Glosario cripto
Estafa de ofertas de empleo falsas
La estafa de empleo falso usa procesos de selección, entrevistas o tareas pagadas inventadas para infectar el equipo del candidato o sacarle cripto.
Hay dos variantes principales. La primera apunta a desarrolladores y profesionales del sector: un reclutador en LinkedIn, Telegram o un portal de empleo ofrece un puesto atractivo y pide hacer una prueba técnica, clonar un repositorio o instalar una aplicación de videollamadas. El archivo lleva malware que roba extensiones de wallet, contraseñas del navegador y claves, o abre una puerta trasera a los sistemas de la empresa.
La segunda va dirigida a cualquier persona que busca trabajo y se basa en tareas: al principio se pagan pequeñas cantidades por valorar productos o promocionar aplicaciones, y luego se exige depositar cripto para acceder a tareas mejor pagadas. El saldo crece en pantalla, pero nunca se puede retirar. Los investigadores vinculan las campañas contra desarrolladores con grupos norcoreanos, mientras que las de tareas suelen salir de las mismas redes que el pig butchering.
Son señales de alarma las entrevistas sin cámara, la presión para ejecutar código desconocido en el ordenador personal, sueldos muy por encima del mercado y cualquier empleo que exija pagar antes. Hacer las pruebas en una máquina virtual desechable limita los daños.
Ejemplo
Una desarrolladora recibe una prueba técnica de un supuesto reclutador, ejecuta npm install en el repositorio que le envían y un script oculto sube las frases semilla de su wallet del navegador.