--- id: "phishing-019" title: "Por qué el departamento de RRHH es el blanco favorito del phishing (y cómo actuar)" description: "Descubre cómo proteger a tus reclutadores contra el phishing a RRHH y los currículums maliciosos mediante simulaciones hiperrealistas." canonical: https://startbrain.io/es/cyberseguridad/phishing-recursos-humanos-cv-malicioso-seguridad/ slug: "phishing-recursos-humanos-cv-malicioso-seguridad" date: "2026-09-25" category: "phishing" product: "superphisher" lang: es author: "Brain Security · I+D Ciber y Factor Humano" frameworks: "INCIBE · CCN-CERT · ENS · NIS 2 · DORA · RGPD" --- # Por qué el departamento de RRHH es el blanco favorito del phishing (y cómo actuar) En la mayoría de los departamentos de una organización, la directriz básica de seguridad es universal: jamás abrir un archivo adjunto inesperado procedente de un remitente desconocido. Sin embargo, para un responsable de selección o un gestor de recursos humanos, esta norma resulta inviable en su operativa diaria. La esencia misma de su labor exige interactuar constantemente con el exterior, recibir candidaturas espontáneas y revisar decenas de perfiles desconocidos cada semana. Esta paradoja operativa sitúa a los equipos de RRHH en el punto de mira de los ciberdelincuentes. Los atacantes explotan de forma deliberada la carga de trabajo, la curiosidad inherente al proceso de captación de talento y el temor a descartar al candidato idóneo para infiltrarse en la red corporativa. Para un CISO o directivo de seguridad, blindar este punto de entrada sin bloquear la operativa de contratación requiere combinar contramedidas técnicas con un entrenamiento humano específico. --- ## ¿Cómo atacan los ciberdelincuentes a los reclutadores y equipos de RRHH? > **En resumen: Los atacantes se aprovechan de las funciones operativas de Recursos Humanos camuflando ransomware o ladrones de información (infostealers) en candidaturas hiperrealistas. Utilizan ofertas reales publicadas en plataformas como LinkedIn o portales de empleo para enviar CV trampa, macros ocultas o enlaces a supuestos portfolios en la nube.** La amenaza actual dista mucho de los correos toscos y repletos de faltas de ortografía del pasado. Los ataques contra los departamentos de personal responden a esquemas de spear phishing sumamente elaborados. El atacante analiza una oferta de empleo activa de tu empresa, adopta el tono de un candidato motivado y personaliza el mensaje citando con exactitud la vacante en cuestión. Los vectores de ataque más recurrentes explotan la rutina cotidiana de selección: - **Archivos PDF con doble extensión:** El documento simula ser un archivo inofensivo con nombres como `CV_Desarrollador_Senior.pdf.exe` o archivos de acceso directo `.lnk`. Si el explorador de archivos de Windows oculta por defecto las extensiones conocidas, el reclutador solo ve un PDF e interactúa con el fichero sin sospechar. - **Documentos ofimáticos con macros maliciosas:** Archivos de Word o Excel que supuestamente contienen una prueba técnica o una tabla de expectativas salariales. Al abrirse, muestran una vista previa borrosa que solicita pulsar en "Habilitar contenido" para ejecutar scripts maliciosos. - **Portfolios alojados en servicios en la nube:** En perfiles de diseño o creatividad, los ciberdelincuentes remiten enlaces a páginas en Notion, Canva o plataformas de portfolio. Estas páginas incitan a descargar un archivo `.zip` protegido por contraseña con el fin de eludir los motores de análisis del correo. - **Suplantaciones administrativas y de nómina:** Los ciberdelincuentes también dirigen sus campañas al área de gestión laboral haciéndose pasar por organismos públicos, la Seguridad Social o empleados que solicitan de forma urgente modificar su cuenta bancaria para la nómina. --- ## ¿Por qué las defensas técnicas del correo no frenan el phishing a RRHH y los CV maliciosos? > **En resumen: Las pasarelas de seguridad de correo (SEG) tienen dificultades para interceptar estos ataques porque los correos se envían desde cuentas legítimas y cumplen los protocolos de autenticación. Además, el uso de archivos comprimidos con contraseña o enlaces a servicios en la nube dificulta el análisis automático de los antivirus.