.

Y entre ellos, decenas de miles de perfiles falsos operados por servicios de inteligencia extranjeros. Rusia. China. Corea del Norte. Irán.

No son bots de spam. No son estafas de criptomonedas. Son agentes de inteligencia con foto de perfil profesional, historial de empleo coherente y mensajes perfectamente redactados.

Y te están reclutando. Sin que lo sepas.

La anomalía del reclutador perfecto

El método es simple.

Un mensaje directo. Un halago sobre tu experiencia. Una oferta de colaboración. Un pago de hasta 20.000 libras por escribir «informes» con datos «no públicos» o estrategias «confidenciales» de tu empresa.

Todo envuelto en ingeniería social diseñada para acariciar tu ego.

"El reclutador falso no te pide secretos. Te pide que te sientas importante. Y tú, halagado, los entregas solito."

El servicio de inteligencia chino emplea aproximadamente 300.000 personas. Los números de Rusia y Corea del Norte no se conocen, pero el volumen de ataques crece cada año.

Entre 2020 y 2021, agentes chinos realizaron más de 10.000 intentos de contacto con ciudadanos británicos. No solo altos cargos. Cualquiera con acceso a información valiosa.

Y LinkedIn, por su naturaleza profesional, es el campo de batalla perfecto.

El archivo de la confianza profesional

LinkedIn eliminó 80 millones de perfiles falsos en 2022. Un aumento del 152% respecto al año anterior.

En el primer semestre de 2024, otros 70,1 millones fueron detectados durante el registro, antes de activarse.

Pero los que pasan el filtro son los peligrosos.

Perfiles que imitan a personas reales. Que copian biografías. Que usan fotos generadas por IA. Que forman parte de empresas falsas con presencia en múltiples redes y sitios web propios.

El objetivo no es el primer contacto. Es la confianza.

Unos cumplidos. Una conversación. Una invitación a una conferencia. Una oferta de empleo.

Y en algún punto, la extracción de información confidencial. O el chantaje. O la conversión en activo.

La fauna urbana del espionaje digital

Los grupos criminales también operan en LinkedIn.

Golden Chickens envía ofertas de trabajo perfectamente adaptadas al perfil del objetivo. Un archivo ZIP con la «descripción del puesto». En realidad, un troyano que abre una puerta trasera en el sistema de la empresa.

El grupo Lazarus, vinculado a Corea del Norte, crea ofertas falsas en cripto y finanzas. Salarios altos. Trabajo remoto. Durante el «proceso de selección», piden descargar un repositorio de código para resolver una prueba técnica.

El código instala malware que roba credenciales y permite infiltrarse en la red corporativa.

"En LinkedIn, no hay diferencia entre un espía estatal y un criminal. Ambos usan la misma táctica: hacerte sentir especial."

El giro polémico

Aquí está el truco que nadie menciona: LinkedIn no es una vulnerabilidad. Es una característica diseñada para ser explotada.

Traducción: la plataforma premia la conexión. Premia la visibilidad. Premia compartir detalles de tu trabajo, tu investigación, tu posición exacta dentro de la organización.

Todo eso es información de inteligencia. Y tú la publicas gratis.

La ironía definitiva: LinkedIn te vende networking profesional. Los espías compran acceso a tu red. Y tú, en medio, crees que estás avanzando en tu carrera mientras entregas el mapa de tu empresa a desconocidos.

"LinkedIn no es una red profesional. Es un mapa de inteligencia gratuito que los usuarios actualizan voluntariamente."

La pregunta que no te dejará dormir

Si supieras que uno de tus contactos de LinkedIn es un agente de inteligencia extranjero, pero aceptar su solicitud te abrió una puerta laboral real, ¿lo denunciarías?