Hay una categoría de SMS fraudulentos que no asusta a nadie. Ninguna cuenta bloqueada, ninguna multa que pagar en 48 horas, ningún paquete retenido. Al contrario: el mensaje es educado, casi cordial, y te ofrece algo que mucha gente realmente quiere. Trabajo.
«Hola, soy Camille, del departamento de selección de personal. Tu perfil encaja con un puesto en teletrabajo, de 25 a 45 € la hora, horario libre, sin experiencia previa. ¿Te interesa? Responde SÍ o contáctame por WhatsApp.»
En 2026, este tipo de mensaje se ha convertido en una de las tres campañas de fraude por mensajería más denunciadas en Francia, junto al falso paquete y al falso asesor bancario. Su particularidad: no pretende robarte en treinta segundos. Pretende establecer una relación. Y esa relación puede durar tres semanas antes de que el primer euro salga de tu cuenta.
Por qué el falso reclutamiento funciona donde el falso paquete fracasa
Las campañas clásicas de smishing se apoyan en el miedo y la urgencia. Todavía funcionan, pero chocan con un público cada vez más informado: prácticamente todo el mundo ha oído ya que un «paquete pendiente de gastos de aduana» por 1,99 € es una estafa.
El falso reclutamiento esquiva esa vigilancia por una puerta que nadie vigila: el deseo. No es el miedo a perder lo que te hace responder, es la esperanza de ganar. Y la esperanza desactiva bastante menos las defensas que el pánico, porque no huele a estafa.
A esto se suman tres factores propios del momento actual:
- La normalización del trabajo a distancia y de las misiones freelance vuelve creíble la oferta. Existen realmente empleos pagados por tarea, sin entrevista formal, contratados por mensaje.
- Las filtraciones masivas de datos —operadores de telefonía, plataformas de comercio electrónico, portales de empleo— han puesto en circulación bases con nombre, apellidos, número de teléfono y, a veces, sector de actividad. Por eso el mensaje puede llamarte por tu nombre y mencionar «tu experiencia en logística».
- Las herramientas de IA generativa producen hoy un texto impecable. Se acabó la época del mensaje plagado de faltas que delataba el fraude de inmediato.
Un dato que conviene tener presente: según los sucesivos balances publicados por Cybermalveillance.gouv.fr, el phishing sigue siendo, año tras año, la primera amenaza denunciada por los particulares en Francia. El falso empleo no es más que una variante, pero una variante muy rentable para las redes que la explotan.
Las cuatro variantes que te encontrarás con más frecuencia
No todas las falsas ofertas de empleo por SMS buscan lo mismo. Reconocer la variante permite anticipar la trampa.
1. El «task scam»: dar me gusta, puntuar, comprar
Es la versión dominante en 2026. Te encargan microtareas absurdamente sencillas: dar me gusta a vídeos, puntuar hoteles, validar pedidos ficticios en una falsa plataforma de comercio electrónico. Ves cómo tu «saldo» sube en un panel de control muy cuidado. Incluso recibes un primer reintegro real: 20, 40, a veces 80 €. Es el cebo.
Después llega la mecánica de la cuenta que hay que recargar. Una tarea «premium» exige un anticipo de 60 €, reembolsado con una bonificación. Luego 200 €. Y luego, porque has cometido «un error de secuencia», tu saldo de 1.400 € queda congelado y hay que ingresar 700 € para desbloquearlo. Cada pago hace que el siguiente sea más difícil de rechazar, ya que abandonar significa perder lo ya invertido.
2. La recopilación de identidad
Aquí no se pide dinero. Te hacen rellenar un «expediente de candidatura» con el documento de identidad por ambas caras, los datos bancarios, el número de la seguridad social y un justificante de domicilio. El premio gordo para un estafador: material suficiente para abrir cuentas, contratar créditos al consumo o montar expedientes de fraude a las ayudas públicas a tu nombre.
3. La mula financiera
La variante más peligrosa desde el punto de vista jurídico. El «puesto» consiste en recibir transferencias en tu cuenta personal y reenviarlas, a menudo en criptomonedas, quedándote una comisión. Eso es blanqueo de capitales. En derecho francés, la mula puede ser perseguida incluso de buena fe: el Código Penal castiga el blanqueo y la receptación, y la jurisprudencia aprecia con frecuencia la imprudencia grave. Resultado concreto: cuenta bancaria cerrada, inscripción en el fichero de incidencias y procedimiento penal.
