«Hola, me llamo Léa, trabajo para una consultora de selección asociada. Hemos consultado tu perfil. Trabajo en remoto, 30 minutos al día, remuneración de entre 150 € y 400 €. ¿Te interesa? Responde SÍ.»
Decenas de miles de personas reciben este mensaje cada semana en Francia. Nunca llega por casualidad en el momento oportuno: aterriza durante una búsqueda de empleo, después de un despido, al final de un mes complicado, o en el teléfono de un estudiante que busca un ingreso extra. Y, a diferencia del falso SMS de una entrega, no pide nada de inmediato. Ni enlace, ni código, ni pago. Solo un «SÍ».
Y eso es precisamente lo que lo hace eficaz. La estafa del falso reclutamiento no busca que hagas clic en el acto. Busca abrir una conversación. Y una conversación se trabaja a lo largo de varios días.
Un fraude que no parece un fraude
Las campañas clásicas de smishing —phishing por SMS, tal y como lo define Cybermalveillance.gouv.fr— se apoyan en la urgencia: un paquete bloqueado, una multa que pagar, una cuenta suspendida. Buscan una acción inmediata, antes de que el cerebro alcance al acto reflejo.
El falso reclutamiento funciona al revés. Instala una relación.
La persona que te responde es amable, paciente, está disponible por la noche. Te pregunta tu nombre, tu disponibilidad, quizá tu edad. Te explica que «va a transferir tu expediente a un responsable de formación». Te hacen pasar a una mensajería cifrada —casi siempre WhatsApp o Telegram— con el pretexto de que «es más cómodo para enviar los documentos».
Ese salto de canal es la primera señal de alarma real, y la más infravalorada. Ningún reclutador legítimo en Francia lleva un proceso de contratación exclusivamente a través de una mensajería personal, sin ningún correo profesional con un dominio verificable, sin ninguna entrevista por vídeo, sin ningún documento contractual identificable.
France Travail (antes Pôle emploi) alerta con regularidad sobre estas suplantaciones: su nombre, su logotipo y a veces números reales de asesores se utilizan de forma fraudulenta en estas campañas. La DGCCRF (Dirección General de la Competencia, el Consumo y la Represión del Fraude) sitúa los falsos empleos desde casa entre las estafas en línea más denunciadas, junto a las falsas inversiones financieras.
Las cuatro variantes que circulan en 2026
1. El «trabajo de valoración» u optimización
Es la versión más extendida. Te encargan una tarea absurdamente sencilla: dar «me gusta» a vídeos, puntuar hoteles, «impulsar» fichas de producto en una plataforma. Te abonan realmente 20 o 30 € en una cuenta interna. Los retiras. Funciona.
Después llegan las «misiones agrupadas»: para desbloquear un lote más rentable, hay que adelantar una suma. 50 €, luego 200 €, luego 800 €. En cada etapa, el saldo mostrado sube de maravilla, y en cada etapa aparece un obstáculo: un impuesto, un error de manipulación que «bloquea la cuenta», un umbral que alcanzar. Nunca se recupera nada.
Este mecanismo tiene nombre en la literatura policial anglosajona: task scam. Explota la aversión a la pérdida: cuanto más has ingresado, más costoso resulta psicológicamente parar.
2. El falso reclutamiento que recopila tu identidad
Aquí no hay ninguna petición de dinero. Simplemente te piden, «para completar el expediente», una copia de tu documento de identidad, un justificante bancario, un comprobante de domicilio y, a veces, un selfi sosteniendo tu DNI.
Es el premio gordo. Ese trío permite abrir cuentas bancarias en línea, contratar créditos al consumo, dar de alta líneas móviles a tu nombre. La usurpación de identidad suele descubrirse meses más tarde, con una carta de recobro.
3. La mula financiera disfrazada de empleo
El puesto se llama «agente de transferencias», «responsable de logística financiera», «asistente de tesorería». La misión: recibir dinero en la cuenta personal, retirar una parte, transferirla a otro sitio y quedarse con una comisión.
Es blanqueo de capitales. La persona contratada no solo es robada: se convierte jurídicamente en cómplice. En Francia, el blanqueo se castiga en el artículo 324-1 del Código Penal con cinco años de prisión y 375 000 € de multa. Hay víctimas que acaban con la cuenta bancaria cerrada, un fichaje en el Banco de Francia y una citación judicial.
