
En este artículo, Fox Noticias informa sobre cómo se recluta a adolescentes a través de anuncios de empleo falsos para llevar a cabo delitos cibernéticos, exponiendo una tendencia creciente donde la ingeniería social apunta a individuos como puntos de entrada para operaciones de fraude más grandes.
La pieza incluye información de Ricardo Amper, Fundador y CEO de Incodigo, quien explica cómo las redes de fraude dependen cada vez más del engaño, la suplantación de identidad y el abuso de confianza para escalar los ataques. Amper advierte que a medida que las tácticas de reclutamiento se vuelven más sofisticadas, las organizaciones deben repensar cómo verifican la identidad y la intención a través de las interacciones digitales.
Lea a continuación una transcripción de este artículo, publicado por Fox News el 13 de enero de 2026.
Por Kurt Knutsson, CyberGuy Report Fox News
Publicado 13 de enero de 2026


A primera vista, los puestos de trabajo parecen completamente inofensivos. Prometen dinero rápido, horarios flexibles y capacitación pagada. No se requiere experiencia. El pago viene en cripto. Pero estos no son trabajos de tutoría o roles de servicio al cliente. Están reclutando anuncios para operaciones de ransomware.
Y muchas de las personas que responden son estudiantes de secundaria y preparatoria. Algunos puestos dicen abiertamente que prefieren trabajadores sin experiencia. Otros priorizan silenciosamente a las mujeres jóvenes. Todos ellos prometen grandes pagos por “llamadas exitosas”.
Lo que dejan fuera es el riesgo. Cargos federales. Tiempo en prisión. Registros permanentes. Este ecosistema subterráneo recibe un nombre familiar. Los insiders a menudo se refieren a él como “The Com”, abreviatura de “La Comunidad”.
El Com no es una sola pandilla organizada. Funciona como una red suelta de grupos que cambian regularmente nombres y miembros. Los retoños conocidos vinculados a este ecosistema incluyen Scattered Spider, Lapsus$, ShinyHunters y las cuadrillas de astilla relacionadas. Algunos grupos se enfocan en el robo de datos. Otros se especializan en phishing o extorsión. La colaboración ocurre cuando beneficia a la operación.
Desde 2022, estas redes se han dirigido a más de 100 empresas importantes en Estados Unidos y Reino Unido. Entre las víctimas se encuentran marcas conocidas en tiendas minoristas, telecomunicaciones, finanzas, moda y medios de comunicación, incluidas empresas como T-Mobile, Nike e Instacart. El valor de mercado combinado de las empresas afectadas supera el billón de dólares.
Los adolescentes a menudo asumen los roles más riesgosos dentro de estos esquemas. Las llamadas telefónicas, las pruebas de acceso y los guiones de ingeniería social suelen recaer en los participantes más jóvenes. Los delincuentes más experimentados permanecen en segundo plano, lo que limita su exposición.
Esa estructura refleja lo que los expertos en identidad y fraude están viendo en toda la industria. Ricardo Amper, fundador y CEO de Incode Technologies, una empresa de verificación de identidad digital, dice que los anuncios de empleo falsos son efectivos porque toman prestada la confianza de un contrato social familiar.
“Un puesto de trabajo se siente estructurado, normal y seguro, incluso cuando el comportamiento real que se solicita sea cualquier cosa menos”, dijo Amper. “Un anuncio de empleo implica un proceso real — un rol, un gerente, capacitación y un cheque de pago. Eso es exactamente por lo que funciona. Disminuye el escepticismo y hace que las solicitudes arriesgadas se sientan como una incorporación normal”.
Amper señala que lo que ha cambiado no es solo la escala de reclutamiento, sino cómo los delincuentes lo empaquetan. “Ahora se vende delito grave como 'trabajo'”.