4. El falso reclutador de una empresa real
La suplantación más cuidada: el mensaje dice venir de una marca conocida, remite a un sitio con dominio .shop o .top que imita la identidad gráfica, y la entrevista se desarrolla en una mensajería cifrada «por motivos de confidencialidad de RR. HH.». Ningún departamento de recursos humanos serio lleva a cabo un proceso de selección completo sin mostrar nunca su rostro ni usar una dirección profesional verificable.
Anatomía de un mensaje: las ocho señales que no engañan
| Señal observada | Lo que significa |
|---|---|
| El primer contacto es un SMS o un WhatsApp no solicitado | Ningún reclutador legítimo capta en frío por SMS para un puesto al que no te has presentado |
| El mensaje no menciona ningún puesto concreto | «Misión flexible», «trabajo en línea»: la vaguedad es estructural |
| Remuneración desproporcionada para la tarea | 30 €/hora por dar me gusta a vídeos no existe en ninguna economía real |
| Salto inmediato a WhatsApp o Telegram | Esos canales escapan al filtrado antispam de los operadores |
| Número «personal» que empieza por +33 6 / +33 7 | Un departamento de RR. HH. usa un número fijo o un remitente alfanumérico |
| «Sin experiencia previa, sin entrevista» | La ausencia total de selección es lo contrario de un proceso de contratación |
| Petición de un anticipo, por mínimo que sea | Ningún empleo legal se paga para poder ejercerlo |
| Urgencia por el número de plazas | Escasez artificial, un recurso clásico de manipulación |
El punto 7 merece subrayarse mentalmente en negrita: en Francia, el artículo L. 5321-3 del Código de Trabajo prohíbe a un intermediario de colocación repercutir al candidato los gastos de selección. Toda petición de dinero previa a un empleo es, en sí misma, ilícita, sea la oferta real o no.
Lo que ha cambiado en 2026: la credibilidad industrializada
Tres evoluciones hacen que estas campañas resulten mucho más difíciles de detectar que hace dos años.
La personalización mediante datos robados. Los mensajes ya no dicen «Hola». Dicen «Hola, Marc, hemos visto tu perfil en el sector de la restauración». Ese detalle basta para que la mayoría de los destinatarios pasen de la desconfianza a la curiosidad.
Las falsas plataformas de trabajo. Ya no se te pide que confíes en una conversación: se te da un usuario, una contraseña, un panel de control con historial de misiones, gráficos de ganancias y un servicio de atención al cliente que responde rápido. La interfaz es la mentira principal; los mensajes son solo la puerta de entrada.
Las reseñas falsas y el falso colectivo. Los grupos de WhatsApp de «compañeros» entusiastas, que publican sus capturas de reintegros exitosos, están en realidad poblados de cuentas controladas por los estafadores. Es prueba social fabricada, y resulta tremendamente eficaz con una persona aislada.
Ante este nivel de sofisticación, la respuesta individual ya no puede ser «yo me daría cuenta». Debe ser procedimental: reglas fijas, aplicadas incluso antes de leer el contenido del mensaje.
Los reflejos que cortan la estafa de raíz
No abandonar nunca el canal oficial
Una oferta de empleo se verifica fuera del mensaje. Abre el sitio oficial de la empresa tecleando tú mismo la dirección, busca la oferta en su sección de empleo, llama a la centralita. Si la oferta no está ahí, no existe.
France Travail pone además a disposición un espacio para denunciar ofertas fraudulentas y recuerda con regularidad que ninguno de sus asesores pide pagos ni datos bancarios para acceder a ofertas.
Separar los usos digitales
Muchos de los daños proceden de una única cuenta de correo que sirve para todo. Crear una dirección dedicada a las candidaturas, utilizar un gestor de contraseñas para no reutilizar nunca unas credenciales y activar la doble autenticación mediante aplicación en lugar de por SMS en las cuentas sensibles: esos son los tres gestos que limitan el efecto dominó. Para la doble autenticación, una llave de seguridad física FIDO2 constituye el nivel superior, sobre todo en las cuentas de correo y bancarias, porque resiste al phishing incluso si introduces tus credenciales en un sitio falso.
