«Hola, soy Lea, responsable de selección de personal. Tu perfil encaja con un puesto de trabajo desde casa, 30 min/día, remuneración de 120-350 € diarios, no se requiere experiencia. Si te interesa, agrégame a WhatsApp: +63 9XX XXX XX»
No has presentado ninguna candidatura. Nunca has oído hablar de esa empresa. Y, sin embargo, no lo borras de inmediato. Porque el mensaje es educado, está bien escrito, no pide nada, no amenaza a nadie y quizá llega justo cuando tu contrato temporal se acaba, cuando te han cambiado el horario, cuando los gastos de la vuelta al cole se han disparado.
Ahí reside exactamente la fuerza de esta estafa: a diferencia del falso SMS de un paquete o de la multa inventada, no te da miedo. Te da ganas.
Un fraude que se dispara en Francia desde hace dos años
Las campañas de falso reclutamiento por SMS son hoy una de las principales puertas de entrada del «pig butchering», la expresión acuñada por Interpol y Europol para describir las estafas que consisten en «cebar» pacientemente a una víctima antes de «desangrarla».
La Dirección General de Competencia, Consumo y Represión del Fraude (DGCCRF) y la plataforma Cybermalveillance.gouv.fr alertan con regularidad sobre estas ofertas de empleo no solicitadas que llegan por SMS, WhatsApp o Telegram. La policía nacional, a través de la plataforma Perceval y del dispositivo THESEE de denuncia en línea para las estafas digitales, registra un fuerte aumento de las notificaciones.
El modus operandi tiene una particularidad: no se basa en un enlace trampa dentro del SMS. El SMS no es más que un filtro. Su única función es seleccionar, entre decenas de miles de números bombardeados, a las pocas centenas de personas lo bastante interesadas como para responder. Son esas a las que los estafadores tratarán después, una a una, de forma manual.
Por eso los filtros antispam tienen tantas dificultades: no hay ninguna URL maliciosa, ni archivo adjunto, ni suplantación de una marca conocida. Solo una frase amable.
Anatomía del guion en cinco etapas
1. El primer contacto, deliberadamente inofensivo
El SMS inicial nunca pide dinero ni datos personales. Solo pide cambiar de canal: «agrégame a WhatsApp», «escríbeme por Telegram». Ese salto cumple tres objetivos:
- salir del SMS, donde el operador puede bloquear y donde el 33700 permite denunciar;
- pasar a una mensajería cifrada, más difícil de rastrear;
- instalar una conversación larga, cordial, cotidiana.
El número que aparece suele ser extranjero (+63 Filipinas, +44 Reino Unido, +212 Marruecos, +234 Nigeria) o, cada vez más, un número móvil francés 06/07 obtenido mediante una tarjeta SIM de prepago revendida o una pasarela SMS secuestrada.
2. La «empresa» y la falsa entrevista
Después llega un nombre de empresa, a menudo el de una marca real del marketing digital, del comercio electrónico o del trabajo temporal, usurpado. Te envían un folleto PDF cuidado y, a veces, un enlace a una web escaparate creada unas semanas antes. Un «manager» te da la bienvenida a un grupo de conversación donde otros «empleados» publican capturas de transferencias recibidas.
Esos otros empleados son cómplices. El grupo entero es un decorado.
3. Las primeras tareas… que se pagan de verdad
Es el corazón de la trampa. Te encargan tareas insignificantes: dar «me gusta» a vídeos, «optimizar» fichas de producto, validar pedidos en una plataforma interna. Y te ingresan realmente 20, 40, a veces 80 euros en tu cuenta.
Esa primera transferencia es una inversión de los estafadores. Transforma la duda en confianza, y la confianza en entusiasmo. Muchas víctimas cuentan después que habían hablado de «su nuevo trabajo» a su entorno, lo que hace aún más difícil reconocerlo más tarde.
4. El «pedido conjunto» que hay que adelantar
Un día, la plataforma muestra una tarea «premium»: paga más, pero exige adelantar una cantidad, presentada como un depósito reembolsable tras la validación. 50 euros, luego 200, luego 900. Cada anticipo se devuelve… mientras las cantidades sigan siendo pequeñas.
Y entonces llega el bloqueo: un «error de manipulación», una «cuenta congelada», una «tasa de desbloqueo». Para recuperar los 1.800 euros que figuran en tu panel de control, hay que ingresar 600 más. El panel de control, por su parte, no es más que una página web. El dinero que muestra no existe.
