Las autoridades federales de Canadá han emitido una advertencia a empresas sobre los riesgos de contratar trabajadores tecnológicos remotos que en realidad son ciudadanos norcoreanos encubiertos. La práctica puede violar sanciones internacionales, poner en riesgo la ciberseguridad corporativa y contribuir al financiamiento de los programas armamentísticos del régimen norcoreano.
Según el aviso conjunto emitido por la Real Policía Montada de Canadá, Seguridad Pública, Asuntos Globales, FINTRAC y el Centro Canadiense de Ciberseguridad, Corea del Norte continúa empleando métodos cada vez más sofisticados para evadir sanciones internacionales, incluyendo el uso de trabajadores de TI que operan desde dentro y fuera del país bajo identidades falsas. Estos individuos fingen ser freelancers legítimos ubicados en otros países y ofrecen servicios tecnológicos diversos como desarrollo de software, animación gráfica y soporte informático.
Las autoridades advierten que estos trabajadores han accedido en ocasiones a sistemas corporativos para llevar a cabo ciberespionaje, lavado de dinero o robo de información sensible. Su contratación podría exponer a las empresas a sanciones legales, incluidas multas y penas de prisión, además de comprometer su infraestructura tecnológica.
Señales de alerta y recomendaciones para las empresas
El aviso también identifica varias señales de advertencia que pueden indicar un intento de infiltración por parte de trabajadores norcoreanos: solicitudes de pago en criptomonedas, negativa a participar en videollamadas en tiempo real, tarifas laborales inusualmente bajas, uso de herramientas de inteligencia artificial para generar currículums y perfiles falsos, y empleo de VPNs para ocultar su ubicación real.
Asimismo, se han detectado casos en los que los candidatos utilizan tecnología deepfake durante entrevistas o reuniones virtuales, con el objetivo de engañar a los empleadores y ocultar su verdadera identidad. Las pequeñas empresas y startups, por su limitada capacidad de verificación, suelen ser los principales objetivos.
Como medidas preventivas, las autoridades recomiendan realizar verificaciones de antecedentes y referencias laborales, confirmar la autenticidad de la formación académica declarada, solicitar pruebas de identidad en tiempo real y rechazar condiciones de pago poco convencionales.
Cualquier sospecha sobre la contratación de trabajadores norcoreanos debe ser reportada a la Real Policía Montada de Canadá a través del 1-800-420-5805 o en línea en rcmp.ca/report-it. Las transacciones financieras sospechosas deben informarse al Centro de Análisis de Transacciones e Informes Financieros de Canadá (FINTRAC).
Redacción de: Karen Rodríguez A.
