41% de las empresas ya contrató a un impostor: el fraude de identidad que amenaza la contratación de talento senior remoto

Mientras las empresas se quejan de no encontrar suficientes candidatos senior cualificados, un problema paralelo y mucho más silencioso está inquietando a los equipos de seguridad y a los responsables de contratación tech: no siempre pueden estar seguros de que la persona al otro lado de la videollamada sea quien dice ser.

Cuatro de cada diez empresas ya contrataron a un impostor

Según cifras recientes de firmas especializadas en verificación de identidad para procesos de contratación remota, un 41% de las grandes organizaciones reconoce haber contratado en algún momento a alguien que no era quien afirmaba ser, y un 59% de los responsables de contratación sospecha activamente que algún candidato utilizó inteligencia artificial para tergiversar su identidad, su ubicación o incluso su rostro durante la entrevista. El dato que más alarma a los equipos de seguridad: con las herramientas disponibles hoy, montar un fraude de este tipo puede llevar tan solo 70 minutos.

El caso que puso el tema en la agenda: la red norcoreana de trabajadores remotos

El caso más documentado y con mayor respaldo oficial es el que el Departamento de Justicia de Estados Unidos ha vinculado públicamente a esquemas coordinados de trabajadores remotos originados en Corea del Norte. Según la investigación federal, estos operativos han logrado infiltrarse como empleados o contratistas IT remotos en más de 300 empresas estadounidenses, usando identidades robadas o fabricadas, apoyo de «granjas de portátiles» dentro del país y, cada vez con más frecuencia, herramientas de IA generativa para sostener la impostura durante entrevistas por videollamada.

Una vez dentro, el patrón detectado por los investigadores se repite: los salarios cobrados se desvían hacia el régimen sancionado, y en varios casos los operativos lograron acceder a repositorios de código fuente y espacios internos de la empresa, llegando incluso a plantar puertas traseras antes de ser detectados. Los sectores identificados como más expuestos son la banca y los servicios financieros, los contratistas de defensa, las empresas de procesamiento empresarial (BPO) y cualquier organización que maneje datos regulados, precisamente los mismos entornos donde suelen contratarse los perfiles senior de ciberseguridad y arquitectura que hoy escasean en el mercado.

Por qué los procesos de entrevista actuales no lo detectan

Los especialistas en verificación de identidad señalan cuatro puntos ciegos recurrentes en los procesos de selección remota: la verificación de documentos se hace sin comprobación de «prueba de vida» en tiempo real, la validación de voz sigue dependiendo del oído humano de un entrevistador, las verificaciones de antecedentes se cruzan contra bases de datos que pueden estar construidas sobre identidades robadas, y las entrevistas de vídeo suelen depender de un único canal de verificación, sin cruce con otras señales.

Para equipos que llevan meses intentando cubrir una vacante de arquitecto de seguridad o de Head of Engineering sin encontrar candidatos, la presión por acelerar el proceso puede ser precisamente lo que abre la puerta a este tipo de fraude: cuantas menos rondas de verificación y menos fricción se exige, más fácil resulta sostener una identidad falsa el tiempo suficiente para firmar el contrato.

Una amenaza que cambia el cálculo de riesgo en la contratación senior

El fenómeno obliga a replantear un supuesto que muchas empresas daban por sentado: que la escasez de talento senior es solo un problema de oferta y demanda salarial. También es, cada vez más, un problema de confianza e infraestructura de verificación, especialmente en organizaciones que operan en remoto puro y compiten por los mismos perfiles escasos que resultan más atractivos para este tipo de suplantación.

Fuente: Corsound AI, «Deepfake candidates: hiring fraud in 2026» (en inglés).