Contraseñas débiles, enlaces de phishing y software desactualizado concentran la mayor parte de la atención en ciberseguridad corporativa. Sin embargo, un vector de riesgo menos vigilado opera en plena visibilidad: los perfiles profesionales públicos en redes como LinkedIn. El puesto laboral, el empleador, los colegas y las actividades profesionales que los individuos comparten voluntariamente se han convertido en insumos para intentos de suplantación de identidad, ataques de phishing dirigido e ingeniería social de alta precisión.

Deepfakes en la contratación: una brecha que escala

La amenaza ha migrado con particular fuerza hacia los procesos de reclutamiento. Proyecciones recientes indican que, para 2028, uno de cada cuatro perfiles de candidatos a empleo a nivel global podría ser falso. En una encuesta a buscadores de empleo, el 6% admitió haber cometido fraude durante entrevistas —ya sea suplantando a otra persona o permitiendo que alguien lo hiciera en su lugar—. Sudáfrica registra actualmente la mayor proporción de fraudes de identidad basados en deepfakes en el continente africano, un indicador de la velocidad con que esta táctica se globaliza.

La sofisticación técnica detrás de estos engaños ha aumentado de forma sostenida. Los estafadores utilizan video y audio de alta calidad extraídos de contenido compartido públicamente en línea para construir identidades ficticias convincentes. Cuando un empleado falso obtiene acceso a sistemas internos, el problema deja de ser exclusivamente de recursos humanos: se convierte en una brecha de seguridad con potencial de comprometer datos sensibles, credenciales y la integridad operativa de la organización.

La respuesta corporativa: verificación como estándar

Frente a este panorama, la verificación de identidad está ganando terreno como práctica sistemática. Se ha registrado un crecimiento del 12% anual en este tipo de procesos, con más de 400,000 verificaciones completadas en el último año. La tendencia apunta a que las organizaciones están incorporando la validación de identidad no como un paso único, sino como un proceso recurrente que compara a los candidatos con fotografías de registros oficiales.

Implementar verificación en más de una etapa del proceso de contratación —y no solo al inicio— reduce significativamente la probabilidad de que una identidad fabricada supere todos los filtros. Este enfoque también exige que los equipos de tecnología y recursos humanos trabajen de forma coordinada, dado que las implicaciones de una contratación fraudulenta trascienden lo administrativo.

Higiene digital como estrategia de mitigación

Desde la perspectiva individual, la exposición pública de información profesional requiere una revisión estratégica. Realizar búsquedas periódicas del propio nombre en plataformas digitales permite identificar qué datos están disponibles y evaluar si representan un riesgo. Los logros profesionales pueden compartirse de forma selectiva, mientras que documentos de identidad, certificados académicos y datos sensibles deben mantenerse fuera del entorno digital público.

Ante solicitudes de pago por parte de reclutadores —ya sea por verificaciones de antecedentes u otras cuotas—, confirmar la autenticidad de la empresa y el puesto antes de cualquier transacción es una medida básica de protección. Del mismo modo, ante comunicaciones sospechosas por voz o video, la práctica de finalizar el contacto y devolver la llamada a través de un número conocido y verificado reduce la exposición a manipulación en tiempo real.

El fraude de identidad con soporte en inteligencia artificial no es una amenaza futura: opera hoy en los procesos de contratación, en las redes profesionales y en los sistemas de acceso corporativo. La velocidad con que escala obliga a replantear los protocolos de verificación como una inversión de seguridad, no como un trámite administrativo.