Cómo detectar una oferta de trabajo remoto fraudulenta

Las ofertas falsas de teletrabajo se han convertido en uno de los fraudes más repetidos en España: llegan por WhatsApp, Telegram, SMS o incluso desde portales de empleo reales, y casi siempre terminan pidiéndote dinero, tus datos o tu cuenta bancaria. Esta guía resume los patrones que describen INCIBE, la Policía Nacional y la Guardia Civil, cómo comprobar en diez minutos si una empresa existe y qué pasos dar, en orden, si ya has pagado o enviado tu DNI.

Por qué el teletrabajo es el cebo perfecto

El trabajo en remoto reúne todo lo que necesita un estafador: no hay oficina que visitar, la entrevista puede hacerse por chat, el «reclutador» puede estar en cualquier país y la víctima espera de antemano que todo el proceso sea digital. A eso se suma que muchas personas buscan precisamente un ingreso extra desde casa, sin experiencia previa, y son más receptivas a mensajes del tipo «gana entre 50 y 300 euros al día desde el móvil».

El resultado es que lo que antes era un engaño de anuncios en tablones se ha profesionalizado: grupos de mensajería con decenas de supuestos compañeros que comparten capturas de sus ganancias, «asesoras» asignadas, plataformas web que imitan paneles de control y suplantación de marcas conocidas. Si estás empezando a buscar empleo a distancia, conviene que antes de nada sepas cómo funciona un proceso real; lo explicamos en cómo conseguir trabajo remoto en una empresa extranjera.

Los seis fraudes de empleo remoto más repetidos

1. La estafa de los likes o de las tareas. Es la más extendida. INCIBE la describe en un caso real atendido por su Línea de Ayuda: un número desconocido escribe por WhatsApp haciéndose pasar por reclutador de una plataforma conocida, ofrece pagar por dar «me gusta» a vídeos o publicaciones y traslada a la víctima a un grupo de Telegram. Las primeras tareas se pagan de verdad, en pequeñas cantidades, para ganar confianza. Después llegan las «tareas especiales» o de «inversión», en las que hay que adelantar dinero para cobrar una comisión mayor. Las condiciones cambian sin aviso y, cuando la víctima ya ha metido una cantidad relevante, se le dice que ha cometido un error y que debe hacer un último ingreso para desbloquear su saldo. Ese saldo no existe.

2. El reclutador que pide tu DNI y una cuenta bancaria. En el verano de 2026 la Guardia Civil y el 017 de INCIBE alertaron de mensajes por WhatsApp y SMS que ofrecían trabajos de temporada (por ejemplo, socorrista de hotel) sin nombrar la empresa real. Pedían una foto del DNI antes de cualquier entrevista, un pago por un supuesto reconocimiento médico o el código de verificación de WhatsApp, y en uno de los casos la víctima acabó con una cuenta bancaria abierta a su nombre por los delincuentes. Aunque el cebo era presencial, el mecanismo es idéntico en las ofertas de teletrabajo: el objetivo es tu identidad.

3. Pagar por la formación, el material o el alta. La oferta parece seria, incluso con entrevista, pero antes de empezar tienes que pagar un curso obligatorio, un kit de trabajo, un programa informático, una «fianza» o la tramitación del alta. INCIBE recoge en su blog un caso de falsa oferta de empleo en el que, además, se pedía llamar a un número de tarificación especial para «continuar el proceso» y se solicitaban datos bancarios con la excusa de la nómina.

4. El cheque o la transferencia para comprar equipo. Te «contratan», te envían un cheque o un ingreso para que compres el portátil o el material de oficina en un proveedor concreto (que es suyo) o te piden devolver la diferencia porque «se han equivocado» en el importe. El ingreso inicial acaba siendo devuelto, rechazado o procedente de otra víctima, y lo que tú pagaste o devolviste se pierde.

5. El trabajo de «gestor de pagos»: muleros. El puesto consiste en recibir dinero en tu cuenta y reenviarlo a otra, o a criptomonedas, quedándote una comisión. Es la figura del mulero o mula de dinero, y no es un trabajo: es colaborar en el blanqueo del dinero de otras estafas. La Policía Nacional ha advertido repetidamente de estas ofertas, y quien presta su cuenta se expone a una investigación penal aunque alegue que no sabía nada, porque el Código Penal castiga el blanqueo de capitales también cuando se comete por imprudencia grave.

6. La suplantación de una empresa o de un portal real. Los delincuentes copian el logotipo de una empresa conocida o de un portal de empleo, crean un dominio parecido o escriben desde una cuenta de correo gratuita y conducen a la víctima a una entrevista por chat. También publican anuncios falsos dentro de portales legítimos, que se retiran en cuanto alguien los denuncia. Que la oferta aparezca en un portal conocido no la convierte en verdadera.