4. La falsa entrevista que instala un programa
Variante más técnica y en aumento: te invitan a una «entrevista» mediante una aplicación de videoconferencia que hay que descargar desde un enlace directo. La aplicación es un programa espía o un troyano bancario. En Android, la instalación fuera de la tienda oficial (sideloading) sigue siendo el principal vector.
Por qué caen personas inteligentes
Hay que descartar una idea falsa: estas estafas no van dirigidas a los crédulos. Van dirigidas a las personas bajo presión.
Quien busca empleo, ha enviado cuarenta candidaturas sin respuesta y recibe por fin un mensaje positivo no reacciona como un observador distante. Un padre o una madre que tiene que llegar a fin de mes evalúa mal un riesgo financiero. Un estudiante que nunca ha firmado un contrato de trabajo no sabe cómo es un proceso de contratación normal.
A esto se suman tres palancas de ingeniería social bien documentadas:
- La prueba de la pequeña ganancia. Los primeros 20 € realmente ingresados valen más que mil argumentos. Transforman la duda en confianza.
- La reciprocidad. Alguien te dedica tiempo, te anima, te felicita. Negarse resulta socialmente incómodo.
- El grupo. Te añaden a una conversación colectiva donde otros «compañeros» publican sus ganancias y dan las gracias. Son cómplices o cuentas automatizadas.
Una regla simple atraviesa todas las variantes: en un empleo real, es el empleador quien te paga. Nunca al revés. Cualquier cantidad que pida un «reclutador», sea cual sea el pretexto —gastos de tramitación, formación, kit de inicio, tasa de desbloqueo, compra de material—, es una estafa. Sin excepción.
Verificar una oferta en cinco minutos
Antes incluso de responder, un puñado de comprobaciones basta para zanjar la mayoría de los casos.
El número del remitente. Un reclutador profesional rara vez escribe desde un número de móvil personal, y menos aún desde un prefijo extranjero (+225, +44, +212...). Ojo, sin embargo: el spoofing permite mostrar un número francés falso, así que un número correcto no prueba nada. Un número extranjero descalifica; un número francés no tranquiliza.
La empresa. Busca el nombre en el directorio de empresas (annuaire-entreprises.data.gouv.fr) o en el registro nacional. Una sociedad que contrata masivamente pero no tiene ni SIREN, ni dirección, ni web con aviso legal no existe. Compara también el dominio del correo: recrutement@societe-rh-france.online no es el dominio de un grupo consolidado.
La oferta en sí. ¿Encuentras el mismo anuncio en France Travail, la APEC o la web oficial de la empresa? Si la oferta no existe en ningún otro sitio, no existe.
El texto. Las expresiones torpes, las mayúsculas aleatorias, los emojis en un mensaje profesional y la ausencia total de una descripción precisa del puesto son marcadores constantes.
La búsqueda inversa. Copia una frase del mensaje en un buscador. Las campañas se repiten en bucle: a menudo darás con testimonios de personas que han recibido el mensaje palabra por palabra.
Para quienes llevan una búsqueda de empleo seria y reciben muchas solicitudes, mantener un registro de seguimiento de candidaturas —aunque sea un simple cuaderno de papel rayado— ayuda enormemente: se anota a quién se ha contactado, cuándo y por qué canal. Un «reclutador» que dice dar seguimiento a una candidatura que nunca enviaste queda desenmascarado en tres segundos.
Separar los canales: la medida más eficaz
La mayoría de las víctimas tienen algo en común: un único número de teléfono para todo. La familia, el banco, los anuncios clasificados, los registros en plataformas, las candidaturas.
Compartimentar cambia radicalmente la exposición. Dos enfoques:
- Un segundo número dedicado a los usos «públicos». Una tarjeta SIM prepago sin permanencia, insertada en un teléfono secundario o en un dispositivo compatible con doble SIM, sirve para los anuncios, los registros y los trámites en los que el número se va a difundir. El número principal, el vinculado al banco y a las cuentas sensibles, deja de circular.
- Un dispositivo aparte. Un teléfono Android de gama de entrada basta de sobra para este papel: recibe los códigos de servicios secundarios y aísla los riesgos del número principal.
Esta separación cuesta casi nada y protege de forma duradera. También evita que un número publicado en un anuncio de Leboncoin acabe tres semanas después en una base de datos revendida a operadores de campañas fraudulentas.
