El fraude laboral norcoreano se expande a salud y ventas: ¿Qué debes saber?
Recientes investigaciones han revelado que actores malintencionados vinculados a Corea del Norte están buscando oportunidades laborales no solo en tecnología, sino también en sectores como la salud y ventas. Esta situación, descubierta por Huntress, es preocupante porque permite a estos individuos obtener ingresos que podrían financiar programas ilegales del régimen norcoreano.
Cómo funciona el fraude laboral
Los trabajadores norcoreanos utilizan un esquema conocido como el "esquema de trabajadores de TI", que incluye tácticas de ingeniería social (métodos para manipular a las personas y que hagan algo) para conseguir empleos fraudulentos en empresas de renombre. Se escudan en documentos de identidad robados o falsificados y usan servicios como VPN (redes privadas virtuales) y proxies para ocultar su verdadera ubicación.
- Crean identidades falsas, algunas de las cuales son generadas por inteligencia artificial.
- Solicitan trabajos en plataformas de empleo utilizando múltiples perfiles de Google Chrome.
- Realizan entrevistas utilizando herramientas de transcripción y chatbots para generar respuestas en tiempo real.
A quién afecta
Este fraude afecta a empresas de diversos sectores, desde tecnología hasta salud, y pone en riesgo la seguridad de la información. En un caso, se detectó a tres empleados de una compañía de salud australiana que eran en realidad trabajadores norcoreanos que usaban identidades chinas falsas. Esto muestra cómo el problema no es aislado y puede impactar a cualquier organización que no verifique adecuadamente a sus nuevos empleados.
Qué significa esto para ti
Las empresas deben estar alerta y mejorar sus procesos de contratación. Realizar verificaciones exhaustivas de antecedentes puede ayudar a prevenir que trabajadores fraudulentos sean contratados. Para los usuarios, es importante estar conscientes de que la información personal puede ser utilizada indebidamente en estas operaciones, lo que refuerza la necesidad de proteger sus datos personales.