Las ofertas de empleo falsas impulsadas mediante IA son cada vez más peligrosas
Durante el último año nos acostumbramos a una auténtica explosión de contenidos generados por IA en todos los rincones de internet, desde noticias y artículos publicitarios redactados con ChatGPT hasta toda clase de imágenes creadas a partir de "prompts" de texto en aplicaciones como Midjourney o Craiyon. Pero la IA está volviéndose cada vez más realista, y sus usos con frecuencia cruzan la línea de la legalidad.
Quizá el ejemplo más conocido de un uso malicioso de la IA sea la avalancha de fotografías y videos "deepfake" con Taylor Swift de protagonista, con frecuencia involucrándola en todo tipo de escenas adultas. Taylor Swift interpuso su correspondiente demanda en las plataformas web y solicitó la retirada de estos contenidos, pero lo cierto es que no todo el mundo dispone de los medios legales y económicos del artista para defenderse ante los abusos digitales.
En los últimos meses se está disparando el número de "deepfakes" con contenidos sexuales elaborados a partir de fotografías de mujeres adolescentes sin su consentimiento. Estas imágenes, creadas de forma habitual por sus compañeros de clase o sus ex parejas, causan terribles daños emocionales a las víctimas, y pueden dejarlas con un trauma duradero que las acompañe durante toda la vida.
EL USO DE LA IA EN LAS OFERTAS DE EMPLEO
Ante el auge de los usos fraudulentos de la IA, está pasando desapercibida su presencia como herramienta para redactar ofertas de empleo falsas y publicarlas en los portales de búsqueda de trabajo en toda América Latina. Un equipo de especialistas en ciberseguridad de ExpressVPN alerta sobre el incremento de este tipo de ofertas falsas en los últimos meses, y nos advierte de la importancia de saber identificarlas para no caer en sus trampas.
Estas ofertas de trabajo falsas acostumbran a publicitar empleos extraordinarios con salarios muy por encima del promedio, que incluso podrían pagarse en dólares y traer aparejada una visa de trabajo estadounidense o europea. Ante la posibilidad de obtener un salario de varios miles de dólares y conseguir una "Green Card" para vivir en los Estados Unidos, miles de personas desempleadas se postulan a estas ofertas falsas.
El problema es que no hay ningún puesto de trabajo detrás de estas ofertas, que son una simple máscara elaborada por un estafador para robar el dinero de los aplicantes más crédulos. Para hacerlo, el estafador les comunica su ‘contratación inminente’, y les hace saber que deben completar el pago de su visado o su entrenamiento previo a la obtención del empleo. Si la víctima accede al pago –de varios cientos de dólares–, el estafador y el dinero desaparecen.
LA DIFICULTAD PARA RASTREAR EL DINERO ROBADO
Al emplear herramientas de inteligencia artificial para redactar estas ofertas fraudulentas, los estafadores pueden elaborarlas cómodamente desde países como Rusia, Bielorrusia o Myanmar, entre otros. Pueden usar la misma IA para traducir cualquier respuesta de las víctimas, y, del mismo modo, la usarán también para redactar cualquier posible comunicación que tengan que trasladarles.
En cuanto roban el dinero, los ciberatacantes acostumbran a convertirlo a una criptomoneda no rastreable como Monero. Esto les permite enviarse los fondos robados a billeteras de criptomonedas invisibles en la blockchain. A partir de aquí, pueden simplemente descargarlo a una cuenta bancaria en su país, e incluso justificarlo legalmente como supuestos beneficios obtenidos en una plataforma de trading de criptodivisas.
Las autoridades argentinas lo tienen muy difícil en este caso para rastrear el robo y recuperar el dinero, así que el principal consejo para quienes están buscando trabajo pasa por la prevención. Es indispensable que tengamos claro que las ofertas de trabajo donde se nos pide dinero antes de empezar a trabajar –o en cualquier otra instancia– son ilegítimas, así que en ningún caso debemos acceder a las pretensiones del estafador.
LOS PAGOS CON TARJETA DE CRÉDITO SON TODAVÍA PEORES
En una variante más reciente de este tipo de estafas, los estafadores solicitan un pago que resulta casi simbólico y que raramente supera los 1000 o 2000 pesos. Se argumenta que el pago es un método rápido de verificación de la cuenta bancaria del futuro empleado o empleada, y la mayoría de los aplicantes no consideran un riesgo hacer este pago porque el importe solicitado es nimio, mientras que el posible salario que obtendrían sería descomunal.
El problema está en que este pago se debe realizar con una tarjeta bancaria de crédito o débito, a través de una pasarela de pago adjunta por el estafador. Por supuesto, esta pasarela de pago está manipulada para robar los datos de la tarjeta bancaria, de manera que la víctima cree estar haciendo un pago muy pequeño, pero en realidad el importe que sale de su cuenta bancaria puede ser de cientos de miles de pesos.
De nuevo, tanto las autoridades como las empresas de seguridad digital nos recuerdan la importancia de evitar estos pagos, por pequeños que sean. Las empresas disponen de otros medios para verificar que una cuenta bancaria es legítima, y en ningún caso deben trasladar a los empleados o empleadas el costo de una instancia formativa o la tramitación de documentos relacionados con su empleo. ¡La prevención es siempre nuestra mejor aliada!
