Reclutadores falsos con IA: cómo detectar estafas de empleo y protegerte en 2026
Las estafas de empleo costaron 264 millones de dólares en 2024 — el FBI IC3 registró 20.044 denuncias por fraude laboral en ese año, un 276 % más que en 2023. La FTC describe una tendencia aún más alarmante: las pérdidas por estafas de empleo han aumentado un 457 % desde 2020. En España, la Policía Nacional alertó en agosto de 2025 sobre un repunte de suplantaciones de InfoJobs y LinkedIn con mensajes de WhatsApp ofreciendo trabajos inexistentes.
Respuesta directa: Los reclutadores falsos usan en 2026 perfiles generados por IA, entrevistas deepfake y bots de WhatsApp. Las señales de alerta son consistentes: contacto no solicitado por canales incorrectos, ofertas vagas con salarios anormalmente altos y solicitudes de datos personales antes de cualquier oferta formal. Frena. Verifica de forma independiente. No compartas información financiera sin una oferta escrita confirmada.
La búsqueda de empleo ya es suficientemente estresante. Los estafadores lo saben — y cuentan con tu urgencia para que no verifiques.
Hace cinco años, una dirección de Gmail genérica era señal suficiente. Ya no.
La IA generativa permite crear un perfil de LinkedIn convincente en minutos — foto realista, historial profesional plausible, recomendaciones de conexiones falsas. Gartner predice que en 2028, 1 de cada 4 perfiles de candidato en el mundo será falso. Pindrop midió un aumento de 1.300 % en intentos de fraude con deepfake en 2024.
En España, el INCIBE ha documentado estafas con suplantación de InfoJobs, LinkedIn y empresas conocidas como Mercadona, Inditex y El Corte Inglés. El vector más común en el mercado español: Facebook e Instagram como punto de entrada, seguido de un traslado inmediato a WhatsApp.
Una cuenta suplanta a un reclutador real de una empresa conocida — o inventa una persona plausible por completo. El perfil tiene un historial coherente, conexiones y una foto generada por IA casi indistinguible de una real.
El primer mensaje está personalizado porque han analizado tu perfil. La oferta coincide exactamente con lo que buscas — no es casualidad.
Señales de alerta: Perfil creado recientemente con un historial muy completo. Sin conexiones en común a pesar de afirmar trabajar en una empresa grande. Foto de perfil ligeramente demasiado simétrica o con fondo borroso e inconsistente.
Superas una criba telefónica. Te invitan a una entrevista de vídeo. La persona en pantalla parece profesional, responde tus preguntas, mantiene contacto visual.
Observa los bordes del rostro. La tecnología deepfake falla aún en perfiles, movimientos rápidos y la zona de la línea del cabello y las orejas. Pide al entrevistador que gire la cabeza hacia un lado. Una persona real lo hace de inmediato. Un deepfake produce artefactos visibles.
Un reclutador real usa el correo corporativo de la empresa, LinkedIn InMail o un ATS. No te pide inmediatamente que continúes la conversación por WhatsApp o Telegram.
Este traslado es deliberado — esos canales son más difíciles de rastrear para las autoridades. Después escala: solicitud de CV para recopilar datos, luego cobros por “verificación de antecedentes”, “formación obligatoria” o “depósito de equipamiento”.
La Policía Nacional documentó en agosto de 2025 mensajes de texto firmados como “Evelyn del equipo de reclutamiento de InfoJobs” que ofrecían sueldos de hasta 6.500 euros al mes con instrucciones de contactar por Telegram. InfoJobs no opera así.
“Trabajo remoto flexible — valora productos, da ‘me gusta’ a vídeos, gana 150 € al día.” Un panel muestra ganancias crecientes. Luego llega la solicitud: deposita criptomonedas para “desbloquear” tareas mejor remuneradas. El dinero desaparece.
Ningún empleador legítimo paga en criptomonedas ni exige que los candidatos inviertan para cobrar.
Anuncios fraudulentos imitan ofertas reales en InfoJobs, Glassdoor o portales sectoriales. El enlace de solicitud redirige a un sitio de recopilación de datos. En otros casos, un SMS o WhatsApp afirma ser de la plataforma de empleo y pide que contactes por un canal no oficial.
RTVE Verifica ha verificado múltiples casos de estos mensajes en 2024 y 2025.
| Señal | Reclutador real | Reclutador falso |
|---|---|---|
| Canal de contacto | Correo corporativo, LinkedIn InMail, ATS | WhatsApp, Telegram, Gmail personal, SMS |
| Detalles del puesto | Concreto, con funciones y rango salarial | Vago, remuneración anormalmente alta |
| Verificación de identidad | Aparece en el directorio oficial de la empresa | Imposible de verificar fuera de sus mensajes |
| Ritmo del proceso | Varios pasos, implicación formal de RRHH | Acelerado, oferta inmediata |
| Solicitudes de dinero | Nunca pide dinero al candidato | Tasas por verificación, formación, equipos |
Paso 1: Busca el nombre del reclutador más el nombre de la empresa en Google. ¿El perfil de LinkedIn coincide con la web oficial o con artículos de prensa? ¿Existe algún rastro que no provenga de su propio perfil?
