Saltar al contenido
Portada » Blog » El candidato que no existe: por qué tu proceso de selección es más vulnerable que nunca

El candidato que no existe: por qué tu proceso de selección es más vulnerable que nunca

fraude de identidad en selección

Introducción

En febrero de 2026, una empresa de ciberseguridad estuvo a punto de contratar a alguien que no existía. El candidato se veía profesional en cámara, respondió preguntas técnicas con soltura y superó varias rondas de entrevista. El equipo de contratación solo descubrió el engaño cuando le pidieron que girara la cabeza hacia un lado frente a la cámara: la ilusión se rompió y el rostro generado por IA mostró una falla visible. No fue un caso aislado ni un experimento de laboratorio. Investigadores de Unit 42, el equipo de inteligencia de amenazas de Palo Alto Networks, demostraron que una persona sin ninguna experiencia en manipulación de imágenes puede construir una identidad sintética capaz de sostener una entrevista en video en 70 minutos, usando un computador de gama baja y herramientas gratuitas disponibles en internet.

Esto es lo que está detrás de la pregunta que da título a este artículo: el fraude de identidad en selección ya dejó de ser una anécdota de ciberseguridad y se convirtió en un problema estructural de cómo contratamos. Según Gartner, el 6% de un grupo de 3.000 candidatos encuestados admitió haber participado en fraude de entrevista —haciéndose pasar por otra persona, o dejando que alguien más lo hiciera por ellos— y la firma proyecta que, hacia 2028, uno de cada cuatro perfiles de candidato en el mundo será falso.

Este artículo no es sobre ciberseguridad ni sobre cómo perseguir criminales. Es sobre una pregunta mucho más práctica para cualquier líder de talento humano: si tu proceso de selección depende principalmente de una entrevista en video, ¿qué tan expuesto está a que la persona que estás evaluando no sea quien dice ser?

Vale la pena aclarar, antes de continuar, este artículo no es una lista de software de detección de deepfakes, ni una promesa de que existe una herramienta capaz de blindar por completo un proceso de selección contra este riesgo. Es un análisis, con fuentes verificables, de por qué el diseño más común de los procesos de selección —una o dos entrevistas en video como fuente principal de decisión— quedó estructuralmente desactualizado frente a la facilidad con la que hoy se puede fabricar una identidad convincente, y de qué decisiones de diseño de proceso sí reducen ese riesgo, sin caer en la promesa de una solución perfecta.

El candidato que no existe ya fue contratado en 4 de cada 10 empresas

La escala de este problema sorprende incluso a quienes trabajan en seguridad corporativa. Según el Deepfake Readiness Benchmark Report de GetReal Security, basado en una encuesta a 668 líderes de tecnología, ciberseguridad, riesgo y fraude en empresas de más de 1.000 empleados, el 41% afirmó que su compañía ya había contratado y dado de alta, sin saberlo, a un candidato fraudulento. El mismo estudio encontró que el 88% de las organizaciones encuentra ataques de deepfake o suplantación de identidad al menos ocasionalmente, y que el 45% los reporta como algo que ya ocurre con frecuencia.

La confianza de los equipos de contratación no está a la altura de ese riesgo. Una firma que procesa verificaciones de antecedentes para cientos de empleadores, Checkr, encuestó a 3.000 gerentes de contratación en Estados Unidos y encontró que solo el 19% se siente «extremadamente seguro» de que su proceso actual detectaría a un candidato fraudulento. El resto —el 81%— tiene algún grado de duda sobre su propia capacidad de identificar el problema, lo cual es, en sí mismo, una señal de que el problema ya superó a las herramientas tradicionales de selección.

Vale la pena ser precisos sobre qué significa «candidato fraudulento», porque el término cubre un espectro amplio y no todos los casos tienen la misma gravedad. Va desde alguien que exagera su experiencia con ayuda de IA generativa, pasando por alguien que usa asistencia en tiempo real durante la entrevista para responder preguntas técnicas que no domina, hasta el caso más grave: una persona completamente distinta se presenta a la entrevista en lugar del candidato real, o incluso una identidad enteramente fabricada que no corresponde a ninguna persona real. Este último caso ha estado documentado por el FBI en el contexto de esquemas de trabajadores de TI vinculados a Corea del Norte, que han usado identidades robadas y personas generadas con IA para conseguir empleo remoto en compañías occidentales.

El fraude de identidad en selección ya no es una hipótesis

Por qué hoy es más fácil que nunca

Durante años, hacerse pasar por otra persona en un proceso de selección exigía un esfuerzo considerable: documentos falsificados, una red de contactos dispuesta a mentir, o al menos una capacidad actoral sostenida durante toda una entrevista presencial. La combinación de dos fuerzas cambió esa ecuación por completo.

