Cómo detectar ofertas de trabajo falsas para líderes tech

Juan Molina ·

Un informe de Malwarebytes revela páginas falsas de “Meta Careers” que roban credenciales; así puedes proteger tu carrera.

Imagina que recibes un mensaje en LinkedIn de un supuesto reclutador de Meta que te invita a revisar una “oportunidad exclusiva” para un puesto de VP de Ingeniería. El enlace lleva a una página que imita el portal oficial de “Meta Careers” y te pide iniciar sesión con tu cuenta de Facebook o Google. Malwarebytes documentó exactamente ese tipo de páginas falsas en Calendly, diseñadas para robar credenciales de profesionales senior (Malwarebytes, 14 de octubre de 2026). Antes de compartir cualquier dato, conviene repasar cada señal de alerta.

Cómo operan los estafadores

Los atacantes crean sitios que copian la identidad visual de grandes empresas tecnológicas y los difunden a través de mensajes directos, correos electrónicos o incluso anuncios pagados en redes profesionales. Su objetivo no es solo obtener un currículum, sino capturar credenciales de acceso a cuentas corporativas, repositorios de código o plataformas de nube. Al usar dominios parecidos (por ejemplo, “meta-careers‑jobs.com” en lugar de “careers.meta.com”) y formularios de login idénticos, logran que incluso perfiles muy experimentados bajen la guardia. Malwarebytes señala que estas campañas se dirigen específicamente a perfiles de alto nivel porque el valor de sus accesos es mayor (Malwarebytes, 14 de octubre de 2026).

Señales de alerta en la comunicación

  1. Remitente no verificado: el mensaje proviene de una cuenta personal de LinkedIn o de un correo genérico (gmail, outlook) en lugar de un dominio corporativo oficial.
  2. Urgencia artificial: frases como “respuesta inmediata” o “cupo limitado” buscan que actúes sin revisar.
  3. Enlaces acortados o con subdominios extraños: pasa el cursor sobre el enlace antes de hacer clic; la URL real suele revelar un dominio ajeno a la empresa.
  4. Solicitud de credenciales en el primer contacto: ninguna compañía legítima pide usuario y contraseña antes de una entrevista formal.
  5. Errores de ortografía, formato o branding desactualizado: aunque los atacantes cuidan los detalles, a menudo quedan rastros de plantillas genéricas.

Qué hacer esta semana

  • Revisa los últimos mensajes de reclutadores y verifica el dominio del remitente antes de responder.
  • Activa la autenticación de dos factores en todas tus cuentas profesionales (GitHub, AWS, LinkedIn, correo corporativo).
  • Configura alertas de seguridad en tu navegador para que advierta sobre sitios de phishing conocidos.
  • Comparte esta lista con tu red de contactos senior; la prevención colectiva reduce la superficie de ataque.
  • Si detectas una página sospechosa, repórtala al equipo de seguridad de la empresa suplantada y a la plataforma donde la encontraste.