** Los atacantes conocen a fondo cómo operan los filtros de seguridad de correo. Saben que un reclutador recibe a diario mensajes legítimos de servicios públicos como Gmail, Outlook o ProtonMail. Estos envíos cuentan habitualmente con registros SPF y firmas DKIM correctos, lo que neutraliza los filtros básicos contra la suplantación de identidad. ### El uso de archivos comprimidos con clave Al facilitar la contraseña directamente en el cuerpo del correo (por ejemplo: "La contraseña para ver mis proyectos es candidato2024"), el ciberatacante impide que el entorno de análisis aislado (sandbox) del correo descomprima el archivo para inspeccionarlo. El reclutador, acostumbrado a este tipo de dinámicas, introduce la clave de forma mecánica y ejecuta el código malicioso en su puesto de trabajo. ### La explotación deliberada de la empatía El perfil de selección de personal destaca por su vocación de servicio, escucha y empatía. Descartar una candidatura por un fallo técnico genera dudas profesionales. Los atacantes manipulan esta predisposición mediante contextos de urgencia o vulnerabilidad (candidaturas de última hora, necesidad de convalidar prácticas de forma inmediata), empujando al profesional a ignorar posibles señales de riesgo. --- ## ¿Cómo proteger al departamento de RRHH sin frenar los procesos de selección? Para neutralizar el riesgo sin entorpecer la captación de talento, las organizaciones deben articular un doble mecanismo: securización técnica y entrenamiento práctico. ### Medidas técnicas indispensables - **Forzar la visualización de extensiones:** Configurar las políticas de grupo (GPO) para mostrar siempre las extensiones de archivo completas, facilitando la detección de ejecutables camuflados. - **Desactivar la ejecución de macros externas:** Bloquear por defecto las macros en aplicaciones ofimáticas para cualquier archivo procedente de Internet. - **Aislar la apertura de adjuntos:** Emplear tecnologías de navegación aislada (RBI) o canalizar obligatoriamente la recepción de perfiles a través de un software de seguimiento de candidatos (ATS) que convierta los adjuntos en vistas previas estáticas no ejecutables. ### Entrenar a los equipos ante incidentes reales con Brain Security Explicar normas de seguridad en un manual estático no transforma los reflejos de un seleccionador con decenas de entrevistas programadas. Para generar respuestas automáticas y seguras, el entrenamiento debe reflejar fielmente su actividad laboral. Aquí entra en juego [Super Phisher](/es/catalogo/super-phisher/), nuestro simulador de campañas de phishing de entrenamiento desplegado con el equipo de Brain Security. Super Phisher permite diseñar escenarios hipercontextualizados y adaptados al día a día de RRHH: candidaturas ficticias, currículums señuelo, solicitudes fraudulentas de actualización de datos de nómina o convocatorias de videollamada falsas. La meta no es sancionar el error, sino exponer a los equipos a simulaciones controladas para desarrollar su criterio operativo. --- ## Convertir el área más expuesta en un escudo defensivo El equipo de selección es con frecuencia el primer contacto externo de una empresa: por ello, debe consolidarse como una de las primeras líneas de defensa de la organización. Al comprender los patrones de spear phishing que atacan sus herramientas diarias, los profesionales de recursos humanos dejan de ser una puerta de entrada vulnerable para convertirse en sensores activos capaces de detectar y notificar incidentes dirigidos antes de que afecten a la infraestructura corporativa. ¿Quieres evaluar la preparación de tus equipos frente a las técnicas más avanzadas de ingeniería social? [Ponte en contacto con nosotros](/es/reservar/) para diseñar un plan de entrenamiento alineado con los retos de tu organización. ### Maturity Self-Assessment Grid: Por qué el departamento de RRHH es el blanco favorito del phishing (y cómo actuar) | Assessed Domain | Target Practice Defined in Guide | Related Chapter | Priority | | --- | --- | --- | --- | | **Archivos PDF con doble extensión** | El documento simula ser un archivo inofensivo con nombres como CV_Desarrollador_Senior.pdf.exe o archivos de acceso directo .lnk . Si el explorador… | ¿Cómo atacan los ciberdelincuentes a los reclutadores y equipos… | P1 · Critical | | **Forzar la visualización de extensiones** | Configurar las políticas de grupo (GPO) para mostrar