98% of fraudulent hires have company credentials by the time they’re caught
2026-09-18
Un reporte de la compañía HYPR advierte sobre un vacío de seguridad crítico durante los 90 días que transcurren entre la contratación y la integración formal de un empleado. Según la investigación, los delincuentes ya no necesitan hackear una red si pueden simplemente pasar una entrevista remota y recibir credenciales auténticas directamente del departamento de sistemas.
El estudio señala que el 98% de los casos de contratación fraudulenta se detectan cuando el impostor ya posee acceso a la red interna y a las cuentas corporativas. Además, el 68% de estos casos no se descubren por herramientas tecnológicas, sino por la intuición o el 'olfato' de los compañeros de trabajo, lo que demuestra que los controles automáticos actuales solo detectan el 53% de las amenazas de identidad.
Los atacantes están utilizando técnicas avanzadas como inteligencia artificial generativa, clonación de voz y perfiles sintéticos para infiltrarse en las nóminas de las empresas. Este problema se agrava por la falta de una responsabilidad clara: mientras Recursos Humanos gestiona la contratación, el equipo de sistemas asume la seguridad una vez entregadas las claves, dejando un periodo de transición sin supervisión donde los impostores pueden operar libremente.
Resolver un incidente de este tipo no es rápido; las empresas tardan entre una y tres semanas en solucionar el problema, y en algunos casos hasta tres meses. Esto genera costos operativos por retrasos en la contratación, gastos de reemplazo, pérdida de productividad y riesgos de cumplimiento normativo.
Qué significa para una pyme colombiana y cucuteña: Si usted contrata personal de forma remota, no confíe solo en la entrevista por videollamada. Los delincuentes ya usan IA para clonar voces y rostros. Para proteger su negocio, implemente una verificación de identidad con documentos oficiales antes de entregar correos o claves de la empresa, y asegúrese de que el encargado de sistemas valide la identidad del nuevo empleado en el primer día de labores.