Ciudad de México.- Los ciberdelincuentes publican vacantes falsas utilizando la imagen de empresas reconocidas como Coca-Cola, Red Bull, Adidas y L’Oréal, con la intención de robar datos y credenciales mediante phishing en México y Latinoamérica.

De acuerdo con la empresa de ciberseguridad y análisis ESET, este tipo de estafa provoca un importante daño reputacional para dichas compañías en la región.

“

Esta estafa no es nueva, y varios usuarios llevan advirtiendo sobre este mismo fraude desde al menos 2025. En algunos casos, los delincuentes también usaron el nombre de otras empresas, como Meta, y otras compañías para dar credibilidad al esquema”, advirtió Mario Micucci, Investigador de ESET Latinoamérica.

Alertó que los atacantes aprovecharon que son marcas reconocidas para legitimar el engaño y con el uso de su imagen para aumentar la probabilidad de que la gente caiga en el fraude.

La compañía de ciberseguridad explicó que el modus operandi de los delincuentes consiste en enviar correos electrónicos que lucen como si los hicieran en oficinas de recursos humanos de alguna de las empresas suplantadas, con ofertas concretas y dirigidas al remitente, para que participen en los procesos de selección.

“

El mensaje suele presentar una vacante atractiva e incluye un enlace para que la parte interesada avance en las siguientes fases de la solicitud”, de acuerdo con el investigador de ESET.

En el caso concreto de L’Oréal, existe una simulación de correos que consiste en una comunicación falsa entre un supuesto reclutador y el interesado en la vacante, aunque la dirección de correo electrónico utilizada no tiene relación con los dominios oficiales de la empresa.

Mientras que en el caso de Adidas, el remitente es una persona real, que posiblemente los delincuentes investigaron que pertenece a la empresa.