¿Contratarías a alguien que no existe? El fraude que pone a prueba la selección remota

Una videollamada, un currículum convincente y respuestas aparentemente correctas ya no garantizan que la persona entrevistada sea quien afirma ser. La inteligencia artificial permite alterar rostros, imitar voces y fabricar identidades digitales con una calidad cada vez mayor. En un proceso de selección remoto, estas técnicas pueden utilizarse para superar entrevistas, conseguir acceso a sistemas corporativos o encubrir a quien realizará realmente el trabajo.

Los deepfakes en entrevistas de trabajo representan un reto para Recursos Humanos, pero también para las áreas de ciberseguridad, legal y dirección. El riesgo no se resuelve buscando pequeños fallos en una imagen. La respuesta más eficaz consiste en verificar la identidad, comprobar las competencias y limitar los accesos hasta que exista un nivel razonable de confianza.

Esta guía explica cómo funciona el fraude de candidatos falsos, qué señales deben observarse y cómo diseñar una contratación remota más segura sin perjudicar a profesionales legítimos.

Qué son los deepfakes en entrevistas de trabajo

Sin embargo, no todos los candidatos falsos utilizan un deepfake. El fraude puede combinar una identidad robada, un perfil profesional inventado, referencias manipuladas, documentos alterados o una persona que realiza la entrevista en nombre de otra. También puede ocurrir que un candidato legítimo delegue una prueba técnica o que, tras la contratación, otra persona ejecute las tareas.

La diferencia importa porque determina qué controles deben aplicarse. Un fallo de sincronización entre voz e imagen puede llamar la atención, pero no demuestra por sí solo que exista fraude. Una mala conexión, una cámara antigua, el uso de filtros o una tecnología asistiva pueden producir efectos parecidos. Por eso, la detección no debe depender de una única señal visual.

El FBI alertó en 2022 sobre denuncias relacionadas con deepfakes, suplantación de voz e información personal robada para solicitar empleos remotos. En avisos posteriores recomendó reforzar la verificación durante la entrevista, la incorporación y la relación laboral. Estos antecedentes muestran que la selección digital también forma parte de la superficie de riesgo de una empresa.

Cómo funciona el fraude de candidatos falsos

El fraude suele desarrollarse por fases. Primero se construye una identidad creíble con información robada o combinada: nombre, fotografía, historial profesional, perfiles sociales y datos de contacto. Después se adapta el currículum a una vacante con alta demanda, especialmente cuando el puesto permite trabajar a distancia y acceder a información sensible.

Durante la entrevista pueden utilizarse sustitución facial, modificación de voz, respuestas generadas con inteligencia artificial o ayuda de una tercera persona. El objetivo no siempre es engañar visualmente de forma perfecta; basta con superar los filtros iniciales y evitar preguntas que exijan experiencias concretas, razonamiento espontáneo o conocimiento profundo del trabajo realizado.

La fase más delicada llega en el onboarding. Una vez aprobada la candidatura, el fraude puede continuar con cambios de dirección, cuentas de pago distintas, intermediarios que reciben equipos o solicitudes de acceso poco habituales. Si la empresa entrega permisos amplios desde el primer día, el incidente deja de ser exclusivamente laboral y se convierte en una amenaza para datos, clientes y sistemas internos.

Por este motivo, Recursos Humanos no debe trabajar de forma aislada. La contratación remota exige coordinación con ciberseguridad, tecnología, legal y responsables del área contratante. Cada equipo aporta una parte de la verificación y evita que una anomalía quede sin revisar.

Señales para detectar posibles fraudes

Ninguna señal aislada confirma que un candidato sea falso. Lo relevante es identificar incoherencias repetidas entre la identidad, la trayectoria, las competencias demostradas y el comportamiento durante el proceso. Esta tabla resume los indicios más útiles y la forma adecuada de responder.

Las preguntas contextuales son especialmente útiles. En lugar de pedir una definición, conviene preguntar qué problema encontró la persona, qué alternativas descartó, qué decisión tomó y cómo midió el resultado. Este enfoque conecta con la selección por competencias, que permite valorar no solo lo que afirma saber un candidato, sino cómo ha actuado ante situaciones reales. Quien ha vivido una experiencia suele aportar matices, límites y aprendizajes difíciles de improvisar.

También es recomendable observar la coherencia a lo largo del proceso. Una entrevista inicial correcta no compensa contradicciones posteriores en la documentación, las referencias o las solicitudes de acceso. La verificación debe continuar hasta que la incorporación esté completada e integrarse en el employee journey, especialmente durante el onboarding, cuando se confirman datos, se entregan equipos y se conceden los primeros accesos corporativos.

