Alerta de ciberseguridad: detectan campañas de correos maliciosos que utilizan falsos currículums en PDF

Los ciberdelincuentes suplantan a candidatos que buscan empleo para engañar a empresas y usuarios. Estos mensajes pueden incluir archivos adjuntos o enlaces diseñados para facilitar el robo de información y la instalación de software malicioso.

La recepción de currículums por correo electrónico es una práctica habitual en muchas empresas. Sin embargo, esta actividad también puede ser aprovechada por los ciberdelincuentes para distribuir mensajes fraudulentos y comprometer la seguridad de los sistemas informáticos.

Las campañas de phishing que utilizan supuestas candidaturas de empleo recurren a mensajes aparentemente legítimos, en los que el remitente se presenta como una persona interesada en trabajar en la organización. El correo puede incluir un currículum vitae en PDF o enlaces a documentos que parecen formar parte de un proceso de selección.

El objetivo es generar confianza en el destinatario para conseguir que abra un archivo, visite una página fraudulenta o facilite información confidencial.

¿Cómo funcionan estos correos maliciosos?

Los atacantes aprovechan la rutina diaria de los departamentos de Recursos Humanos y de otros empleados para que el mensaje no despierte sospechas.

Entre las técnicas que pueden utilizar se encuentran:

• Falsas candidaturas de empleo: correos que simulan proceder de personas que buscan trabajo y que incluyen documentación aparentemente profesional.
• Archivos adjuntos sospechosos: documentos que pueden contener enlaces maliciosos o formar parte de una cadena de infección.
• Enlaces fraudulentos: direcciones que conducen a páginas preparadas para descargar archivos peligrosos o capturar credenciales.
• Suplantación de identidad: uso de nombres, direcciones o mensajes diseñados para aparentar legitimidad y aumentar la confianza del destinatario.

Aunque el PDF es un formato habitual en los procesos de selección, no debe considerarse seguro únicamente por su extensión. El riesgo depende del contenido del archivo, de los enlaces incluidos y de las acciones que realice el usuario.

¿Qué riesgos puede suponer para una empresa?

La interacción con un correo malicioso puede tener consecuencias importantes, dependiendo de la técnica empleada y de las protecciones existentes en el equipo.

Entre los riesgos se encuentran el robo de contraseñas, el acceso no autorizado a información corporativa, la instalación de programas maliciosos y el compromiso de cuentas de correo electrónico. En determinados escenarios, un incidente también puede facilitar nuevos ataques contra clientes, proveedores u otros empleados.

Por este motivo, la prevención debe combinar herramientas tecnológicas, procedimientos internos y formación de los usuarios.

Cómo protegerse frente a estas amenazas

Para reducir el riesgo de caer en este tipo de campañas, recomendamos adoptar las siguientes medidas:

1. Verificar al remitente. Comprueba la dirección completa del correo y desconfía de mensajes inesperados que no puedas relacionar con un proceso de selección real.
2. Extremar las precauciones con los adjuntos. No abras documentos sospechosos ni sigas enlaces sin verificar previamente su legitimidad.
3. Mantener los sistemas actualizados. Aplica las actualizaciones de seguridad del sistema operativo, las aplicaciones y las herramientas de protección.
4. Utilizar soluciones de seguridad adecuadas. Los filtros de correo, la protección de los equipos y las herramientas de detección ayudan a reducir la exposición a amenazas.
5. Comunicar cualquier sospecha. Si recibes un mensaje extraño, repórtalo al responsable informático o al equipo de seguridad de tu organización.
6. Actuar con rapidez ante un posible incidente. Si has abierto un archivo sospechoso o introducido tus credenciales en una página fraudulenta, contacta inmediatamente con el equipo técnico para evaluar el riesgo y aplicar las medidas necesarias.

La prevención es clave para proteger la información

Las campañas que utilizan falsas candidaturas demuestran que los ciberdelincuentes pueden aprovechar tareas cotidianas para intentar acceder a los sistemas de una organización. No siempre recurren a mensajes evidentes: en ocasiones, la apariencia profesional del correo es precisamente lo que hace que pase inadvertido.

Por ello, es fundamental mantener una actitud prudente ante los archivos recibidos por correo electrónico y contar con medidas de protección adaptadas a las necesidades de cada empresa.

Desde INP Formación, recomendamos reforzar la vigilancia ante correos inesperados, verificar los documentos recibidos y comunicar cualquier actividad sospechosa. La combinación de prevención, tecnología y formación es esencial para reducir los riesgos y proteger la continuidad del negocio.

Si necesitas revisar las medidas de seguridad de tu empresa o mejorar la protección del correo electrónico corporativo, nuestro equipo puede ayudarte a identificar posibles riesgos y valorar las soluciones más adecuadas.