Deepfakes en Recursos Humanos: así se infiltran los “empleados fantasma” en las empresas globales

El espionaje corporativo da un salto con la IA: los falsos empleados se convierten en la nueva amenaza digital

El engaño ya no llega por correo electrónico, sino por videollamada. La compañía de ciberseguridad ESET ha alertado sobre un incremento preocupante de falsos trabajadores que logran infiltrarse en organizaciones internacionales mediante deepfakes, currículos falsos y entrevistas manipuladas. Detrás de estos ataques se encuentra, según la investigación, el grupo WageMole, con presuntos vínculos con Corea del Norte, responsable de más de 300 intentos de infiltración en empresas tecnológicas de Europa, Estados Unidos y Asia.

El objetivo de esta nueva forma de espionaje corporativo es acceder a redes internas, robar información confidencial o incluso desviar fondos, haciéndose pasar por empleados legítimos. Los atacantes elaboran identidades digitales creíbles: crean perfiles en LinkedIn, cuentas en plataformas de desarrolladores, direcciones de correo locales e incluso referencias laborales falsas para superar los filtros de Recursos Humanos.

Josep Albors, director de Investigación y Concienciación de ESET España, explica que “la inteligencia artificial ha llevado el fraude de identidad a un nivel sin precedentes. Hoy, los ciberdelincuentes pueden simular una entrevista completa con voz e imagen falsas, resultando casi imposibles de detectar”.

El método WageMole: ingeniería social con rostro humano

Los investigadores de ESET vinculan a WageMole con otra operación denominada DeceptiveDevelopment, orientada a engañar a desarrolladores occidentales con supuestos proyectos freelance. Las víctimas descargan archivos infectados creyendo participar en pruebas técnicas, lo que permite a los atacantes acceder a sus credenciales y construir perfiles falsos a partir de esas identidades.

Una vez contratados, los falsos empleados instalan los equipos en granjas de portátiles ubicadas en el país objetivo, usando VPN, proxies y servidores virtuales para simular su ubicación real. Desde ahí, pueden robar datos críticos, acceder a sistemas internos o extorsionar a las empresas.

“Una vez dentro, el riesgo se multiplica. Hablamos de accesos a información confidencial, manipulación de recursos o incluso chantaje a la propia compañía”, advierte Albors.

Cómo proteger a tu empresa frente a los empleados falsos

ESET propone una serie de medidas preventivas para frenar esta tendencia emergente:

1. Auditar los procesos de selección: comprobar la coherencia de la experiencia laboral, contactar con empresas mencionadas y verificar la identidad del candidato en tiempo real. Preguntas sobre aspectos locales o culturales pueden destapar inconsistencias.
2. Monitorizar la actividad interna: vigilar conexiones desde IP desconocidas, accesos fuera de horario o descargas no autorizadas. Las soluciones de detección de amenazas internas son clave.
3. Actuar con discreción ante sospechas: si se detecta un caso, limitar accesos, analizar registros y notificar a las autoridades. La coordinación entre los equipos de seguridad, RR. HH. y jurídico es esencial.

El auge del trabajo remoto ha abierto una nueva puerta para los ciberespías. Lo que antes era phishing, hoy se disfraza de empleado ideal. Como recuerda Albors, “la ciberseguridad no depende solo de las herramientas, sino de la capacidad humana para detectar lo que la tecnología aún no puede ver”.