En LinkedIn están proliferando perfiles falsos creados con Inteligencia Artificial o IA y esto lleva las empresas y equipos de recursos humanos a tener problema para contratar y seleccionar a posibles empleados. Las identidades falsas de LinkedIn, que combinan fotos de perfil generadas por la IA con textos extraídos de cuentas legítimas, parece haberse convertido en un problema de los departamentos de recursos humanos de las empresas.
La semana pasada, KrebsOnSecurity examinó muchos perfiles falsos en LinkedIn que reclamaban puestos de Director de Seguridad de la Información (CISO) en varias empresas de la lista Fortune 500, como Biogen, Chevron, ExxonMobil y Hewlett Packard. Desde entonces, la respuesta de los usuarios y lectores de LinkedIn ha dejado claro que estos perfiles falsos están apareciendo en masa.
Hamish Taylor dirige el grupo de profesionales de la sostenibilidad en LinkedIn, que cuenta con más de 300.000 miembros. Taylor dijo haber bloqueado más de 12.700 perfiles sospechosos de ser falsos en lo que va de año. "Recibimos más de 500 solicitudes de perfiles falsos para unirse semanalmente", dijo Taylor, que nota un incremento enorme de esta práctica desde enero. Por su parte, Mark Miller es el propietario del grupo DevOps en LinkedIn, dice que se enfrenta a perfiles falsos a diario, a menudo cientos al día.
Se aprovechan de las crisis y emergencias
Además, parece ser que estos estafadores se aprovechan de perfiles falsos que decían ser expertos en labores de recuperación de desastres tras los recientes huracanes. Casi todos estos perfiles fueron eliminados de LinkedIn después de que KrebsOnSecurity tuiteara sobre ellos la semana pasada.
"Cuando un bot intenta infiltrarse en el grupo, lo hace en oleadas", ha explicado. "Vemos llegar entre 20 y 30 solicitudes con el mismo tipo de información en los perfiles".
La empresa, también muy usada para ataques de phishing, está actuando para eliminar estos perfiles falsos, según las personas afectadas. Después de capturar las oleadas de solicitudes de perfiles presuntamente falsos, Miller empezó a enviar las imágenes a los equipos de abuso de LinkedIn, que le dijeron que revisarían su solicitud, pero que era posible que nunca se le notifique ninguna medida adoptada.
Miller dijo que después de meses de quejarse y de compartir la información de los perfiles falsos con LinkedIn, la red social pareció hacer algo que hizo que el volumen de solicitudes de pertenencia al grupo de cuentas falsas disminuyera precipitadamente. Él llegó a escribir a un representante de LinkedIn para decirle que estaba considerando cerrar el grupo porque los bots eran demasiados.
La empresa de ciberseguridad Mandiant (recientemente adquirida por Google) dijo a Bloomberg que hay piratas informáticos que trabajan para el gobierno de Corea del Norte y que han estado copiando currículos y perfiles de las principales plataformas de anuncios de empleo LinkedIn y también de Indeed, como parte de un elaborado plan para conseguir puestos de trabajo en empresas de criptomonedas.
Ver 3 comentarios