Imagínate recibir un correo de tu empresa notificándote que has sido despedido. El impacto emocional inmediato podría llevarte a abrir un archivo adjunto o hacer clic en un enlace sin pensarlo dos veces. Pero, ¿y si todo fuera un engaño? Esto es precisamente lo que buscan los ciberdelincuentes con el phishing laboral, una estafa que suplanta a empresas reales para robar información personal y financiera.

De acuerdo con la empresa de ciberseguridad ESET, los estafadores envían correos electrónicos fraudulentos haciéndose pasar por Recursos Humanos. En estos mensajes, informan falsamente sobre un despido e incluyen archivos o enlaces maliciosos que:

Instalan malware en el dispositivo de la víctima.

Redirigen a un sitio falso que imita el portal de la empresa, donde se solicitan credenciales de acceso.

Roban contraseñas, datos bancarios o correos corporativos para cometer fraudes o suplantación de identidad.


Identificar un correo de phishing laboral es clave para evitar caer en la trampa. Algunas pistas incluyen:

Remitente sospechoso: direcciones de correo que no coinciden con los canales oficiales de la empresa.

Saludo genérico: mensajes dirigidos a «estimado empleado» o «usuario», sin personalización.

Lenguaje alarmista o urgente: buscan generar pánico para que la víctima actúe sin reflexionar.

Errores ortográficos o gramaticales: falta de profesionalismo en la redacción.

Archivos adjuntos o enlaces extraños: piden iniciar sesión o ingresar datos sin justificación clara.


¿Cómo protegerse del phishing laboral?

Para evitar ser víctima de esta estafa, los expertos recomiendan:

No abrir enlaces ni archivos de correos sospechosos o inesperados.

Verificar directamente con Recursos Humanos cualquier comunicación sobre cambios laborales.

Activar la autenticación de dos factores (2FA) en todas las cuentas posibles.

Usar contraseñas seguras y distintas para cada plataforma.

Mantener los dispositivos actualizados y con antivirus activo.

Reportar cualquier mensaje sospechoso al departamento de sistemas de la empresa.

Consultar con colegas si han recibido mensajes similares para identificar un posible ataque dirigido.


El phishing laboral sigue siendo una amenaza creciente, y la mejor defensa es la prevención. Las empresas deben reforzar la educación en ciberseguridad para reducir el riesgo de ataques. Estar informado y actuar con cautela puede marcar la diferencia entre ser víctima de una estafa o mantener a salvo tu información personal y laboral.