5. El exprimido final
A estas alturas, el estafador juega con el efecto de compromiso: ya has puesto 2.000 euros, y renunciar significa perderlo todo. Algunas víctimas piden prestado, solicitan un crédito al consumo o recurren a sus allegados. Los pagos se canalizan mediante transferencias inmediatas, tarjetas prepago o compras de criptomonedas, casi irreversibles.
Las variantes que conviene conocer
El falso reclutamiento por SMS no se limita a la «tarea remunerada». Cuatro modalidades circulan activamente en Francia:
| Variante | Promesa | Lo que el estafador busca en realidad |
|---|---|---|
| Tarea remunerada / micromisiones | De 100 a 300 € al día, 30 min de trabajo | Anticipos de fondos sucesivos |
| Falso empleo de asistente personal | 800 €/mes por gestionar recados y paquetes | Blanqueo: te conviertes en «mula» |
| Falso test de productos | Recibir y valorar artículos gratuitos | Reenvío de paquetes comprados con tarjetas robadas |
| Falso reclutador de ETT o gran cadena | Puesto real, entrevista acelerada | Copia del DNI, datos bancarios, créditos abiertos a tu nombre |
La variante «mula» es la más peligrosa desde el punto de vista jurídico. Aceptar recibir transferencias en la propia cuenta y retransferirlas después, aunque sea de buena fe, expone a un proceso por blanqueo (artículo 324-1 del código penal francés) y al cierre de la cuenta bancaria con notificación a Tracfin. Hay estudiantes condenados por hechos de este tipo sin haber conocido nunca a su «empleador».
Siete señales que no engañan
- No has presentado ninguna candidatura. Ninguna consultora de selección seria contacta por SMS a candidatos que no han enviado nada.
- El salario es desproporcionado respecto al trabajo descrito. «30 minutos al día» y «3.000 € al mes» no coexisten en el mundo real.
- Te piden pasar de inmediato a WhatsApp o Telegram, sin ofrecer nunca una llamada desde un número corporativo ni una dirección de correo profesional.
- Ninguna dirección profesional: el correo es @gmail.com u @outlook.com, nunca @nombredelaempresa.fr.
- El contrato no existe o llega muy tarde, y no menciona ningún número SIRET verificable, ni convenio colectivo, ni URSSAF.
- Te piden adelantar dinero, sea cual sea el motivo: formación, depósito, licencia, kit de iniciación, tasa de desbloqueo. En Francia, un empleador nunca puede cobrar a un candidato por ser contratado (artículo L5331-1 del código de trabajo).
- La urgencia y la adulación se alternan. «Tu perfil es excepcional» / «la plaza se cubre en dos horas».
Verificar una oferta en cinco minutos
Antes de responder a nada, tres comprobaciones bastan para descartar el 95 % de los falsos reclutamientos.
Comprueba la existencia legal de la empresa. La web annuaire-entreprises.data.gouv.fr (servicio público, datos del INSEE) permite encontrar en segundos un SIREN, una fecha de creación y una actividad declarada. Una sociedad «líder del marketing digital» creada hace tres meses, domiciliada en un apartado de correos y sin ningún empleado declarado, es una cáscara vacía.
Comprueba al reclutador, no solo a la empresa. Busca el nombre en las redes profesionales: un perfil creado hace poco, sin historial y sin contactos en común, es falso. Los estafadores también roban fotos de empleados reales; una búsqueda inversa de imágenes suele despejar la duda.
Llama a la empresa por su centralita oficial, con el número que encuentres tú mismo en su web, nunca el que te facilitan en la conversación. Pregunta simplemente: «¿están seleccionando actualmente para un puesto de…?». La respuesta lleva un minuto.
Por último, si consultas muchas ofertas desde el móvil, ten en cuenta que los estafadores cuentan con la lectura apresurada en movimiento. Leer un anuncio en una pantalla pequeña y rayada, mientras caminas, no ayuda a detectar una URL rara: un cristal templado protector de pantalla y un poco de calma mejoran de verdad la calidad de tu vigilancia. Parece trivial, pero la fatiga visual forma parte de las palancas de la ingeniería social.
Qué hacer si ya has respondido
Solo has conversado
Bloquea el contacto, sal de los grupos y no intentes «engañar al engañador»: lo único que conseguirías es señalar que tu número está activo y atento, lo que lo hace más valioso en las listas que se revenden.
Denuncia el SMS original reenviándolo al 33700, el servicio nacional de notificación de spam por SMS gestionado por los operadores franceses bajo la supervisión de la Arcep. Es gratuito, y es lo que permite cerrar los números emisores.
