Una vacante puede llegar a través de LinkedIn, WhatsApp, correo electrónico, referencia o formulario externo y seguir siendo legítima. También puede copiar el nombre, la identidad visual e incluso datos reales de una empresa y ser un fraude. Por lo tanto, la pregunta más útil no es “¿parece profesional?”, sino “¿puedo confirmar, de forma independiente, que esta vacante, esta empresa y esta persona están vinculadas entre sí?”.
La verificación debe realizarse antes de enviar documentos confidenciales, datos bancarios o dinero. El mejor método es frenar el impulso de responder rápidamente y reconstruir la cadena de confianza: localizar la vacante en el canal oficial, confirmar quién es la empresa, validar el reclutador, comprobar dominio y contacto, evaluar lo que se solicita y sólo entonces decidir si se sigue adelante.
El protocolo para comprobar una vacante antes de seguir adelante
Detente antes de hacer clic, pagar o enviar documentos
La urgencia es una herramienta de fraude común porque reduce el tiempo disponible para verificar los detalles. Si el mensaje dice que la posición "se cierra en minutos", que fue "aprobado inmediatamente" o que necesita pagar ahora para no perder la oportunidad, no utilice el enlace que recibió como única fuente de confirmación.
La primera acción es simple: detener el flujo. No haga una PIX, no envíe una foto de un documento, no proporcione una contraseña, no instale una aplicación y no abra un archivo ejecutable. Copie el nombre de la empresa, el puesto, el nombre del reclutador, el número de teléfono, el correo electrónico y el dominio mencionado. A partir de ahí, consulta cada elemento mediante una ruta que no depende del contacto recibido.
Comprueba si la vacante existe en el canal oficial
Busque el sitio web institucional de la empresa escribiendo la dirección conocida o accediendo a ella mediante una búsqueda independiente. Luego, busca el área de carreras, “trabaja con nosotros”, página oficial del proceso de selección o perfil corporativo verificado. Si la vacante no se publica,
Esto no prueba fraude: algunas empresas contratan de forma confidencial o utilizan consultorías externas. Pero la ausencia aumenta la necesidad de confirmar el contacto directamente con RR.HH. o un canal institucional.
Las alertas públicas de 2026 muestran por qué este paso es importante. La Fundación Curitiba Health Care advirtió que los estafadores crearon una página falsa para un proceso de selección real y aconsejaron a los candidatos que utilizaran únicamente las direcciones oficiales de la fundación y del organizador. La lección es clara: incluso un proceso genuino puede tener una copia fraudulenta circulando al mismo tiempo.
Validar la empresa y el reclutador por separado
La empresa real y el reclutador real son dos verificaciones diferentes. Un estafador puede hacerse pasar por una empresa existente, utilizar su logotipo, copiar descripciones de puestos y nombrar profesionales reales. Por lo tanto, encontrar un CNPJ activo o una página corporativa no valida automáticamente a la persona que contactó contigo.
En Brasil, la consulta pública del CNPJ permite verificar el estado de registro y la información de la persona jurídica. Compare el nombre de la empresa, el nombre comercial, la ubicación y otra información disponible con lo que aparece en la vacante. Trate esta consulta como una confirmación de que la empresa existe, no como una prueba de que el enfoque es auténtico.
Luego valide al reclutador. Ver si el nombre aparece en la web de la empresa, en un perfil profesional coherente o en comunicaciones corporativas. En LinkedIn, una insignia de verificación en un trabajo puede indicar que la página de la empresa ha sido verificada y que el anunciante ha confirmado un enlace a la organización. Este sello es una señal adicional de confianza, no una garantía absoluta. La propia plataforma también advierte que la ausencia del sello no significa, en sí misma, que la vacante sea falsa.
Examine el dominio, el correo electrónico y la ruta del enlace
Compare carácter por carácter el dominio de correo electrónico y sitio web con el dominio oficial de la empresa. Los cambios discretos de letras, guiones adicionales, subdominios engañosos y diferentes extensiones pueden pasar desapercibidos en una lectura rápida. Una dirección que utiliza Gmail, Outlook u otro proveedor gratuito también merece una verificación adicional cuando la persona afirma representar a una empresa que tiene su propio dominio.