En el propio dispositivo, unos cuantos ajustes completan la protección:
- Activar el filtrado de remitentes desconocidos en la aplicación de mensajes (disponible tanto en iOS como en Android).
- Rechazar sistemáticamente la instalación de aplicaciones fuera de la App Store o Google Play.
- Revisar con regularidad los permisos concedidos a las aplicaciones, en particular el acceso a los SMS y a la accesibilidad: dos permisos masivamente aprovechados por los troyanos bancarios.
- Mantener el sistema actualizado: los parches de seguridad mensuales cierran las brechas que se explotan activamente.
Para quienes acompañan a un familiar poco cómodo con la tecnología, una guía en papel de seguridad digital dejada junto al dispositivo suele ser más útil que un largo discurso: allí se anotan el número del banco, el del 33700 y las tres reglas que nunca hay que romper.
Ya has respondido: ¿qué hacer?
La respuesta depende de lo que hayas facilitado.
Solo has respondido «SÍ» o intercambiado unos mensajes. Pocos daños directos, pero tu número queda marcado ahora como «activo y receptivo». Espera un aumento de las solicitudes. Bloquea el contacto, denuncia la conversación en WhatsApp o Telegram y reenvía el SMS original al 33700, la plataforma oficial de denuncia de SMS y llamadas no deseados en Francia (gratuita, desde todos los operadores).
Has enviado documentos de identidad. Denuncia de inmediato la posible usurpación. Presenta una denuncia o una comparecencia registrada: es ese documento el que te servirá si se abre un crédito a tu nombre. Vigila tu situación en el Banco de Francia (derecho de acceso al FICP y al FCC). Denuncia también en cybermalveillance.gouv.fr, que orienta hacia los dispositivos adecuados.
Has entregado dinero. Contacta con tu banco sin esperar para intentar un bloqueo o una recuperación de fondos, sobre todo si el pago tiene menos de 24 a 48 horas. Conserva todas las capturas de pantalla, números y extractos. Presenta denuncia. Si el pago se hizo con tarjeta bancaria, bloquéala y reclama la impugnación de la operación. La web info-escroqueries.gouv.fr y el número 0 805 805 817 (gratuito) acompañan a las víctimas.
Has instalado una aplicación. Desinstálala, cambia las contraseñas de las cuentas sensibles desde otro dispositivo y plantéate un restablecimiento de fábrica si persiste la duda. Haz antes una copia de seguridad de tus datos personales: un disco duro externo portátil evita perder fotos y documentos en la operación.
Has recibido y transferido dinero. Detente de inmediato, avisa a tu banco por iniciativa propia y presenta denuncia. Autodenunciarse lo cambia todo en la valoración judicial.
La tabla de criba, para tener en mente
| Señal observada | Interpretación |
|---|---|
| Mensaje no solicitado para un puesto al que nunca te presentaste | Alerta máxima |
| Salto rápido a WhatsApp / Telegram | Alerta máxima |
| Remuneración sin relación con la tarea descrita | Alerta máxima |
| Petición de adelantar fondos, sea cual sea el motivo | Estafa segura |
| Petición de documento de identidad + datos bancarios antes de cualquier contrato | Alerta máxima |
| Ninguna entrevista por vídeo, ningún contrato escrito identificable | Alerta máxima |
| Empresa ilocalizable en el registro / sin aviso legal | Alerta máxima |
| Misión consistente en recibir y luego reenviar dinero | Blanqueo |
Tres señales o más: corta la conversación, sin explicaciones, sin negociar. Responder para «entender» o para cantar las cuarenta solo sirve para confirmar que la línea está activa.
Lo que hay que recordar
La estafa del falso reclutamiento por SMS es un fraude paciente. No juega con el miedo, sino con la esperanza, lo que la hace mucho más difícil de detectar que un falso SMS del banco. No te roba diez segundos de atención: te roba una semana de confianza.
Bastan tres frases para protegerse de forma duradera. Un empleador nunca pide dinero. Una selección seria deja un rastro verificable fuera de una mensajería instantánea. Y un número de teléfono que circula por todas partes acaba siempre volviendo con malas compañías.
El resto —las comprobaciones, la compartimentación de los números, los reflejos en caso de problema— no es más que la aplicación metódica de estas tres evidencias.
