Cómo verificar que un ingeniero remoto es quien dice ser, sin ofender a los buenos candidatos
Juan Molina ·
Los candidatos con deepfake son un riesgo documentado en la contratación tech remota. Seis verificaciones respetuosas que protegen a su empresa y tratan con justicia a los candidatos reales.
A comienzos de este año, una empresa de TI japonesa entrevistó en línea a un candidato que dijo haber crecido en Estados Unidos y pidió un cargo totalmente remoto. Cuando la empresa le dijo que la asistencia presencial era obligatoria, terminó la entrevista a los dos minutos (UPI, 20 de marzo de 2026). El análisis del video hecho por Okta y una startup de detección de deepfakes encontró una alta probabilidad de que fuera generado con IA. El perfil coincidía con la trayectoria de un CEO tecnológico real de Tokio, cuyas imágenes públicas al parecer fueron usadas.
Okta dijo que en los últimos años se han identificado en el mundo más de 6.500 casos similares, de personas que se cree son trabajadores de TI norcoreanos usando identidades falsas para conseguir empleos remotos en empresas extranjeras.
¿Qué tan difícil es crear un candidato falso? Unit 42, de Palo Alto Networks, lo probó. Un investigador sin experiencia en manipulación de imágenes creó una identidad sintética para entrevistas en unos 70 minutos, con herramientas gratuitas y una tarjeta gráfica de consumo de 2020 (Unit 42).
Es un riesgo real para cualquier empresa que contrata ingenieros remotos. Pero la mayoría de los candidatos son exactamente quienes dicen ser. La meta es un proceso que detenga a los impostores y trate con respeto a los candidatos reales.
6 verificaciones respetuosas
1. Cámara encendida, para todos, desde el primer filtro. Hágalo parte estándar del proceso y avíselo con anticipación. Cuando aplica a todos, nadie se siente señalado. Unit 42 recomienda cámara encendida en todas las entrevistas, incluidos los primeros filtros (Unit 42).
2. Una prueba de movimiento simple y amable. Unit 42 encontró que pasar una mano frente a la cara fue la forma más efectiva de interrumpir los deepfakes en tiempo real, porque rompe el seguimiento facial. Los giros rápidos de cabeza y los cambios de luz también dejan ver fallas. Pedido con naturalidad ("¿podría saludar a la cámara un segundo?"), toma cinco segundos y no ofende a nadie.
3. Verifique la identidad una vez, bien, antes de la oferta. En lugar de sospechar en cada paso, use una verificación de identidad clara: revisión del documento de identidad con detección de prueba de vida, que confirme que la persona coincide con el documento (Unit 42). Dígales a los candidatos que es un paso estándar para cada contratación.
4. Pregunte a fondo sobre trabajo real. Una conversación en vivo sobre un proyecto que el candidato realmente hizo, con preguntas de seguimiento sobre decisiones, concesiones y errores, es difícil de falsificar y además es la mejor forma de evaluar a un ingeniero real. Aquí, entrevistar bien y verificar bien son lo mismo.
5. Ofrezca un paso presencial o en video en vivo cuando sea posible. En el caso japonés, pedir asistencia presencial terminó la entrevista en dos minutos (UPI). Si una reunión presencial no es práctica para un cargo remoto, una sesión final en vivo con el gerente de contratación cumple un propósito similar.
6. Involucre a seguridad después de la contratación. Unit 42 recomienda limitar los accesos de las nuevas contrataciones hasta cumplir hitos de verificación, exigir autenticación multifactor ligada a un dispositivo físico y vigilar actividad inusual en las primeras semanas (Unit 42). Esto protege a la empresa sin agregar fricción a la entrevista.
Cuide la experiencia del candidato
Cada una de estas verificaciones se puede hacer de forma que se sienta profesional y no sospechosa:
- Explíquelas desde el inicio.
- Aplíquelas a todos.
- Dígales a los candidatos por qué: usted protege la identidad de ellos tanto como la de su empresa.
Los ingenieros reales, cuyas propias identidades pueden ser robadas y usadas en estos esquemas, normalmente lo agradecen.
El trabajo remoto abrió un grupo de talento global. Unas pocas verificaciones claras y respetuosas lo mantienen abierto de forma segura.
Si está contratando ingenieros remotos y quiere conversar sobre un proceso de contratación seguro y amable con los candidatos, puede agendar una llamada de 15 minutos.
¿Todavía no quiere una llamada? Puede publicar su vacante gratis.