Sin embargo, un correo electrónico genérico no es prueba suficiente de una estafa. Las pequeñas empresas y consultorías pueden utilizarlo. La cuestión es la coherencia: ¿se puede confirmar el remitente por otro canal? ¿La vacante aparece en una página confiable? ¿La empresa reconoce a ese reclutador? ¿La dirección a la que te enviaron pertenece a la organización o a un proveedor informado oficialmente por ella?
Para dominios terminados en .br, Registro.br ofrece consulta de información de registro. La fecha de creación y los datos disponibles pueden actuar como pistas adicionales. Un dominio creado recientemente para imitar a una empresa antigua merece atención, pero un dominio antiguo también puede verse comprometido y un dominio nuevo puede ser legítimo. Los datos nunca deben usarse de forma aislada.
Trate el pago como un signo de alta gravedad
En un proceso de selección privado, los requisitos de PIX, transferencia, certificado de regalo, depósito, compra obligatoria de un curso, servicio curricular o equipo para garantizar un lugar deben ser tratados como una señal seria. LinkedIn aconseja a los candidatos que no realicen pagos
ni las credenciales de la cuenta como condición de solicitud e incluye cargos por capacitación, verificación de antecedentes, servicios de currículum o equipo entre las señales que llaman a la precaución.
Existen situaciones en las que legítimamente puede existir una tarifa, como ciertos concursos o procesos públicos previstos en una convocatoria. En este caso, el cobro deberá estar previsto en el documento oficial, en el canal oficial, con organizador y destinatario comprobable. La alerta de Feas en Curitiba es un buen ejemplo del riesgo: hubo un proceso de selección real, pero los delincuentes crearon una página falsa para capturar la tasa de inscripción.
Las entidades laborales también han advertido sobre ofertas falsas. En junio de 2026, Funtrab reforzó que sus referidos se dan a través de canales oficiales y que ningún servidor o representante está autorizado a solicitar depósitos, transferencias o PIX para garantizar un lugar o participación en la selección. El consejo fue suspender el contacto y confirmar la información directamente con la institución.
Entregar únicamente datos compatibles con la etapa del proceso
Al inicio de una postulación, es normal brindar información profesional necesaria para evaluar el perfil, como nombre, teléfono, correo electrónico, experiencias, capacitación, portafolio y disponibilidad.. El riesgo cambia cuando surgen solicitudes anticipadas de fotografías de documentos, datos bancarios, credenciales de cuentas, contraseñas, códigos de autenticación o información que no tienen una relación clara con el paso actual.
LinkedIn trata las solicitudes anticipadas de datos bancarios e imágenes de identificación antes de la contratación formal como una señal de advertencia. Esto no significa que nunca se necesitarán documentos. Después de una propuesta confirmada y en la etapa de admisión, la empresa puede necesitar datos personales y bancarios para cumplir con las obligaciones y procesar el pago. La diferencia está en el momento, la finalidad, el canal seguro y la posibilidad de confirmar la solicitud con el RRHH oficial.
Las contraseñas y los códigos de autenticación merecen una regla más estricta: no son documentos de admisión. No comparta correo electrónico, red social, contraseña de cuenta bancaria o código recibido a través de SMS o aplicación de autenticación con un reclutador, empresa o supuesto soporte.
Matriz práctica: signo, gravedad y cómo comprobarlo
Solicitud de foto, tarifa, curso o equipo para garantizar la plaza — gravedad crítica
El problema no es sólo que haya un cargo; el cargo está vinculado a la promesa de contratación, aprobación o continuidad en el proceso. Detener el pago y confirmar a través de la página web de la empresa y teléfono institucional. Si se trata de una selección pública con pago, localiza el aviso original y consulta el organizador, el dominio y las instrucciones de pago. Si la única prueba es el enlace enviado por el reclutador, la verificación aún no está completa.