Has enviado documentos
Si has enviado una copia del DNI, tus datos bancarios o un justificante de domicilio, da por hecho que ya están circulando.
- Presenta denuncia (comisaría, gendarmería o plataforma THESEE en service-public.fr): el resguardo te servirá para impugnar cualquier apertura de crédito fraudulenta.
- Ejerce tu derecho de acceso al FICP y al FCC ante el Banco de Francia para comprobar que no se ha abierto ningún crédito a tu nombre.
- Vigila tu correo postal: los primeros rastros de una usurpación de identidad suelen llegar por carta.
Has entregado dinero
El factor tiempo es decisivo.
- Ponte en contacto de inmediato con tu banco y solicita una recuperación de fondos (recall) sobre la transferencia. En una transferencia SEPA reciente, existe una pequeña ventana.
- Si el pago fue con tarjeta, notifícalo en Perceval (a través de FranceConnect) y solicita el reembolso al amparo del artículo L133-18 del código monetario y financiero.
- Presenta denuncia con todas las pruebas: capturas de pantalla de las conversaciones, números, IBAN de destino, extractos.
- No pagues nunca la «tasa de desbloqueo». Ninguna víctima ha recuperado jamás un céntimo por esa vía.
- Desconfía de las «empresas de recuperación de fondos» que te contactarán después: son la segunda capa de la estafa y apuntan específicamente a las víctimas ya identificadas.
Reducir la superficie de ataque desde el principio
No se puede impedir que un número circule, pero sí limitar su difusión y endurecer los propios reflejos.
Compartimenta tu número. Si estás buscando empleo y publicas un CV en internet, plantéate una segunda línea dedicada. Una tarjeta SIM de prepago sin permanencia, metida en un móvil viejo o en una segunda ranura SIM, permite difundir un número «público» sin exponer el que está vinculado a tus cuentas bancarias y a tu doble autenticación. El día en que se llene de solicitudes, lo tiras.
Protege el propio dispositivo. Buena parte de los fraudes de este tipo continúa con la instalación de una «aplicación interna de la empresa», fuera de las tiendas oficiales. Nunca instales un archivo APK enviado por un interlocutor, por muy amable que sea. En Android, deja desactivada la instalación desde fuentes desconocidas.
Mantén el teléfono autónomo. Parece anecdótico, pero muchas decisiones precipitadas se toman cuando la batería parpadea y uno quiere «resolverlo rápido». Una batería externa compacta en la mochila evita tener que tratar una cuestión de dinero con prisas, al 3 % de carga, en un andén de tren.
Activa las protecciones gratuitas ya existentes. La aplicación de Mensajes de tu teléfono ofrece un filtrado de remitentes desconocidos; tu operador suele ofrecer el bloqueo de números de tarificación especial. Y en Bloctel, la inscripción sigue siendo útil contra la venta telefónica legal, aunque no tiene ningún efecto sobre los defraudadores, que no consultan lista alguna.
Forma a tu entorno. Los públicos más atacados por los falsos empleos son los jóvenes de 18 a 30 años, las personas en reconversión profesional y los padres y madres que se quedan en casa. Un libro divulgativo sobre ciberseguridad en el día a día, dejado a la vista en la mesa del salón, suele surtir más efecto que un largo sermón. Para los familiares mayores, un teléfono móvil de teclas grandes, deliberadamente sin navegador ni mensajerías de terceros, elimina de raíz casi todos estos escenarios.
Lo que hay que recordar
El falso reclutamiento por SMS no parece una estafa porque no tiene ninguna de sus señales habituales: ni faltas de ortografía groseras, ni amenazas, ni enlaces dudosos. Parece una oportunidad.
Bastan, sin embargo, tres frases para desenmascararlo:
Yo nunca me he presentado aquí. Ningún empleador legítimo pide dinero a un candidato. Una empresa que se niega a hablar conmigo desde su centralita oficial no es una empresa.
Lo demás —el grupo de WhatsApp entusiasta, las capturas de transferencias, el panel que muestra tus ganancias— no es más que decorado. Y un decorado, por definición, no tiene nada detrás.
Si recibes este tipo de mensaje: no respondas, reenvíalo al 33700, bloquea el número y habla de ello. Sigue siendo la forma más eficaz de evitar que, dos semanas después, un allegado te anuncie orgulloso que acaba de encontrar «un trabajillo de 200 euros al día».
