Las ofertas de empleo falsas ya no buscan tu currículum: buscan el ordenador de tu empresa.
El timbreo clásico, ese en el que alguien te pide dinero por una formación obligatoria o tus datos bancarios antes de firmar, ha mutado en algo mucho más peligroso. El caso de Binance lo deja claro: una entrevista de trabajo falsa fue la puerta de entrada del mayor robo de criptomonedas de la historia. La plataforma perdió 6.300 millones de dólares en un ataque ejecutado el 30 de octubre de 2026.
La entrevista de trabajo falsa que abrió las puertas de Binance
Todo empezó en septiembre de 2026. Un ingeniero de Binance recibió el contacto de alguien que decía ser director de proyectos, a través de una plataforma de búsqueda de empleo. Ese supuesto directivo organizó una primera entrevista con una persona que se presentó como responsable de recursos humanos y que compartió perfiles en redes, fotografías y vídeos personales para ganarse su confianza.
La segunda entrevista fue por una aplicación de mensajería con alguien que afirmaba ser el consejero delegado de la empresa. Al final de la conversación, el falso directivo pidió al ingeniero que descargara una supuesta tarea técnica en su ordenador de trabajo. El archivo llevaba código malicioso y se instaló sin que las herramientas de seguridad de Binance detectaran nada.
Los atacantes borraron rastros y se movieron por la red interna con calma. Nueve días antes del golpe usaron ese equipo para llegar a los ordenadores de otros dos ingenieros que gestionaban los monederos digitales de la plataforma, con ayuda de una herramienta interna de inteligencia artificial.
No era su primera visita. En junio de 2026 uno de esos ingenieros había descargado una versión manipulada de una herramienta de programación asistida por IA. Binance sustituyó el ordenador y renovó credenciales, pero los hackers ya sabían quién hacía qué dentro de la empresa.
Una oferta de empleo falsa no es una estafa menor: es la puerta de entrada más barata que tiene un atacante para llegar a los sistemas de una empresa.
Las firmas de análisis de blockchain Chainalysis y TRM, y también el FBI, señalan al grupo norcoreano Lazarus, conocido como TraderTraitor. Corea del Norte lo niega. Lo que no admite discusión es el método: falsos procesos de selección para que alguien de dentro abra la puerta.
El fenómeno va a más. Solo en lo que va de año, el equipo de seguridad de Binance ha bloqueado 57 incidentes sospechosos vinculados a grupos norcoreanos, y Chainalysis calcula que en 2025 estos actores robaron 2.020 millones de dólares en criptomonedas, un 51% más que el año anterior.
Cómo detectar una entrevista de trabajo fraudulenta: seis señales
El patrón se repite y se puede reconocer. Estas son las comprobaciones que conviene hacer antes de descargar un archivo o de dar un solo dato personal.
- Comprueba el dominio del correo. Un reclutador serio escribe desde el dominio de su empresa, no desde Gmail o un dominio recién registrado. Es la prueba de identidad más rápida que tienes.
- Desconfía del atajo. Dos entrevistas en 48 horas, oferta inmediata y salario por encima del mercado suenan bien hasta que los miras de cerca. La prisa siempre beneficia a quien no quiere que verifiques.
- Vigila la entrevista final por mensajería. Si el supuesto consejero delegado te atiende por WhatsApp o Telegram, sin vídeo corporativo ni teléfono fijo, tienes un problema. Pide una videollamada con enlace de la compañía.
- La prueba técnica que se ejecuta. Ahí está el corazón del fraude: descargar un archivo, instalar un entorno o abrir un repositorio privado. No lo hagas en tu equipo de trabajo: usa una máquina virtual o pide a informática que revise el archivo.
- Nadie pide el IBAN antes del contrato. DNI, número de cuenta o copia de nómina se entregan al firmar, no en la segunda entrevista.
- Llama tú a la empresa. Busca el teléfono en su web oficial y pregunta si esa persona trabaja allí. Es la verificación por un canal oficial, no por el contacto que te escribió.
Por qué esto también puede pasar en tu empresa
La tentación es pensar que esto solo les ocurre a compañías cripto con miles de millones en sus arcas. No es así. Cualquier empresa con portátiles corporativos, accesos a datos de clientes o cuentas bancarias es un objetivo razonable: cambia la sofisticación, no la naturaleza del engaño.
En España, el phishing de reclutamiento (correos y ofertas que suplantan a una empresa para robar credenciales o colar software) lleva años documentado por los equipos de ciberseguridad, y organismos como el INCIBE publican avisos dirigidos a trabajadores y empresas. Lo que ha cambiado es la herramienta: perfiles generados con inteligencia artificial, webs clonadas en una tarde y vídeos de directivos reales reutilizados en una videollamada.
Y aquí está el matiz que casi nadie pone sobre la mesa: la responsabilidad no es del ingeniero que descargó el archivo. Un proceso de selección es un entorno de confianza por diseño, y quien busca empleo está en la peor posición para desconfiar, porque necesita el trabajo.
Si tu empresa no te ha explicado nunca cómo reportar un correo sospechoso, el fallo no es tuyo. Y si te lo piden en pleno proceso de selección, tampoco.
Los perfiles más expuestos son ingeniería, análisis de datos, finanzas y cualquiera que se lleve el portátil a casa. Pero la misma trampa funciona con un becario al que le piden rellenar un formulario con sus credenciales.
Lo que puedes hacer esta semana es concreto. Primero, localiza el canal interno para reportar correos sospechosos y guárdalo donde lo encuentres rápido. Segundo, no instales nada en el equipo de la empresa por indicación de alguien de fuera, ni aunque venga con el logo correcto.
Tercero, si estás en búsqueda activa, comprueba antes de cada entrevista que la empresa existe de verdad: registro mercantil, web propia, empleados con antigüedad en LinkedIn y un teléfono que puedas marcar tú. La seguridad no se delega en informática: se practica en cada clic.
📋 Ficha Laboral: detectar ofertas de empleo falsas
- Qué tengo que saber: una entrevista fraudulenta puede acabar en la instalación de malware en tu equipo de trabajo. Binance perdió 6.300 millones de dólares por un proceso de selección falso, según el informe que la compañía publicó tras el ataque del 30 de octubre de 2026.
- A quién afecta: trabajadores con portátil corporativo (ingeniería, datos, finanzas, administración) y, sobre todo, personas en búsqueda activa de empleo, que son el objetivo real de la suplantación.
- Fechas clave: de aplicación inmediata. Antes de tu próxima entrevista, verifica el dominio del correo y el teléfono de la empresa; nunca instales archivos en un equipo corporativo por indicación de un supuesto reclutador.
