Estafas cripto en LinkedIn: falsos reclutadores y propuestas de inversión

Las estafas cripto en LinkedIn suelen adoptar dos formas: falsos reclutadores que usan un proceso de selección para que ejecutes malware o cedas accesos, y falsos profesionales que se ganan tu confianza antes de recomendarte una plataforma de inversión que roba tus depósitos. Ambas se apoyan en el ambiente profesional de LinkedIn, que hace que la gente baje la guardia.

Estas estafas apuntan especialmente a empleados del sector cripto, desarrolladores y personas que buscan trabajo, porque sus ordenadores suelen contener claves de wallets o acceso a sistemas de la empresa. También se dirigen a inversores corrientes, mediante un «networking» que poco a poco se convierte en una propuesta de venta. Si conoces el guion, las señales de alarma son fáciles de detectar.

Cómo funciona la estafa del falso reclutador

Investigadores de seguridad y fuerzas del orden han advertido públicamente de que algunos grupos de hackers con muchos recursos, incluidos algunos vinculados a Estados, usan identidades falsas de reclutadores para atacar a trabajadores del sector cripto. El patrón suele ser:

1. 1El acercamiento. Un reclutador con un perfil convincente te escribe por un puesto bien pagado en una empresa cripto, a veces usando el nombre de una empresa real.
2. 2La salida de la plataforma. Te llevan a Telegram, Discord o al correo personal «para ir más rápido».
3. 3La entrevista. Una o varias llamadas breves hacen que todo parezca real.
4. 4La carga maliciosa. Recibes un reto de programación para clonar y ejecutar en casa, o te dicen que instales una app de videollamadas concreta o una «actualización del navegador» para unirte a la entrevista.
5. 5El robo. Ejecutar el código o el software instala malware que busca archivos de wallets, extensiones del navegador, contraseñas guardadas y cookies de sesión, y después los envía discretamente al atacante.

Nuestra guía detallada sobre malware en falsas pruebas de programación para empleos cripto explica cómo estos repositorios esconden código malicioso. Ver también: Estafas cripto con falsas organizaciones benéficas y donaciones para catástrofes.

Cómo funciona la estafa de la propuesta de inversión

El segundo patrón parece networking normal:

1. 1Un contacto con un cargo impresionante, a menudo del sector financiero, conecta contigo y empieza conversaciones amistosas.
2. 2A lo largo de días o semanas menciona sus ingresos extra con el trading de cripto, a veces con capturas de pantalla.
3. 3Se ofrece a ser tu «mentor» y te recomienda una plataforma o app concreta.
4. 4Los primeros depósitos pequeños muestran grandes ganancias, e incluso puede que te dejen hacer un pequeño retiro.
5. 5Te animan a depositar cantidades mayores; después los retiros quedan bloqueados por «impuestos», «comisiones de verificación» o «mejoras de cuenta».

Es una variante de lo que a menudo se llama estafa pig butchering. Lectura relacionada: Estafadores que se hacen pasar por reguladores y policía en cripto.

Un ejemplo compuesto (hipotético)

Lo siguiente es un escenario inventado que combina rasgos habituales; no es un caso real.

Imagina que «Sam», desarrollador de smart contracts, recibe un mensaje en LinkedIn de un reclutador de un exchange conocido que le ofrece un puesto sénior. Tras una agradable llamada de 20 minutos, a Sam le envían un repositorio de GitHub y le piden que «arregle un pequeño bug y ejecute los tests». El proyecto instala dependencias, y una de ellas contiene un script ofuscado. En pocas horas desaparecen los fondos de una wallet de navegador en el portátil de Sam, y el atacante usa una sesión guardada para entrar en la cuenta de trabajo de Sam. Al día siguiente, el perfil del reclutador ha sido eliminado. Si quieres profundizar, lee Falsas actualizaciones del navegador y malware de captcha dirigidos a usuarios de cripto.

Lista de señales de alarma

• El puesto no aparece en la página oficial de empleo de la empresa.
• El perfil del reclutador es nuevo, tiene pocas publicaciones o usa una foto que parece de banco de imágenes.
• Te meten prisa para salir de LinkedIn hacia otra app de mensajería.
• Te piden ejecutar código, instalar software o usar un enlace de reunión «especial».
• La prueba exige conectar una wallet o firmar una transacción.
• Un contacto nuevo saca el tema de las ganancias con cripto sin que preguntes.
• Alguien te recomienda una plataforma de trading de la que nunca has oído hablar.
• Las rentabilidades se describen como garantizadas o de «bajo riesgo y alto rendimiento».

Cómo protegerte

• Verifica por tu cuenta. Busca tú mismo la web de la empresa y contacta con recursos humanos a través de ella para confirmar el puesto y al reclutador.
• Aísla las pruebas técnicas. Si tienes que revisar código, hazlo en una máquina virtual desechable o un entorno en la nube sin wallets, contraseñas ni accesos de trabajo.
• Mantén las claves fuera de tu ordenador diario. Usa una hardware wallet para cantidades importantes, de modo que el malware no pueda simplemente copiar las claves.
• Usa solo herramientas de reunión estándar. Las empresas legítimas usan plataformas conocidas que no requieren descargas extrañas.
• Comprueba las empresas con los reguladores. Busca cualquier plataforma de inversión en el registro y la lista de advertencias del regulador de tu país.
• Protege tus cuentas. Usa contraseñas fuertes y únicas y autenticación de dos factores mediante app o llave física. Consulta nuestra guía sobre ingeniería social en cripto para saber más.

Qué hacer si ya ha ocurrido

1. 1Desconecta de internet el dispositivo afectado.
2. 2Desde un dispositivo limpio, mueve los fondos de cualquier wallet accesible desde el equipo comprometido a una wallet totalmente nueva con una frase semilla nueva.
3. 3Restablece contraseñas y cierra sesiones del correo, los exchanges y las cuentas de trabajo, empezando por el correo.
4. 4Avisa al equipo de seguridad de tu empresa si algún sistema de trabajo pudiera verse afectado.
5. 5Borra y reinstala el dispositivo antes de volver a usarlo.
6. 6Denuncia el perfil ante LinkedIn, presenta una denuncia ante las autoridades locales y reporta sitios web o tokens fraudulentos a través de nuestra página para denunciar estafas.

Nuestra lista paso a paso sobre qué hacer de inmediato si tu wallet está comprometida cubre la primera hora urgente. Para saber qué ocurre después de una denuncia, consulta cómo denunciar una estafa cripto y qué pasa después.

Conclusión

Las estafas en LinkedIn funcionan porque parecen actividad profesional y de networking normal. La regla es sencilla: los empleadores reales no necesitan que ejecutes código desconocido en tu ordenador principal ni que conectes una wallet, y los profesionales reales no te ofrecen plataformas de trading secretas. Verifica cada puesto y cada empresa por canales oficiales, guarda tus claves en hardware separado y actúa rápido si algo sale mal.