--- id: "secteurs-014" title: "Ciberseguridad en RRHH: Detectar CV Maliciosos y Falsos Candidatos con IA" description: "Descubra cómo proteger a sus equipos de RRHH frente a CV maliciosos, portfolios infectados y candidatos fraudulentos con deepfake en entrevistas." canonical: https://startbrain.io/es/cyberseguridad/ciberseguridad-rrhh-cv-maliciosos-deepfakes-ia/ slug: "ciberseguridad-rrhh-cv-maliciosos-deepfakes-ia" date: "2026-08-08" category: "secteurs" product: "superphisher" lang: es author: "Brain Security · I+D Ciber y Factor Humano" frameworks: "INCIBE · CCN-CERT · ENS · NIS 2 · DORA · RGPD" --- # Equipos de RRHH y Selección: ¿Cómo detectar CV maliciosos, perfiles falsos y candidatos generados por deepfake? En la mayoría de las organizaciones, las políticas de seguridad corporativas insisten en que los empleados jamás deben abrir archivos adjuntos de remitentes desconocidos. Sin embargo, la labor diaria de los profesionales de selección y gestión del talento exige exactamente lo contrario: recibir decenas de archivos externos cada día, acceder a enlaces de portfolios, interactuar con personas desconocidas y solicitar documentos de identidad o números de cuenta bancaria. Esta apertura operativa estructural convierte al departamento de recursos humanos en una de las puertas de entrada más expuestas y codiciadas por los ciberdelincuentes. Los atacantes conocen a la perfección esta debilidad funcional. Ya no se limitan a enviar macros maliciosas evidentes en plantillas de Word. En la actualidad, la ingeniería social recurre a perfiles de LinkedIn diseñados al milímetro, archivos PDF con código dañino invisible para los filtros convencionales e incluso candidatos ficticios generados mediante inteligencia artificial que participan en entrevistas por videollamada para infiltrarse en los sistemas corporativos. --- ## ¿Por qué los reclutadores son un objetivo prioritario para los ciberataques? > **En resumen: Los equipos de RRHH gestionan a diario cientos de archivos adjuntos no solicitados y cuentan con acceso directo a datos confidenciales de la plantilla, sistemas de nóminas e información bancaria. Esta combinación de exposición externa obligatoria y privilegios internos los convierte en el blanco perfecto para tácticas avanzadas de ingeniería social.** El ritmo de trabajo en la captación de talento premia la agilidad. Ante la escasez de perfiles cualificados y el alto volumen de candidaturas, la acción de abrir un currículum recibido por correo electrónico o descargado desde portales de empleo se vuelve prácticamente automática. Las redes de cibercrimen explotan esta dinámica mediante diversos vectores de ataque contrastados: - **Archivos adjuntos con malware camuflado:** Los atacantes ocultan troyanos de robo de información (infostealers) o ransomware en formatos que aparentan inocuidad (archivos ZIP protegidos con contraseña para eludir las pasarelas de seguridad del correo, PDF que ejecutan scripts o enlaces fraudulentos a repositorios en OneDrive o Notion). - **Acceso directo a datos sensibles protegidos por el RGPD:** El departamento de gestión de personas custodia información muy cotizada en la darknet (números de afiliación a la Seguridad Social, DNI/NIE, direcciones particulares y datos bancarios de los empleados), cuya filtración compromete el cumplimiento ante la AEPD (Agencia Española de Protección de Datos) y la LOPDGDD. - **Fraude en la modificación de transferencias:** Al vulnerar la cuenta de correo de un profesional de personal, los atacantes pueden alterar discretamente los números de cuenta bancaria en el software de nóminas o en pagos a proveedores justo antes de cursar las transferencias periódicas. Para preparar a su personal ante estas situaciones reales, el entrenamiento continuo representa la mejor defensa. Herramientas como [Super Phisher](/es/catalogo/super-phisher/), nuestro simulador de campañas de entrenamiento coordinado por los especialistas de Brain Security, permiten enfrentar a los reclutadores a señuelos contextuales ajustados a sus canales de contratación habituales. --- ## ¿Cómo identificar un currículum infectado o un portfolio malicioso? > **En resumen: La detección de un CV malicioso se basa en el análisis técnico del formato del archivo, la desconfianza ante peticiones de activación de scripts o introducción de credenciales en falsos entornos cloud, y la identificación de incoherencias temporales o sintácticas en la trayectoria laboral.