Paso 2: Llama a la empresa directamente — con un número que encuentres en el sitio web oficial, no el que te haya dado el reclutador. Pregunta si esta persona trabaja allí y si el puesto está realmente vacante.
Paso 3: Comprueba el dominio del correo con precisión. Un reclutador de Inditex no escribe desde un Gmail en lugar del dominio corporativo oficial. El dominio debe ser el principal de la empresa, escrito exactamente igual.
Paso 4: Realiza una búsqueda inversa de la foto de perfil con Google Lens o TinEye. Las fotos generadas por IA suelen presentar anomalías sutiles en ojos, orejas y contorno del rostro.
Paso 5: Cuenta las conexiones en común. Un reclutador en una empresa de 500 personas debería compartir contactos con profesionales de tu sector.
El robo de identidad es el objetivo principal. Tu CV contiene nombre completo, dirección, teléfono e historial laboral. Con una copia del DNI — solicitada “para verificación de antecedentes” — los estafadores pueden abrir cuentas o contratar créditos a tu nombre.
El dinero es el objetivo secundario: tasas de formación, certificaciones o “depósitos de equipamiento”.
El acceso a sistemas es el objetivo más raro pero más grave — grupos con motivación estatal han colocado falsos empleados remotos en empresas para acceder a datos confidenciales.
Experian nombró explícitamente los deepfake job candidates como una de las principales amenazas de 2026 en su Future of Fraud Forecast, señalando que la mayoría de organizaciones aún no están equipadas para detectarlos.
Las víctimas más fáciles son quienes están bajo presión — quienes hacen clic en cada “oferta perfecta” por miedo a perderse algo.
Un CV sólido, completo y optimizado para ATS cambia tu relación con la búsqueda de empleo. Cuando confías en tu candidatura, puedes tomarte el tiempo de verificar las ofertas en lugar de reaccionar impulsivamente.
ResuFit te da esa base — un currículum profesional y adaptado a los sistemas ATS, que te permite buscar empleo con estrategia en lugar de urgencia. Los estafadores explotan la desesperación. Quítales esa palanca.
Además:
Actúa rápido. La ventana para limitar el daño es pequeña.
Para un problema relacionado, los ghost jobs — empresas que publican ofertas sin intención de contratar — las señales se solapan pero las soluciones difieren. Y si evalúas herramientas de automatización de candidaturas, nuestro análisis de JobHire AI muestra qué verificar antes de confiar tu búsqueda a un servicio automático.
Los empleadores enfrentan el problema opuesto: candidatos deepfake que se infiltran en sus procesos de selección. Nuestra guía para equipos de RRHH cubre protocolos de detección y responsabilidad legal: cómo detectar candidatos deepfake — guía RRHH.
¿Listo para crear un CV ganador?
Crea tu CV gratisRecibe los últimos consejos sobre redacción de CV y carrera profesional.
Sí. El INCIBE (Instituto Nacional de Ciberseguridad) ha documentado un aumento sostenido de fraudes en portales de empleo en 2025. La Policía Nacional alertó específicamente sobre suplantaciones de InfoJobs y LinkedIn en agosto de 2025. RTVE Verifica ha verificado múltiples casos de mensajes falsos atribuidos a plataformas de empleo legítimas.
Busca al reclutador en el directorio oficial de la empresa y llama directamente al departamento de RRHH usando un número que encuentres tú mismo en el sitio web oficial. Comprueba que el perfil de LinkedIn tiene conexiones reales con personas de la empresa y que el dominio del correo es el de la empresa, no un Gmail o similar.
Observa los bordes del rostro: desincronización entre labios y voz, parpadeos anormales, pixelación alrededor de las orejas y la línea del cabello. Pide al entrevistador que gire la cabeza hacia un lado — la mayoría de las herramientas de deepfake fallan con los perfiles y los movimientos bruscos.
Contacto no solicitado por WhatsApp, Telegram o SMS. Salario muy superior a la media para funciones con pocas exigencias. Proceso acelerado sin entrevistas formales. Solicitud de datos personales o pago antes de cualquier oferta por escrito. Correo electrónico con dominio genérico como Gmail en lugar del dominio corporativo.
Denuncia ante la Policía Nacional o la Guardia Civil. Reporta a INCIBE en incibe.es o llama al 017 (Línea de Ayuda en Ciberseguridad). Reporta la cuenta en la plataforma donde te contactaron (LinkedIn, WhatsApp). Si has compartido datos bancarios, contacta con tu banco de inmediato.
No. InfoJobs, LinkedIn u otras plataformas de empleo legítimas no llaman ni envían mensajes de WhatsApp ofreciendo puestos directamente. Si recibes ese tipo de contacto, es una estafa. Repórtalo a gestiondatos@infojobs.net o al servicio de atención al candidato de la plataforma correspondiente.