Cómo verificar candidatos sin discriminar

Una contratación segura no requiere convertir cada entrevista en un interrogatorio. Los controles deben ser proporcionales al riesgo del puesto, transparentes y respetuosos con la privacidad. No necesita el mismo nivel de revisión una colaboración puntual sin acceso a datos que un cargo con permisos financieros, tecnológicos o administrativos.

CEUPE propone organizar el proceso mediante tres acciones sencillas: verificar, evaluar y autorizar.

1. Verificar la identidad y la trayectoria

Confirma que la persona entrevistada coincide con la documentación requerida y que los datos principales se mantienen estables. Comprueba referencias a través de correos o teléfonos corporativos, no únicamente mediante contactos proporcionados en un mensaje. La verificación debe respetar los principios de seguridad informática y protección de datos: solicita solo la información necesaria y explica cómo será utilizada.

2. Evaluar competencias reales

Incluye una prueba relacionada con el trabajo y pide que el candidato explique su razonamiento. Las tareas deben ser breves, pertinentes y equivalentes para perfiles similares. En puestos técnicos, una revisión oral del ejercicio puede revelar mejor el dominio que una prueba extensa realizada sin supervisión.

3. Autorizar accesos de forma gradual

Aplica el principio de mínimo privilegio: cada nueva incorporación recibe solo los permisos imprescindibles para comenzar. La autenticación multifactor, la gestión centralizada de dispositivos y la revisión de accesos reducen el daño potencial si la identidad no era legítima.

4. Confirmar los datos antes del onboarding

Vuelve a validar identidad, dirección, cuenta de pago y destino del equipo cuando exista algún cambio. Las modificaciones no son una prueba de fraude, pero deben dejar registro y aprobarse por un canal seguro.

5. Definir un protocolo de escalamiento

Los reclutadores necesitan saber a quién acudir cuando detectan una incoherencia. El procedimiento debe indicar cuándo pausar la contratación, qué evidencias conservar y qué equipos deben participar. Documentar la decisión protege tanto a la empresa como al candidato.

El nuevo reto para Recursos Humanos

La inteligencia artificial aplicada a Recursos Humanos está transformando la selección en dos direcciones. Ayuda a redactar ofertas, analizar candidaturas y preparar entrevistas, pero también facilita la creación de perfiles sintéticos y respuestas automatizadas. Por ello, el profesional de Recursos Humanos necesita comprender tanto las posibilidades de la tecnología como sus riesgos.

En Latinoamérica, donde muchas empresas recurren al teletrabajo y a la contratación de talento internacional, la verificación puede complicarse por la diversidad documental, las diferencias normativas y la dificultad de contactar con antiguos empleadores. La respuesta no consiste en excluir candidaturas internacionales, sino en adaptar los controles al contexto y mantener criterios coherentes.

Las organizaciones más preparadas integrarán la seguridad desde el diseño del proceso. Esto implica formar a reclutadores, revisar periódicamente los procedimientos, proteger los datos de los candidatos y coordinar cada incorporación con los equipos responsables de los accesos. También exige explicar las verificaciones para que una persona legítima comprenda por qué se solicitan y pueda corregir un error.

El reto profesional va más allá de detectar un rostro alterado. Los responsables de talento deberán tomar decisiones en entornos donde la identidad digital, la privacidad y la ciberseguridad están cada vez más conectadas. Desarrollar una visión estratégica de Recursos Humanos permite equilibrar agilidad, experiencia del candidato y protección empresarial.

Formación en Dirección de Recursos Humanos para afrontar los nuevos retos digitales

Checklist final para una contratación remota segura

Antes de cerrar una incorporación, Recursos Humanos puede realizar una última revisión conjunta con el área contratante y los equipos de tecnología o ciberseguridad. El objetivo no es añadir burocracia, sino confirmar que las comprobaciones esenciales se han completado y que cualquier anomalía dispone de una explicación documentada. Se evita que la urgencia por cubrir la vacante debilite los controles establecidos durante etapas anteriores.

Este control final debe aplicarse con criterios equivalentes para puestos semejantes y respetar la normativa de protección de datos de cada país. También conviene ofrecer al candidato una vía para aclarar errores o repetir una verificación cuando exista un problema técnico.

Preguntas frecuentes sobre deepfakes en entrevistas de trabajo