siempre las extensiones de archivo completas, facilitando la detección de ejecutables camuflados. | ¿Cómo proteger al departamento de RRHH sin frenar los procesos… | P1 · High | | **Documentos ofimáticos con macros maliciosas** | Archivos de Word o Excel que supuestamente contienen una prueba técnica o una tabla de expectativas salariales. Al abrirse, muestran una vista previa… | ¿Cómo atacan los ciberdelincuentes a los reclutadores y equipos… | P2 · Core | | **Desactivar la ejecución de macros externas** | Bloquear por defecto las macros en aplicaciones ofimáticas para cualquier archivo procedente de Internet. | ¿Cómo proteger al departamento de RRHH sin frenar los procesos… | P2 · Ongoing | --- ## Para profundizar: artículos relacionados y soluciones de Brain Security ### Artículos complementarios sobre este tema - **[Phishing interno: Qué hacer si el email procede del buzón de un compañero](/es/cyberseguridad/phishing-interno-cuenta-correo-comprometida-empleado/)** (Phishing e Ingeniería social) : ¿Un correo sospechoso viene de la cuenta legítima de un empleado? Descubre cómo actuar ante un ciberataque de phishing interno y cuentas comprometidas. - **[Teletrabajo, tren y hotel: Los 6 errores de ciberseguridad en movilidad que exponen a la empresa](/es/cyberseguridad/errores-ciberseguridad-movilidad-teletrabajo-empresas/)** (Phishing e Ingeniería social) : Descubre los hábitos clave de ciberseguridad en movilidad: Wi-Fi público, shoulder surfing y VPN para proteger a tus empleados itinerantes. - **[Frecuencia de simulaciones de phishing: el ritmo óptimo para su empresa](/es/cyberseguridad/frecuencia-simulaciones-phishing-ritmo-empresa/)** (Phishing e Ingeniería social) : ¿Con qué frecuencia realizar simulaciones de phishing? Descubra el ritmo anual idóneo para reforzar la vigilancia sin saturar a sus equipos. - **[Ciberseguridad en RRHH: Detectar CV Maliciosos y Falsos Candidatos con IA](/es/cyberseguridad/ciberseguridad-rrhh-cv-maliciosos-deepfakes-ia/)** (Sectores y Perfiles) : Descubra cómo proteger a sus equipos de RRHH frente a CV maliciosos, portfolios infectados y candidatos fraudulentos con deepfake en entrevistas. ### Descubrir las soluciones de Brain Security en el sitio web - **Solución asociada : [Super Phisher](/es/catalogo/super-phisher/)** : El simulador de phishing que entrena a sus equipos frente a ataques reales, del falso correo al código QR trampa, en un marco controlado que nunca captura una contraseña. - **[Consultar los casos de uso por objetivo y sector](/es/casos-de-uso/)** - **[Comparar nuestros formatos de concienciación ciber e IA](/es/comparacion/)** - **[Explorar todo el catálogo interactivo de Brain Security](/es/catalogo/)** - **[Hablar de sus necesidades con nuestro equipo (demo y puesta en marcha)](/es/reservar/)** --- - https://startbrain.io/es/cyberseguridad/phishing-recursos-humanos-cv-malicioso-seguridad/ - [Français](https://startbrain.io/fr/cybersecurite/phishing-cible-ressources-humaines-cv-pieges/) - [Deutsch](https://startbrain.io/de/cybersecurity/warum-hr-abteilungen-ziel-fuer-phishing-sind/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/why-hr-departments-are-phishing-targets/) - [English (US)](https://startbrain.io/en-us/cybersecurity/why-hr-departments-target-phishing/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/phishing-risorse-umane-falsi-cv-protezione/) - [Nederlands](https://startbrain.io/nl/cybersecurity/waarom-hr-favoriete-doelwit-phishing-aanpak/) - [Português](https://startbrain.io/pt/ciberseguranca/phishing-recursos-humanos-cv-malicioso-seguranca/) - [日本語](https://startbrain.io/ja/cybersecurity/hr-recruitment-phishing-prevention-ciso-guide/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/dlaczego-dzial-hr-jest-celem-phishingu-ochrona/) - [Svenska](https://startbrain.io/sv/cybersakerhet/natfiske-hr-avdelning-skydda-rekryterare-cv/) - [Dansk](https://startbrain.io/da/cybersikkerhed/hr-phishing-sikkerhed-candidat-cv-angreb/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/miksi-hr-rekrytointi-tietojenkalastelu-valheelliset-ansioluettelot/) - [Norsk](https://startbrain.io/no/cybersikkerhet/hr-avdeling-phishing-angrep-falske-cv-sikkerhet/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/why-hr-is-targeted-by-phishing/) - [llms.txt](https://startbrain.io/llms.txt)