Aprobación inmediata sin entrevista ni puesto “garantizado”: gravedad alta
Ofertas demasiado buenas, contratación instantánea y la promesa de un puesto garantizado son señales destacadas por LinkedIn. Verifique si hubo pasos acordes con el puesto, si la persona que hace la oferta está vinculada a la empresa y si el documento de propuesta puede ser confirmado por RRHH oficial. Una empresa puede contratar rápidamente, pero la velocidad no sustituye a la identidad verificable.
Solicitud anticipada de documento, cuenta bancaria o identificación con fotografía
—gravedad alta Pregunta por qué se necesita la información ahora. Si aún no ha habido una entrevista, propuesta o identificación clara de la empresa, evite enviarla. Confirme con Recursos Humanos utilizando un número o correo electrónico obtenido del sitio web oficial. Cuanto más sensibles sean los datos, mayor será la independencia del control.
Presión para abandonar inmediatamente la plataforma: gravedad media a alta
Migrar una conversación de LinkedIn a WhatsApp, correo electrónico o una plataforma de entrevistas puede ser normal. La señal empeora cuando hay presiones para salir inmediatamente, cuando el nuevo canal no conviene a la empresa o cuando el cambio va acompañado de una solicitud de dinero, documentos o de hacer clic en un enlace extraño. La plataforma LinkedIn cita como advertencia de estafa la presión urgente para comunicarse fuera del entorno.
Correo electrónico genérico o dominio diferente al sitio web oficial – gravedad media
Este signo exige explicación, no condena automática. Las consultorías de contratación pueden utilizar sus propios dominios y las pequeñas empresas pueden utilizar proveedores gratuitos. Confirmar que la empresa reconoce a la consultora o reclutadora y que el dominio ingresado aparece en canales institucionales. Un dominio similar no es el mismo dominio.
Perfil nuevo, incompleto o con poca conexión con la empresa – gravedad media
Se pueden crear perfiles falsos para darle al enfoque una apariencia profesional. Busque un historial coherente, conexiones con empleados reales, actividades compatibles y vínculos verificables. Aún así, un perfil completo también puede copiarse o comprometerse. El objetivo es añadir evidencia, no buscar un único “sello mágico”.
Vacante sin insignia de verificación en LinkedIn: gravedad baja únicamente
La ausencia de un sello no es prueba de fraude. El propio LinkedIn informa que la verificación no está disponible para todas las vacantes y que una publicación sin esta función puede ser legítima. Utilice el sello, si está disponible, como información adicional y continúe consultando la empresa, cargo y contacto.
CNPJ activo y empresa existente: señal favorable, pero insuficiente
Un registro de empresa real reduce una duda, pero no responde la principal: ¿la persona que habla con usted tiene autorización para contratar en nombre de esa empresa? Los estafadores pueden utilizar datos públicos de empresas reales. La confirmación debe conectar empresa, vacante y reclutador.
Cómo aplicar el protocolo en LinkedIn, WhatsApp y correo electrónico
En LinkedIn
Comience con la vacante en sí. Consulta la página de la empresa, el anunciante, las posibles verificaciones y la coherencia entre cargo, ubicación y sitio web institucional. Si el contacto solicita pago, detalles financieros, foto del documento demasiado pronto o migración urgente a
WhatsApp o Telegram, interrumpir y confirmar fuera de la conversación. LinkedIn te permite reportar vacantes, perfiles y páginas sospechosas; Después del informe, también es posible bloquear el contacto.
Si la vacante tiene sello de verificación, haga clic para entender qué fue verificado. El recurso puede indicar la página oficial de la empresa y el enlace del anunciante, pero no reemplaza la evaluación del resto del proceso.
En WhatsApp
El número de teléfono, la foto y el nombre mostrados no prueban la identidad. Pregunta por el nombre completo del reclutador, empresa, cargo, origen de su currículum y correo electrónico corporativo. Entonces, no utilices sólo el número facilitado: busca el teléfono institucional en la web oficial y confirma si es ese profesional o consultora quien realiza la selección.