La ciberdelincuencia sigue dominada por los hombres, pero los reclutadores se adaptan. Las mujeres jóvenes son reclutadas cada vez más para ataques por teléfono. Algunos usan herramientas de IA para alterar los acentos o el tono. Otros se basan en estereotipos. La angustia disminuye la sospecha más rápido que la autoridad. Los investigadores dicen que las mujeres a menudo tienen éxito porque están subestimadas. Esa misma dinámica los pone en riesgo dentro de estos grupos. El liderazgo sigue siendo abrumadoramente masculino. Las niñas a menudo realizan trabajos de bajo nivel. El entrenamiento se mantiene mínimo. La explotación es frecuente.
Los adolescentes aportan una mezcla única de habilidades que los hacen muy convincentes. El inglés fluido y la comodidad con la tecnología moderna del lugar de trabajo los ayudan a sonar legítimos. La familiaridad con herramientas como Slack, los sistemas de ticketing y las plataformas en la nube facilita la suplantación de identidad.
Según Amper, los adolescentes no necesitan conocimientos técnicos para ser reclutados. “La rampa de acceso suele ser social, un servidor de Discord, un DM, un 'trabajo rápido'”, dijo. “Puede sentirse como cultura trolling, pero los objetivos son empresas reales y las consecuencias son personas reales”.
La conciencia del riesgo suele ser menor. Las conversaciones con frecuencia tienen lugar en chats públicos, donde las tácticas y los errores se comparten rápidamente. Esa visibilidad acelera el aprendizaje y aumenta la probabilidad de detección y detención.
Para muchos adolescentes, comienza pequeño. Las bromas en los juegos online se convierten en tomas de cuenta. El robo de nombre de usuario se convierte en robo de cripto. Las habilidades aumentan. También lo que está en juego.
El reclutamiento a menudo comienza en espacios de juego donde el aprendizaje rápido y la confianza son recompensados. El aseo es común. A veces aparece la sextorsión. Para cuando el dinero real entra en escena, las consecuencias legales se sienten distantes.
Amper compara la progresión con el juego en sí. “Estas cuadrillas empaquetan el crimen como una escalera”, dijo. “Únete al grupo, haz pequeñas tareas, sube de nivel, recibe pagos, obtén estatus”.
Estas señales de advertencia aparecen repetidamente en casos que involucran hackers adolescentes, tripulaciones de ingeniería social y grupos de ransomware.
Los empleadores legítimos no pagan a los trabajadores exclusivamente en criptomoneda. El pago solo con criptomonedas hace que las transacciones sean difíciles de rastrear y protege a los delincuentes, no a los trabajadores.
Las promesas de cientos de dólares para una sola llamada o tarea rápida a menudo apuntan a actividades ilegales. Los trabajos reales pagan por hora o un salario con documentación.
Los grupos delictivos dependen de aplicaciones de mensajería privada para evitar la supervisión. Las empresas establecidas no reclutan empleados a través de chats de juegos o DMs cifrados.
Ser “entrenado desde cero” por personas sin nombre es común en las canalizaciones de ransomware. Estos mentores desaparecen cuando ocurren las detenciones.
Cualquier trabajo que pida a los adolescentes que oculten el trabajo a los padres o empleados para ocultar tareas a los empleadores está cruzando una línea. El secreto protege al reclutador, no al recluta.
Amper ofrece una regla general simple: “Si un 'trabajo' te pide que finjas ser otra persona, obtener acceso, mover dinero o compartir identificadores sensibles antes de haber verificado al empleador, no estás en un proceso de contratación. Estás en un oleoducto criminal”.
Agrega que los empleadores legítimos recopilan información sensible sólo después de una oferta real, a través de sistemas de RRHH verificados. “La versión de estafa da un vuelco al orden” dijo. “Pide primero los detalles más sensibles, antes de que cualquier cosa sea verificable de manera independiente”.

Fox News es una organización de noticias líder en Estados Unidos que cubre noticias de última hora, negocios, tecnología y ciberseguridad. A través de informes y comentarios de expertos, el medio examina los principales eventos y los riesgos emergentes que configuran la economía digital, la protección del consumidor y la seguridad nacional.
Lea el artículo completo aquí.
Derechos de autor 2025 CyberGuy.com. Todos los derechos reservados.
Conectar con Ricardo Amper aquí.
Discover more articles, news and trends.