** Las tácticas hostiles evolucionan para sortear los sistemas de protección perimetral. Los técnicos de selección deben interiorizar pautas de higiene digital que aseguren sus procesos sin frenar el ritmo de contratación. ### Indicadores de alerta técnica Un currículum auténtico nunca requiere la ejecución de código ni solicita permisos de administrador en el sistema. Su equipo debe detener la apertura del documento ante los siguientes indicios: - El archivo disfraza su extensión real con una doble extensión (por ejemplo: `CV_Desarrollador_Senior.pdf.exe` o `.pdf.vbs`). - El documento solicita "habilitar macros", "activar contenido" o relajar la configuración de seguridad del visor para supuestamente visualizar el diseño correcto. - El mensaje dirige a un enlace externo que solicita iniciar sesión en Microsoft 365 o Google Workspace para consultar el portfolio o descargar muestras de trabajo. ### Incoherencias en el perfil profesional La ingeniería social deja siempre inconsistencias operativas. Los reclutadores deben valorar la credibilidad del conjunto: una huella digital inexistente con una cuenta de red profesional creada pocos días antes, extractos copiados literalmente de otros candidatos o recomendaciones cruzadas recientes entre usuarios anómalos apuntan con frecuencia a un intento deliberado de intrusión. --- ## Deepfakes y falsos candidatos con IA: el nuevo vector en los procesos de selección El despliegue de modelos generativos ha inaugurado una amenaza inédita: la suplantación de identidad en tiempo real durante entrevistas por videollamada. Grupos especializados emplean síntesis de voz y sustitución facial en directo para que actores coordinados realicen procesos de selección, con el objetivo de obtener posiciones en trabajo remoto dentro de compañías tecnológicas o proveedores estratégicos. Una vez contratado, el perfil ficticio recibe accesos a repositorios de código fuente, claves de API corporativas y conexiones VPN, lo que facilita la sustracción masiva de información confidencial o el sabotaje de la infraestructura interna. ### Claves para detectar un candidato simulado con deepfake A pesar de la sofisticación de las herramientas de IA, la transmisión de vídeo sintético en tiempo real produce anomalías visibles: - **Artefactos en el contorno del rostro:** Presencia de distorsiones, bordes difusos o parpadeos alrededor de los ojos, las gafas, la mandíbula o cuando las manos pasan por delante de la cara. - **Desfase en la sincronización labial:** El movimiento de la boca no encaja con precisión con el audio recibido, un fallo especialmente notable en consonantes oclusivas (P, B, M). - **Rigidez postural y ángulos límite:** El candidato tiende a no girar la cabeza de perfil completo, ya que los algoritmos de reconstrucción facial pierden precisión geométrica en perspectivas laterales forzadas. Ante la aparición de estas técnicas, el Artículo 4 de la Ley de Inteligencia Artificial (AI Act) establece la exigencia para las organizaciones de implantar y documentar medidas de concienciación y capacitación en riesgos asociados a la IA para todo el personal implicado en su tratamiento. --- ## Pautas operativas para blindar las contrataciones estratégicas Proteger los procesos de selección no exige paralizar la actividad del departamento, sino articular controles claros en colaboración con el área de sistemas y el CISO: 1. **Aislamiento en la recepción de archivos:** Centralizar la entrada de solicitudes a través de plataformas ATS homologadas en lugar de cuentas de correo individuales, y abrir portfolios o enlaces dudosos dentro de entornos seguros y aislados (sandboxes). 2. **Procedimiento de verificación reforzada:** En contrataciones para perfiles con permisos privilegiados en modalidad remota (administradores de sistemas, programadores, finanzas), programar contactos de comprobación adicionales, cotejar físicamente la documentación oficial o concertar una cita presencial antes de expedir los accesos lógicos definitivos. 3. **Control estricto contra el fraude en cuentas bancarias:** Prohibir cualquier modificación de domiciliación de nómina recibida únicamente por correo electrónico sin una confirmación telefónica directa a través de las extensiones internas ya verificadas. La postura de ciberseguridad de su organización depende de la capacidad de respuesta de sus departamentos de personas. Si desea evaluar el nivel de preparación de su plantilla ante ataques dirigidos y diseñar un plan de entrenamiento adaptado, [contacte con el equipo de Brain Security](/es/reservar/) para mantener una sesión de trabajo con nuestros especialistas. ### Risk & Countermeasure Matrix: Ciberseguridad en RRHH: Detectar CV Maliciosos y Falsos Candidatos con IA | Critical Point Identified | Operational Analysis & Mechanism | Guide Section | | --- | --- | --- | | **Archivos adjuntos con malware camuflado** | Los atacantes ocultan troyanos de robo de información (infostealers) o ransomware en