Si la conversación comenzó con una “aprobación” sin que usted recuerde haber presentado su solicitud, trátelo como un punto para aclarar. Es posible que su CV se haya encontrado en un grupo de talentos legítimo, pero la empresa debe poder explicar de dónde procede el contacto y cómo se puede confirmar la vacante.
En correo electrónico
Lea la dirección completa del remitente, no solo el nombre mostrado. Compare el dominio con el sitio web oficial y coloque el cursor sobre los enlaces antes de abrirlos cuando su cliente de correo electrónico lo permita. Evite ingresar a una página de inicio de sesión, formulario o pago a través de un enlace dudoso. Cuando sea posible, vaya al sitio web oficial y busque el mismo paso allí.
Un archivo PDF con una “carta de propuesta” o un “formulario de admisión” tampoco demuestra legitimidad. Los documentos se pueden copiar. Confirme el remitente, el dominio, el título, la persona y el proceso antes de completar información confidencial.
Los signos de una estafa no son lo mismo que la prueba de una estafa
Esta distinción evita dos errores. La primera es seguir adelante porque un solo detalle luce profesional. La segunda es descartar una vacante legítima porque un elemento se desvía del estándar.
WhatsApp puede ser utilizado por reclutadores reales. Las consultorías pueden hablar en nombre de las empresas clientes. Una pequeña empresa puede utilizar el correo electrónico gratuito. Un proceso público puede cobrar una tarifa. Una vacante no podrá aparecer públicamente por motivos de confidencialidad. Ninguno de estos hechos concluye el análisis.
Lo que aumenta enormemente la confianza es la convergencia: encuentras la empresa en una fuente independiente, confirmas la vacante o la consultoría a través de un canal oficial, identificas al reclutador, verificas el dominio, entiendes por qué se solicita cada dato y no encuentras presiones financieras incompatibles con la etapa.
Lo que aumenta mucho el riesgo es la acumulación inversa: acercamiento inesperado, aprobación inmediata, urgencia, dominio similar pero diferente, contacto imposible de confirmar, solicitud anticipada de documentos y pago para liberar la vacante. En este escenario, no continúe solo porque el salario parece atractivo o porque el estafador conoce datos reales de la empresa.
Qué hacer cuando la vacante parece falsa
Detenga la conversación y conserve pruebas como capturas de pantalla, correos electrónicos, números, enlaces, recibos y nombres utilizados. Reporta la vacante, perfil o página en la plataforma donde
Se produjo un acercamiento. Si están imitando a la empresa real, avísale a través de los canales oficiales para que puedan alertar a otros candidatos.
Si hubo algún pago, comuníquese inmediatamente con la institución financiera a través de los canales oficiales y registre la incidencia. Si se enviaron documentos o datos confidenciales, conserve la documentación del caso y considere presentar un informe policial, especialmente cuando haya mal uso, amenaza, extorsión o daño. Los organismos públicos que advirtieron sobre vacantes falsas en 2026 también aconsejaron a las víctimas que se pusieran en contacto con las autoridades.
Si ha compartido una contraseña o un código de autenticación, cámbiela inmediatamente a través del sitio web o la aplicación oficial, finalice sesiones desconocidas y habilite la autenticación de dos factores cuando esté disponible. No espere la confirmación de la estafa para proteger una cuenta cuyas credenciales ya han sido expuestas.
La decisión final: avanzar sólo cuando la cadena tenga sentido
Un trabajo real no tiene por qué verse perfecto, pero sí debe ser verificable. Antes de entregar un documento sensible o dinero, sé capaz de responder con seguridad cinco preguntas: la empresa existe, la vacante o proceso se puede confirmar, el reclutador está realmente conectado con la empresa, el dominio y canal de contacto tienen sentido y lo que se solicita es compatible con la etapa en la que te encuentras.
Si una de estas respuestas sigue dependiendo exclusivamente de la palabra de la persona que te contactó, la verificación aún no ha terminado. El mejor filtro contra las vacantes falsas es no memorizar las señales de estafa; es crear el hábito de confirmar la oportunidad a través de caminos independientes antes de entregar algo que no puedas recuperar más adelante.