Tabla de señales de alarma

Ninguna señal aislada demuestra el fraude, pero dos o más juntas deberían hacerte parar. Las de la columna de «riesgo muy alto» son, por sí solas, motivo para cortar la conversación.

Cómo verificar una empresa en diez minutos

Antes de enviar cualquier dato, dedica unos minutos a comprobar que la empresa existe, que la oferta es suya y que la persona que te escribe trabaja allí. Este es el orden que recomendamos:

1. Pide el nombre legal completo y el CIF. Una empresa española real te lo dará sin problema; aparece en su aviso legal (es obligatorio según la LSSI) y en sus facturas. Si se niegan o cambian de tema, ya tienes la respuesta.
2. Comprueba que la sociedad existe. Las sociedades españolas inscritas aparecen en el Registro Mercantil Central y sus actos (constitución, nombramientos, cambios de domicilio, disolución) se publican en el BORME. Directorios privados como Infocif o Einforma, que no son oficiales, sirven para una primera consulta rápida de domicilio, actividad y antigüedad. Una empresa constituida hace pocas semanas, con capital mínimo y sin actividad, que ofrece decenas de puestos bien pagados, es una incoherencia.
3. Busca la oferta en la web oficial de la empresa. Entra escribiendo tú la dirección, no desde el enlace que te han enviado, y mira su sección de empleo. Si la oferta no está ahí ni en su perfil corporativo de LinkedIn, pregunta por el canal de contacto oficial.
4. Revisa el dominio del correo. Compara letra a letra con el de la web oficial: los estafadores usan variantes con un guion, una letra cambiada o terminaciones distintas. Un reclutador de una empresa real no te escribe desde una cuenta gratuita.
5. Verifica a la persona en LinkedIn. Un perfil real de selección tiene historial, contactos en la empresa y actividad coherente. Desconfía de perfiles recién creados, con foto de banco de imágenes o con pocos contactos. Si tienes dudas, escribe a otra persona de la empresa o a su departamento de recursos humanos.
6. Busca el nombre, el teléfono y la oferta con la palabra «estafa». Muchos fraudes ya están documentados por usuarios, por la sección de avisos de INCIBE para la ciudadanía o por las cuentas oficiales de la Policía Nacional y la Guardia Civil.
7. Si tienes dudas, pregunta al 017. La Línea de Ayuda en Ciberseguridad de INCIBE resuelve también consultas preventivas, antes de que hayas caído.

Para empresas extranjeras el proceso es el mismo con el registro mercantil del país correspondiente. Si la oferta te llega por un portal, es útil saber cuáles filtran mejor a los anunciantes: lo comparamos en la comparativa de portales de empleo remoto en español.

Cómo es un proceso de selección remoto legítimo

Conocer lo normal ayuda a detectar lo anómalo. Un proceso legítimo de teletrabajo suele tener estas características:

• Lo inicias tú (candidatura) o te contacta un reclutador identificable con nombre, apellidos y correo corporativo.
• Hay al menos una entrevista por videollamada con personas que puedes localizar en la empresa, a menudo varias fases y una prueba técnica relacionada con el puesto.
• El sueldo es coherente con el mercado y con la experiencia que piden.
• Recibes una oferta por escrito y un contrato antes de empezar, con tus funciones, salario y jornada.
• Los datos personales (DNI, número de la Seguridad Social, cuenta para la nómina) se piden después de aceptar la oferta, para el alta, y por los canales de la empresa.
• La empresa proporciona o compensa el equipo; nunca te pide que pagues para trabajar.

Si te ofrecen un contrato, revisa que tenga los elementos mínimos del acuerdo de trabajo a distancia que exige la ley; lo detallamos en qué debe incluir un contrato de trabajo remoto en España. Y si buscas tu primer empleo a distancia, en el listado de trabajos remotos sin experiencia verás qué puestos existen de verdad y cuánto se paga en ellos, una buena vara de medir frente a promesas imposibles.

Qué hacer si ya has caído: los primeros 60 minutos

Si has pagado, has enviado tu DNI o has dado datos bancarios, la rapidez importa. Este es el orden de actuación que recomiendan INCIBE y las fuerzas de seguridad:

1. Corta el contacto y no pages nada más. El «último pago para desbloquear tus ganancias» nunca es el último. Tampoco pagues a quien te ofrezca recuperar el dinero perdido: es una segunda estafa habitual.
2. Llama a tu banco por el teléfono oficial. Pide bloquear tarjetas si diste sus datos, informa de las transferencias o Bizum realizados y pregunta si se puede intentar retener o solicitar la devolución de la transferencia al banco de destino.
3. Guarda las pruebas. Capturas de las conversaciones con fecha y número, nombres de usuario y de los grupos de Telegram, enlaces de la web o plataforma, cuentas IBAN y teléfonos de Bizum de destino, justificantes de cada pago. No borres el chat antes de capturarlo.
4. Denuncia. Puedes acudir a cualquier comisaría de la Policía Nacional o cuartel de la Guardia Civil (o a Mossos d’Esquadra o Ertzaintza en sus territorios). La Policía Nacional permite iniciar la denuncia en su oficina virtual de denuncias, pero hay que firmarla en la comisaría elegida en un máximo de 72 horas; sin esa firma no tiene validez.
5. Lleva la copia de la denuncia al banco y pide por escrito la devolución o la investigación de las operaciones. Si no te responden o la respuesta no te satisface, INCIBE recomienda presentar después una reclamación ante el Banco de España.
6. Contacta con el 017. Te orientan gratis sobre los pasos concretos de tu caso, incluidos los riesgos sobre tus datos.
7. Denuncia el perfil o el número dentro de WhatsApp, Telegram o la red social, y el anuncio en el portal de empleo si vino de ahí.

¿Se puede recuperar el dinero?

Depende de cómo pagaste. La norma de servicios de pago, el Real Decreto-ley 19/2018, distingue entre operaciones no autorizadas y autorizadas. Si alguien usó tu tarjeta o tu banca sin tu permiso (porque diste los datos y operaron ellos), tienes un plazo máximo de trece meses desde el adeudo para comunicarlo, el banco debe devolver el importe como regla general antes del final del día hábil siguiente y tu responsabilidad se limita a 50 euros, salvo fraude o negligencia grave por tu parte, que el banco tendría que acreditar.

El caso más frecuente en estas estafas, sin embargo, es que tú mismo hiciste la transferencia o el Bizum creyendo que era una inversión o una tarea. Eso es una operación autorizada y el banco no está obligado a devolverla, aunque puede intentar recuperarla del banco receptor si actúas muy rápido y el dinero no ha salido ya de la cuenta de destino. Si pagaste con tarjeta a una plataforma, pregunta a tu banco por la posibilidad de un retroceso del cargo según las reglas de la red de la tarjeta. En pagos con criptomonedas, la recuperación es muy difícil. Por eso la denuncia es imprescindible: es la vía para que se investiguen las cuentas de destino.

Si enviaste tu DNI o datos personales

Una foto del DNI permite a los delincuentes intentar abrir cuentas, contratar líneas o pedir préstamos a tu nombre, o usar tu identidad en otras estafas. Si la has enviado:

• Incluye en la denuncia que enviaste una copia del documento, para que conste ante cualquier uso posterior.
• Pregunta a tu banco si hay movimientos o productos que no reconoces, y vigila durante meses las notificaciones de entidades con las que no trabajas.
• Si entregaste el código de verificación de WhatsApp, recupera la cuenta reinstalándola con tu número y activa la verificación en dos pasos.
• INCIBE recomienda buscar periódicamente tu nombre y datos en internet y, si aparecen publicados sin tu consentimiento, pedir su retirada y ejercer tus derechos ante la Agencia Española de Protección de Datos.
• Si te avisan de una cuenta bancaria abierta a tu nombre que no reconoces, comunícalo de inmediato a esa entidad y aporta la denuncia.

Hábitos que te protegen mientras buscas empleo remoto

• Usa un correo y, si puedes, un número exclusivos para candidaturas, y no publiques tu móvil en abierto en redes.
• No envíes tu DNI, IBAN ni número de la Seguridad Social hasta tener una oferta por escrito de una empresa verificada.
• No instales programas de acceso remoto ni aplicaciones que te pidan durante una «entrevista».
• Desconfía de cualquier conversación que pase de un portal a WhatsApp o Telegram sin motivo.
• Cuida tu perfil profesional para atraer reclutadores reales: en cómo optimizar tu CV y LinkedIn para trabajo remoto te explicamos cómo.
• Separa tus cuentas: una cuenta bancaria o tarjeta secundaria con poco saldo para pagos en línea limita el daño si algo sale mal; en cuentas bancarias y tarjetas para trabajar en remoto repasamos opciones.

Preguntas frecuentes

Fuentes consultadas

• INCIBE — Caso real: falsa oferta de empleo que ofrece dinero a cambio de likes
• INCIBE Ciudadanía — Cómo fui víctima de una falsa oferta de empleo
• INCIBE — Tu Ayuda en Ciberseguridad (017)
• La Moncloa — Teléfono 017: el servicio nacional de ayuda en ciberseguridad (14/07/2026)
• Policía Nacional — Oficina virtual de denuncias
• BOE — Real Decreto-ley 19/2018, de servicios de pago
• Registro Mercantil Central
• BOE — Boletín Oficial del Registro Mercantil (BORME)

¿Has visto un dato desactualizado o un error? Escríbenos desde la página de contacto y lo revisamos. Consulta también cómo elaboramos nuestras guías.