En noviembre de 2025, el MI5 británico alertó a miembros del parlamento y a su personal sobre un audaz plan de inteligencia extranjera que operaba a través de LinkedIn: dos perfiles falsos se acercaban a trabajadores políticos para sonsacarles información privilegiada. La revelación desencadenó una iniciativa gubernamental de 170 millones de libras (230 millones de dólares) para combatir el espionaje en el parlamento. Este caso, lejos de ser aislado, representa la punta del iceberg de una realidad incómoda: LinkedIn, la red profesional más grande del mundo, se ha convertido en un coto de caza preferido por ciberdelincuentes y agentes estatales. Con más de mil millones de miembros globales, la plataforma ofrece un arsenal de datos corporativos que los atacantes explotan sistemáticamente para lanzar campañas de phishing, fraude al CEO (BEC) y robo de credenciales. Entender por qué ocurre esto y cómo protegerse es hoy una prioridad de seguridad para cualquier profesional.
¿Por qué LinkedIn se ha convertido en el blanco favorito de los ciberdelincuentes?
LinkedIn no es solo un directorio profesional; es una base de datos viva y pública de la estructura interna de las empresas. Para un actor de amenazas, ofrece un valor incalculable que otros canales no proporcionan. Identificar a los responsables de cada área, los proyectos en curso y las relaciones jerárquicas es posible con solo navegar unos minutos. Esta transparencia, útil para reclutadores legítimos, resulta letal cuando cae en manos equivocadas.
Información corporativa al alcance de cualquiera
Al escarbar en los perfiles, un atacante puede reconstruir con precisión las responsabilidades de empleados clave, incluyendo nuevos ingresos. También puede mapear las conexiones entre personas, identificar proveedores y clientes, e incluso inferir en qué proyectos están trabajando. Esta inteligencia alimenta directamente campañas de spear-phishing altamente personalizadas. Por ejemplo, un mensaje dirigido a un responsable de finanzas mencionando un proyecto real que está desarrollando tiene muchas más probabilidades de éxito que un correo genérico.
Credibilidad y cobertura para el engaño
LinkedIn goza de una reputación de red seria y profesional. Eso genera confianza. Un usuario es mucho más propenso a abrir un mensaje directo (DM) o un InMail que un correo electrónico no solicitado. Para los altos ejecutivos, cuyo correo corporativo suele ser filtrado por asistentes, LinkedIn puede ser la única vía directa de contacto. Los atacantes lo saben y lo explotan: se hacen pasar por reclutadores, colegas del sector o incluso ejecutivos de la misma compañía para ganarse la confianza de la víctima.
Elusión de las defensas corporativas tradicionales
Las comunicaciones dentro de LinkedIn viajan a través de los servidores de la plataforma, no por el correo corporativo. Esto significa que los equipos de seguridad de TI no tienen visibilidad sobre esos mensajes. Aunque LinkedIn dispone de filtros contra phishing y malware, no existe ninguna garantía de que un enlace malicioso no llegue a la bandeja de entrada del usuario. Al combinarse con la credibilidad de la red, el riesgo de que la víctima haga clic en algo peligroso se multiplica.
Bajo costo de entrada y alto retorno potencial
Registrar un perfil falso en LinkedIn es trivial y gratuito. Con una foto genérica, un nombre inventado y un poco de información de relleno, un atacante puede comenzar a extraer datos o lanzar campañas de phishing en minutos. Además, estas operaciones son fáciles de automatizar a gran escala. Para añadir legitimidad, los criminales recurren a credenciales robadas que circulan en foros de cibercrimen —muchas obtenidas a través de infostealers— para secuestrar cuentas reales o hacerse pasar por solicitantes de empleo y reclutadores.
¿Cuáles son los ataques más comunes que se ejecutan desde LinkedIn?
La versatilidad de la plataforma permite múltiples vectores de ataque. Los más frecuentes incluyen desde el phishing tradicional hasta técnicas avanzadas de suplantación con inteligencia artificial.
- Phishing y spear-phishing: Los atacantes utilizan la información del perfil de la víctima para personalizar los mensajes, aumentando drásticamente la tasa de éxito. Un mensaje que haga referencia al puesto, la empresa o un proyecto concreto tiene más posibilidades de ser creído.
- Ataques directos: Los adversarios envían enlaces maliciosos directamente por mensaje privado. Estos enlaces pueden descargar malware como infostealers (robadores de información) o redirigir a páginas falsas que imitan el inicio de sesión de LinkedIn para robar credenciales. También se utilizan ofertas de trabajo fraudulentas para capturar datos personales y bancarios.
- Fraude al CEO (BEC): La inteligencia extraída de LinkedIn permite a los estafadores conocer la estructura jerárquica, los proyectos activos y los nombres de proveedores. Con esa información, pueden suplantar a un directivo y solicitar transferencias urgentes o el envío de información sensible a un colaborador o socio.
- Ataques con deepfakes: Si la plataforma contiene vídeos o audios del objetivo, los atacantes pueden utilizarlos para crear deepfakes convincentes. Estas falsificaciones se emplean en campañas de phishing posteriores, suplantación en llamadas telefónicas o incluso en videoconferencias falsas.