formatos que aparentan inocuidad (archivos ZIP protegidos con… | ¿Por qué los reclutadores son un objetivo prioritario para los… | | **Artefactos en el contorno del rostro** | Presencia de distorsiones, bordes difusos o parpadeos alrededor de los ojos, las gafas, la mandíbula o cuando las manos pasan por delante de la cara. | Deepfakes y falsos candidatos con IA: el nuevo vector en los… | | **Acceso directo a datos sensibles protegidos por el…** | El departamento de gestión de personas custodia información muy cotizada en la darknet (números de afiliación a la Seguridad Social, DNI/NIE… | ¿Por qué los reclutadores son un objetivo prioritario para los… | | **Desfase en la sincronización labial** | El movimiento de la boca no encaja con precisión con el audio recibido, un fallo especialmente notable en consonantes oclusivas (P, B, M). | Deepfakes y falsos candidatos con IA: el nuevo vector en los… | --- ## Para profundizar: artículos relacionados y soluciones de Brain Security ### Artículos complementarios sobre este tema - **[Industria Farmacéutica, Biotecnología e I+D: Proteger patentes y ensayos clínicos frente al espionaje](/es/cyberseguridad/proteger-patentes-ensayos-clinicos-ciberespionaje-farmaceutica/)** (Sectores y Perfiles) : Proteja su propiedad intelectual y sus ensayos clínicos del ciberespionaje con una concienciación adaptada a investigadores y equipos de I+D. - **[Ciberseguridad en hospitales: Cómo concienciar al personal sanitario sin restar tiempo asistencial](/es/cyberseguridad/ciberseguridad-hospitales-concienciacion-personal-sanitario/)** (Sectores y Perfiles) : Concienciar al personal hospitalario en ciberseguridad es vital. Descubre métodos innovadores para formar a médicos y enfermeros sin frenar la labor asistencial. - **[Concienciación en Ciberseguridad para Banca y Seguros: Más Allá del Cumplimiento](/es/cyberseguridad/concienciacion-ciberseguridad-banca-seguros-dora/)** (Sectores y Perfiles) : Descubre cómo transformar la concienciación en ciberseguridad para banca y seguros ante las exigencias de DORA y los fraudes complejos con IA. - **[Ataque BEC y cambio de IBAN: Frenar el fraude del falso proveedor](/es/cyberseguridad/ataque-bec-fraude-falso-proveedor-iban/)** (Phishing e Ingeniería social) : ¿Cómo detectar un cambio de cuenta falso si hackean el correo del proveedor? Pautas de verificación, señales de alerta y respuesta ante el fraude BEC. ### Descubrir las soluciones de Brain Security en el sitio web - **Solución asociada : [Super Phisher](/es/catalogo/super-phisher/)** : El simulador de phishing que entrena a sus equipos frente a ataques reales, del falso correo al código QR trampa, en un marco controlado que nunca captura una contraseña. - **[Consultar los casos de uso por objetivo y sector](/es/casos-de-uso/)** - **[Comparar nuestros formatos de concienciación ciber e IA](/es/comparacion/)** - **[Explorar todo el catálogo interactivo de Brain Security](/es/catalogo/)** - **[Hablar de sus necesidades con nuestro equipo (demo y puesta en marcha)](/es/reservar/)** --- - https://startbrain.io/es/cyberseguridad/ciberseguridad-rrhh-cv-maliciosos-deepfakes-ia/ - [Français](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-rh-recrutement-cv-pieges-deepfake/) - [Deutsch](https://startbrain.io/de/cybersecurity/hr-cybersecurity-recruiting-fake-bewerber-deepfake/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/hr-cybersecurity-spot-weaponised-cvs-deepfakes/) - [English (US)](https://startbrain.io/en-us/cybersecurity/hr-cybersecurity-weaponized-resumes-deepfake-candidates/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/sicurezza-hr-recruiting-cv-infetti-candidati-deepfake/) - [Nederlands](https://startbrain.io/nl/cybersecurity/cyberveiligheid-hr-recruitment-kwaadaardige-cv-deepfake-sollicitanten/) - [Português](https://startbrain.io/pt/ciberseguranca/ciberseguranca-rh-recrutamento-cv-malicioso-deepfake/) - [日本語](https://startbrain.io/ja/cybersecurity/hr-recruitment-cybersecurity-deepfake-candidates-japan/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/cyberbezpieczenstwo-rekrutacja-zainfekowane-cv-deepfake-ai/) - [Svenska](https://startbrain.io/sv/cybersakerhet/cybersakerhet-hr-rekrytering-falska-kandidater-deepfake/) - [Dansk](https://startbrain.io/da/cybersikkerhed/cybersikkerhed-hr-rekruttering-cv-deepfake-angreb/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/hr-rekrytointi-tietoturva-valeprofiilit-deepfake-ansioluettelot/) - [Norsk](https://startbrain.io/no/cybersikkerhet/hr-rekruttering-cybersikkerhet-deepfake-cv-svindel/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/hr-cybersecurity-weaponized-resumes-deepfake-candidates/) - [llms.txt](https://startbrain.io/llms.txt)