No enviar nunca un documento de identidad sin marcar
Si realmente hay que enviar un documento, se marca con una filigrana. Añade sobre el escaneado la mención «Documento destinado exclusivamente a [empresa] — [fecha]», bien visible y legible. Un escáner portátil de documentos facilita esta higiene si te presentas a menudo a ofertas, pero basta con un simple editor de imágenes. Un estafador ya no podrá reutilizar un escaneado así marcado para abrir una cuenta en otro sitio.
Proteger el propio dispositivo
Algunas campañas de falso empleo no se quedan en el mensaje: empujan a instalar una «aplicación de gestión de misiones» fuera de las tiendas oficiales. Es el vector de entrada clásico de un troyano bancario capaz de leer tus SMS, es decir, tus códigos de validación. Bastan dos reglas: no instales nunca un archivo .apk recibido por enlace y deja activado Play Protect o su equivalente. En un ordenador de sobremesa usado para enviar candidaturas, una suite antivirus multidispositivo añade una capa de filtrado de sitios fraudulentos que no está de más.
Frenar deliberadamente
Todas estas estafas dependen de una sola cosa: tu velocidad. Te meten prisa, te incluyen en un grupo, te fijan un plazo. Establecer una regla personal —«ningún envío de dinero ni de documentos en las 24 horas siguientes a un primer contacto»— neutraliza prácticamente todos los escenarios descritos aquí. A algunos lectores les resulta útil llevar un pequeño cuaderno de seguimiento de candidaturas donde anotar interlocutores, fechas y canales: releer las propias notas en frío suele revelar la incoherencia que no se vio en caliente.
Ya has respondido: qué hacer
Responder a uno de estos SMS no es irreparable, pero el orden de las acciones importa.
- Corta el contacto de inmediato. No avises, no expliques, no negocies un reembolso: cualquier respuesta reactiva una fase de manipulación, a menudo en forma de un falso «servicio de recuperación de fondos» que te estafará por segunda vez.
- Si el dinero ya ha salido, contacta con tu banco sin demora y solicita el bloqueo o la retrocesión de la transferencia. En caso de pago con tarjeta no autorizado, el artículo L. 133-18 del Código Monetario y Financiero obliga al banco a reembolsar, salvo negligencia grave por tu parte; el caso es más favorable cuando no has validado voluntariamente la operación.
- Si has enviado documentos de identidad, presenta una denuncia y conserva el resguardo: servirá como prueba si se abre un crédito a tu nombre. También puedes ejercer tu derecho de acceso ante el Banque de France para comprobar si figuras en los ficheros de incidencias.
- Si has recibido y reenviado fondos, no gastes nada, avisa al banco y comunica la situación de forma espontánea. La actuación voluntaria es el principal elemento a tu favor.
- Denuncia el mensaje. Reenvía el SMS al 33700, servicio oficial de denuncia de spam y fraudes por SMS en Francia. Presenta una denuncia en Cybermalveillance.gouv.fr y en internet-signalement.gouv.fr (plataforma PHAROS). Si la oferta suplanta a una empresa, avisa también a su departamento de RR. HH.: suelen denunciar por su cuenta.
- Cambia las contraseñas de cualquier dirección o cuenta comunicada durante el intercambio, empezando por el correo principal.
Para profundizar en los mecanismos de manipulación que operan aquí, una guía sobre ciberseguridad personal que explique la ingeniería social se lee en unas pocas tardes y cambia de forma duradera la manera de mirar este tipo de mensajes.
Lo que hay que recordar
El falso reclutamiento por SMS no es una estafa más de la lista. Es un modelo que explota una vulnerabilidad social —la búsqueda de empleo, de un ingreso complementario, de una actividad compatible con obligaciones personales— y que apunta prioritariamente a los públicos más expuestos: estudiantes, familias monoparentales, personas en reconversión profesional, jubilados con pensiones bajas.
Bastan tres frases para inmunizarse:
- Un empleador no capta por SMS para un puesto al que no te has presentado.
- Un empleo no se paga nunca por adelantado, bajo ningún pretexto, ni siquiera si es reembolsable.
- Una cuenta bancaria personal nunca sirve para hacer transitar el dinero de un tercero.
El resto —los paneles de control, los compañeros entusiastas, las capturas de reintegros— no es más que decorado. Y un decorado, por definición, se derrumba en cuanto intentas apoyarte en él.