- Secuestro de cuentas: Mediante páginas de phishing de LinkedIn, credenciales robadas por infostealers o relleno de credenciales (credential stuffing), los criminales toman el control de perfiles legítimos. Una vez dentro, utilizan la confianza de los contactos de la víctima para lanzar nuevos ataques.
- Ataques a proveedores: Los atacantes identifican a los socios y proveedores de una empresa objetivo a través de LinkedIn. Luego, atacan a esos proveedores con phishing como paso intermedio para llegar a la compañía principal, en lo que se conoce como ataque de «piedra de paso».
Tres casos reales que ilustran la magnitud del problema
Lazarus Group: reclutadores falsos y malware en ofertas laborales
El grupo Lazarus, vinculado a Corea del Norte, se hizo pasar por reclutadores en LinkedIn para infectar con malware a empleados de una empresa aeroespacial. La investigación de ESET Research descubrió que los atacantes enviaban desafíos de codificación aparentemente inofensivos que, al ser ejecutados, instalaban puertas traseras en los dispositivos de las víctimas. En otra variante de esta campaña, denominada Wagemole, individuos alineados con Corea del Norte intentaban obtener empleo en empresas extranjeras utilizando identidades falsas, infiltrándose directamente en las organizaciones.
ScatteredSpider: la llamada que costó 100 millones de dólares
El grupo ScatteredSpider logró acceder a la red de MGM Resorts llamando al servicio de asistencia técnica haciéndose pasar por un empleado cuya información encontraron en LinkedIn. La autenticación de identidad fue tan débil que el atacante obtuvo acceso sin problemas. El posterior ataque de ransomware causó pérdidas estimadas en 100 millones de dólares para la empresa. Este incidente demuestra cómo un simple perfil de LinkedIn puede ser el punto de partida de un ciberataque devastador.
Ducktail: malware dirigido a profesionales de marketing y RRHH
La campaña conocida como Ducktail se centró específicamente en profesionales de marketing y recursos humanos en LinkedIn. Los atacantes enviaban mensajes directos con enlaces que descargaban malware robador de información (infostealer). El malware estaba alojado en la nube, lo que dificultaba su detección. Una vez instalado, capturaba credenciales y cookies de sesión, permitiendo a los atacantes secuestrar cuentas de Facebook Business para utilizarlas en fraudes publicitarios y campañas de desinformación.
Estrategias prácticas para protegerse en LinkedIn: guía para profesionales y empresas
El principal desafío de las amenazas en LinkedIn es que los departamentos de TI carecen de visibilidad sobre las interacciones que ocurren dentro de la plataforma. No obstante, existen medidas concretas que tanto empleados como organizaciones pueden implementar para reducir el riesgo.
Concienciación y formación específica
Incorporar escenarios de amenazas de LinkedIn en los programas de concienciación en seguridad es un primer paso esencial. Los empleados deben aprender a identificar perfiles falsos: fotografía de stock, falta de conexiones relevantes, historial laboral incoherente o mensajes genéricos que piden información sensible. También deben ser capaces de reconocer las tácticas típicas de phishing, como ofertas de trabajo demasiado buenas para ser verdad o solicitudes urgentes de datos personales.
Control de la sobreexposición de información
Los profesionales deben revisar periódicamente qué información comparten públicamente en sus perfiles. Datos como el número de teléfono, la dirección de correo electrónico personal, la fecha de nacimiento o detalles muy concretos sobre proyectos internos pueden ser armas para un atacante. Configurar la privacidad del perfil para que solo las conexiones de primer grado vean ciertos campos reduce significativamente la superficie de exposición.
Autenticación multifactor y gestión de parches
Para evitar el secuestro de cuentas, es imprescindible activar la autenticación multifactor (MFA) en LinkedIn. Además, los empleados deben mantener actualizados todos sus dispositivos con los últimos parches de seguridad, instalar software de protección de un proveedor de confianza y utilizar contraseñas únicas y robustas para cada servicio. El uso de gestores de contraseñas puede ayudar a cumplir con esta práctica sin depender de la memoria.
Protección específica para ejecutivos
Los altos directivos son objetivos prioritarios. Las empresas deberían considerar programas de formación especializados para la C-suite, que incluyan simulacros de ataques dirigidos por LinkedIn. También conviene monitorizar la presencia online de estos perfiles y establecer protocolos de verificación para cualquier comunicación que implique transferencias de fondos o datos sensibles, incluso si parece provenir de un contacto conocido dentro de la plataforma.
El futuro de la seguridad en redes profesionales
A medida que LinkedIn siga creciendo y acumulando datos corporativos, los ataques no harán sino perfeccionarse. La inteligencia artificial generativa facilitará la creación de perfiles falsos aún más convincentes y la personalización de mensajes de phishing a escala industrial. Los deepfakes basados en vídeos y audios extraídos de la plataforma podrían convertirse en la próxima frontera del fraude corporativo. En este contexto, la responsabilidad no recae solo en los equipos de seguridad: cada profesional debe adoptar una mentalidad de desconfianza razonable, incluso en un entorno que parece tan legítimo como LinkedIn. La información que compartimos voluntariamente es el combustible de estos ataques. Controlarla es la primera línea de defensa.
