Estafas con empleos falsos de criptomonedas en LinkedIn: los estafadores se embolsan 11,8 millones de dólares

LinkedIn es para muchos de nosotros algo más que un currículum digital: es un lugar para conectar, crecer profesionalmente y descubrir nuevas oportunidades. Sin embargo, esa red de contactos también se ha convertido en un terreno abonado para los ciberdelincuentes. En los últimos meses, ha ganado fuerza un tipo de estafa especialmente audaz: ofertas de empleo falsas en el sector de las criptomonedas que han dejado pérdidas millonarias a sus víctimas. Solo en Singapur, en los últimos meses, se han sustraído alrededor de 11,8 millones de dólares estadounidenses, una cifra alarmante que evidencia la sofisticación de estos delincuentes.
Hace apenas unas semanas, yo mismo recibí un mensaje en LinkedIn que seguía exactamente este patrón: una supuesta oferta laboral de una gran empresa de criptomonedas. Por suerte, mi desconfianza me salvó de caer en la trampa, pero me indignó lo realistas que son estos intentos de fraude.
---
Cómo funciona la estafa y por qué es tan peligrosa
Todo comienza de manera aparentemente inocente: una solicitud de contacto o un mensaje de alguien que se hace pasar por reclutador en una empresa reconocida del sector cripto. El sueldo es atractivo, las condiciones laborales son flexibles… Todo suena demasiado bueno para ser cierto, y ahí está el engaño.
Los estafadores prometen "pruebas de aptitud técnica", que incluyen un supuesto test de programación y una entrevista. El detalle clave: para acceder a la "evaluación", debes visitar una plataforma falsa e instalar un software que, en realidad, es malware. Peor aún, algunas variantes del fraude exigen utilizar tu propio dispositivo de confianza bajo el pretexto de "estrictas políticas de privacidad" de la empresa.
Una vez instalado el software malicioso, comienza el ataque real. Los delincuentes roban tokens de sesión, es decir, las claves digitales que te permiten acceder sin volver a iniciar sesión. Aunque muchas plataformas de criptomonedas usan autenticación en dos factores (2FA), los estafadores han encontrado la forma de burlarla: te redirigen durante el test a una página falsa de inicio de sesión donde, sin darte cuenta, revelas los códigos de 2FA.
---
Del robo de cuentas a la pérdida total
Cuando el atacante obtiene acceso a tu cuenta, el proceso es rapidísimo. En cuestión de minutos, tus fondos son transferidos a billeteras externas o movidos a casas de cambio manipuladas. Como las transacciones en blockchain son irreversibles, las víctimas suelen quedarse sin opciones más que presentar una denuncia, aunque la pista del dinero ya esté fría.
Pero los estafadores no se detienen ahí: aprovechan las cuentas robadas para reclutar más víctimas. Desde tu perfil de LinkedIn se envían solicitudes de contacto que redirigen a las falsas ofertas laborales, cr



eando una peligrosa reacción en cadena donde cada vez más personas caen en la trampa.
---
Cómo protegerse antes de que sea demasiado tarde
Los investigadores de seguridad que han destapado este fraude advierten sobre la confianza ciega en supuestas ofertas de empleo, especialmente si llegan a través de redes sociales o mensajería. Estos son algunos signos de alerta que no debes ignorar:
1. Canales de comunicación inusuales: Las empresas serias rara vez contactan a candidatos por mensajes directos en LinkedIn o WhatsApp para ofrecer entrevistas.
2. Pagos anticipados o "pruebas de aptitud": Ninguna empresa legítima cobra por una entrevista o exige instalar herramientas propias.
3. Errores en la comunicación: Mala gramática, saludos genéricos ("Estimado candidato") o presión para actuar rápidamente son banderas rojas.
4. Solicitudes sospechosas: Peticiones de usar software de acceso remoto como AnyDesk o compartir datos privados son señales claras de fraude.
Mi recomendación es verificar periódicamente tus protocolos de seguridad: revisa si hay dispositivos o direcciones IP desconocidas con acceso. La autenticación multifactor (MFA) no debería basarse solo en SMS, ya que son fáciles de interceptar. Es mejor usar soluciones basadas en apps como Google Authenticator o tokens físicos.
---
¿Por qué LinkedIn debe actuar más?
LinkedIn está en el punto de mira por no hacer lo suficiente contra estas estafas. Aunque existen opciones para denunciar perfiles falsos, muchas víctimas aseguran que sus quejas son ignoradas o tardan en resolverse. La plataforma argumenta que emplea algoritmos para detectar actividades fraudulentas, pero admite que no puede garantizar una seguridad absoluta.
Aquí hay margen de mejora. LinkedIn debería colaborar más estrechamente con empresas de ciberseguridad para identificar nuevos patrones de fraude y bloquearlos preventivamente. Además, sería clave sensibilizar a los usuarios con advertencias periódicas o formación interactiva sobre ciberdelincuencia.
---
Mantente alerta: los estafadores nunca duermen
Los últimos casos demuestran lo despiadados y creativos que pueden ser los delincuentes cuando se trata de criptomonedas y activos digitales. Aunque la tecnología en sí es segura, el eslabón más débil sigue siendo el factor humano. Quienes conocen los riesgos y siguen normas básicas de seguridad pueden protegerse eficazmente.
Al mismo tiempo, plataformas como LinkedIn deben reforzar sus medidas de protección y educar mejor a sus usuarios. Porque una cosa es segura: mientras existan objetivos lucrativos, los estafadores no cesarán y seguirán perfeccionando sus métodos.
Así que desconfía, cuestiona las ofertas inusuales y protege tus datos. En la era digital, como siempre: confiar está bien, controlar es mejor.