La primera es la contratación remota, que se volvió el estándar por defecto después de la pandemia y que eliminó la barrera más simple contra la suplantación: estar físicamente presente en la misma sala que el entrevistador. La segunda es la caída radical en el costo y la dificultad técnica de generar contenido sintético convincente. Lo que hace cinco años requería conocimientos avanzados de edición de video hoy se resuelve con herramientas de acceso público, como demostró la investigación de Unit 42 ya mencionada.

El resultado es una asimetría incómoda: mientras que crear un candidato falso se volvió cuestión de minutos, la mayoría de los procesos de selección sigue diseñado para un mundo donde eso no era posible. La entrevista en video, que durante años fue tratada como una señal razonablemente confiable —»al menos vi a la persona»—, hoy es precisamente el punto más fácil de manipular con las herramientas disponibles.

Por qué la entrevista sola ya no es suficiente señal

Aquí es donde vale la pena hacer una distinción importante, porque es fácil sacar la conclusión equivocada de todo lo anterior. El problema no es que la entrevista haya dejado de tener valor. El problema es que, cuando es la única fuente de información sobre quién es realmente un candidato y qué tan bien puede hacer el trabajo, se convierte en un punto único de falla: si esa señal se manipula, no queda nada más con qué contrastarla. (lee nuestro artículo La Brecha Invisible: ¿Qué Competencias Necesita tu Estrategia para Ejecutarse?)

Esta es exactamente la misma lógica que ya se aplicaba, por razones distintas, a la conversación sobre sesgo cognitivo en la entrevista: cuando una organización decide solo con base en la impresión que deja una conversación de 45 minutos, está apostando todo el proceso a una sola fuente de información, sea que esa fuente esté sesgada por afinidad personal o sea que, en el escenario más extremo de 2026, esté directamente falsificada. La solución en ambos casos tiene la misma forma: no depender de una única señal, sino construir un proceso con varias capas independientes de evidencia que serían costosas de falsificar todas al mismo tiempo, de manera consistente.

Es importante ser honestos sobre los límites de esto. Ninguna herramienta de evaluación —incluida cualquier plataforma de diagnóstico comportamental— fue diseñada como sistema de verificación de identidad, y ninguna organización debería tratarla como tal. Verificar que un candidato es quien dice ser (documento de identidad, referencias verificables, antecedentes) es una disciplina distinta y necesaria, que ninguna evaluación de comportamiento o competencias reemplaza. Lo que sí cambia con un proceso de evaluación estructurado y en varias etapas es la dificultad de sostener un fraude de forma consistente: es una cosa improvisar respuestas convincentes durante una conversación de 45 minutos, y otra muy distinta sostener un patrón de comportamiento y razonamiento coherente a lo largo de varias pruebas independientes, con preguntas de filtro previas y datos que luego se cruzan contra un perfil de cargo definido.

Imagina dos procesos de selección para un mismo cargo de analista financiero. En el Proceso A, el candidato pasa por una única entrevista en video de 45 minutos con el líder del área; si esa entrevista sale bien, se extiende la oferta. En el Proceso B, el candidato primero responde preguntas de filtro que confirman requisitos básicos, luego completa una prueba de razonamiento numérico con tiempo controlado, después una evaluación de comportamiento que se compara automáticamente contra el perfil ideal del cargo, y solo al final llega a una entrevista con el líder del área, que ya cuenta con ese contexto previo. Un actor con asistencia de IA en tiempo real puede sostener una conversación fluida durante 45 minutos con relativa facilidad. Pero sostener un desempeño consistente en una prueba de razonamiento cronometrada, un patrón de comportamiento coherente con los resultados de la prueba DISC y una entrevista final que contrasta con todo lo anterior, es un desafío de otra magnitud. Ninguno de los dos procesos garantiza nada. Pero el segundo exige mucho más esfuerzo sostenido para sortear con éxito, y ese esfuerzo adicional es, en la práctica, la mejor defensa disponible hoy para quienes no se dedican a la verificación forense de identidad.

Una señal se falsifica. Varias capas, no tanto.

Qué sí ayuda a reducir el riesgo (sin prometer una solución milagrosa)

Con esa honestidad por delante, hay decisiones concretas de diseño de proceso que sí reducen la exposición al fraude de identidad, sin eliminarlo del todo:

  • Verificación de identidad como paso explícito y temprano, no como formalidad al final. Gartner recomienda confirmar la identidad del candidato desde la etapa de evaluación, no dejarlo para el chequeo de antecedentes que ocurre después de que ya se tomó la decisión de contratar. Cuando la verificación llega al final, el sesgo de confirmación ya hizo su trabajo: el equipo ya quiere que ese candidato sea el correcto.
  • Evaluación en varias etapas independientes, no una sola conversación. Un proceso que combina preguntas de filtro iniciales, pruebas de comportamiento y de razonamiento, entre otras, y una conversación final, genera múltiples puntos de contraste. En Litsight, este principio se traduce en preguntas de filtro que se aplican antes de la evaluación completa —sin consumir créditos— para descartar de forma temprana a quien no cumple lo esencial, seguidas de pruebas que se pueden combinar sobre un mismo candidato y comparar contra el perfil de cargo definido. Ninguna de estas pruebas verifica identidad por sí sola, pero juntas generan un patrón de datos mucho más difícil de improvisar de principio a fin que una sola entrevista.
  • Comparación de perfil contra el cargo, no solo contra la primera impresión. Cuando la decisión se apoya en qué tan bien encaja el patrón de comportamiento, razonamiento y competencias de un candidato con lo que el cargo realmente exige, hay menos espacio para que una actuación convincente en una sola conversación decida todo el proceso. En LIT llevamos años insistiendo en este principio con la metodología DISC-LCC®: decidir sobre personas exige datos comparables, no solo la sensación que deja una charla.
  • Presencia física o verificación reforzada en las etapas finales de roles de alto riesgo. Para cargos con acceso a sistemas críticos, información sensible o manejo de dinero, mantener al menos una etapa presencial o una verificación de identidad reforzada sigue siendo la salvaguarda más simple y menos costosa frente al escenario más grave de suplantación.
  • Formación del equipo de selección para reconocer señales de alerta. Muchos casos de fraude documentados no se detectaron por software, sino porque alguien en el equipo notó algo que no encajaba: una conexión que se congelaba de forma sospechosa en momentos clave, respuestas técnicas perfectas combinadas con inconsistencias en detalles biográficos simples, o una negativa reiterada a activar la cámara. Ningún algoritmo reemplaza a un entrevistador entrenado para notar esas señales y con la autoridad para detener el proceso cuando algo no cuadra, en lugar de avanzar por no generar una situación incómoda. (Lee nuestro artículo El Burnout Silencioso: Cómo Detectar Señales Tempranas)

Aplicación práctica: preguntas para auditar tu propio proceso

Convertir todo esto en una decisión de negocio no requiere reconstruir el proceso de selección desde cero. Requiere, primero, hacer visibles los puntos donde hoy existe un único punto de falla, y decidir de forma consciente si esa exposición es aceptable para cada tipo de cargo. Un rol operativo de bajo riesgo probablemente no justifica el mismo nivel de verificación que un cargo con acceso a información financiera o a sistemas críticos; tratar a todos los procesos por igual desperdicia esfuerzo en unos casos y deja peligrosamente expuestos a otros. Estas son las preguntas que vale la pena llevar a la próxima revisión del proceso de selección:

  • ¿Cuántas fuentes independientes de información tienes sobre un candidato antes de decidir, o todo el proceso descansa en una sola entrevista?
  • ¿En qué etapa de tu proceso de selección se verifica realmente la identidad del candidato, y esa verificación ocurre antes o después de tomar la decisión de contratar?
  • ¿Tu equipo de selección sabe qué hacer si sospecha que está entrevistando a alguien distinto de quien aplicó, o el tema nunca se ha discutido abiertamente?
  • Para los cargos más sensibles de tu organización —acceso a sistemas, información financiera, datos de clientes—, ¿existe una etapa presencial o de verificación reforzada, o el proceso completo ocurre en remoto?
  • ¿Existe un protocolo claro de qué hacer si el equipo detecta una señal de alerta a mitad de proceso, o la decisión queda a criterio individual de quien esté entrevistando ese día?

Conclusión

El candidato que no existe no es un escenario hipotético para 2028. Ya fue contratado en cerca de 4 de cada 10 organizaciones que han medido este riesgo, y las herramientas para construirlo son, hoy, accesibles para cualquiera con setenta minutos y una computadora modesta. Frente a esto, no existe una herramienta única que resuelva el problema, y cualquiera que lo prometa merece ser cuestionado con la misma rigurosidad con la que deberíamos cuestionar a un candidato sospechoso.

Lo que sí existe es una decisión de diseño que cualquier organización puede tomar ahora: dejar de apostar todo el proceso de selección a una sola conversación, y construir en su lugar varias capas independientes de evidencia —verificación de identidad temprana, evaluación estructurada en distintas etapas, comparación contra el perfil real del cargo— que, juntas, hacen mucho más difícil que una identidad fabricada llegue hasta el final sin que nadie lo note. Esa es la misma lógica que en LIT aplicamos a cualquier decisión de talento: no reemplazar el criterio humano, sino darle mejores datos con los cuales ejercerlo. Conoce cómo Litsight estructura ese proceso en varias etapas en litsight.pro.

Fuentes y referencias

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *