La Trampa del Empleo Perfecto: Cómo Operan Las Falsas Ofertas Laborales Que Roban Identidad y Dinero en Arica

REPORTAJE DE INVESTIGACIÓN · RADIO SIGLO 25

Con una tasa de desocupación regional que llegó a 9,6% en el último trimestre informado por el INE, Arica enfrenta el terreno perfecto para que prosperen las falsas ofertas laborales. Detrás de un anuncio de trabajo en Facebook o un mensaje de WhatsApp que promete un sueldo atractivo en la minería, la agroindustria o la logística, puede esconderse una de las estafas digitales de mayor crecimiento en la Zona Norte. Un análisis técnico revela el modus operandi, casos ya documentados en la macrozona, el vacío legal que hoy se cierra, y por qué la región es un blanco especialmente atractivo para los ciberdelincuentes.

Por Omar Villegas Vega — Asesor en Ciberseguridad y Prevención de Fraude Digital · Arica, Región de Arica y Parinacota

Camila (nombre ficticio para resguardar su identidad) buscaba trabajo temporal en logística cuando encontró, en un grupo de Facebook de empleos de Arica, un aviso que prometía un sueldo por sobre el promedio del sector, turnos flexibles y contratación inmediata. El proceso avanzó rápido, todo por WhatsApp: una entrevista por chat, una carta de aceptación con el logo de una empresa reconocida y, finalmente, la solicitud de un pago para «exámenes preocupacionales». Historias como esta —con distintos nombres de víctimas y de empresas suplantadas— se repiten hoy en Arica y en toda la Zona Norte de Chile, y configuran uno de los fraudes digitales de mayor crecimiento en la región.

Esta investigación reconstruye, desde una mirada técnica de ciberseguridad, cómo opera esta industria del engaño: quién es el blanco, qué plataformas la sostienen, qué dice la ley chilena al respecto y qué puede hacer la ciudadanía para no caer en ella.

¿Por qué Arica es un blanco atractivo?

La respuesta no es casual. Arica y la Zona Norte concentran varios factores que, combinados, hacen de la región un terreno fértil para este tipo de campañas de fraude.

Alta movilidad laboral ligada a turnos mineros, agroindustria estacional y comercio transfronterizo con Perú y Bolivia.
Un sector logístico y de transporte de carga que recluta con frecuencia y, muchas veces, completamente a distancia.
La normalización del trabajo remoto, que hace parecer razonable que un proceso de selección completo se realice por chat, sin nunca ver presencialmente a un reclutador.
Una fuerza laboral acostumbrada a postular a través de redes sociales y grupos de Facebook, canales donde nadie verifica realmente la identidad de quien publica la oferta.

«La región tiene todos los ingredientes para que este fraude funcione: urgencia por conseguir trabajo, procesos de selección que ya de por sí son remotos, y una confianza casi automática en cualquier aviso que aparezca en un grupo de empleo local.»
Omar Villegas Vega, Asesor en Ciberseguridad

Detrás de estas campañas opera además una infraestructura de blanqueo de capitales que no es exclusiva de este fraude, sino que reaparece en distintos delitos económicos que afectan a la región: el uso de «cuentas mula» —CuentaRUT o cuentas vista compradas, arrendadas o reclutadas a terceros— para mover el dinero de las víctimas, y el uso de líneas prepago o numeración VoIP no trazable para contactarlas sin dejar rastro.

El desempleo como caldo de cultivo: lo que dicen las cifras

El diagnóstico no es solo cualitativo. Los datos del Instituto Nacional de Estadísticas (INE) muestran que la región de Arica y Parinacota atraviesa uno de sus peores momentos laborales del último ciclo: la tasa de desocupación llegó a 9,6% en el trimestre abril-junio de 2026, un salto de 2 puntos porcentuales en solo doce meses. La cifra confirma una tendencia sostenida al alza durante todo el año: 6,3% a comienzos de 2026, 7,2% en el trimestre siguiente, 7,7% después, 8,4% en mayo y 9,6% en el reporte más reciente.

A esa cifra se suma un dato que agrava el panorama: la tasa de ocupación informal regional se ubica en 34%, con un alza de 2,1 puntos porcentuales en un año. Es decir, uno de cada tres ariqueños que sí tiene trabajo, lo hace fuera de un contrato formal, sin las verificaciones ni resguardos que ofrece un empleo regulado. Este contexto —más gente buscando trabajo, menos empleos formales disponibles y una necesidad económica creciente— es exactamente el ecosistema que exploran los operadores de falsas ofertas laborales, que dependen de la urgencia de la víctima para saltarse los filtros de desconfianza habituales.

Fuente: Encuesta Nacional de Empleo (ENE), Instituto Nacional de Estadísticas (INE), boletines regionales enero-julio 2026.

Casos que ya golpean a la Zona Norte

Este no es un riesgo hipotético. En lo que va de 2026, la macrozona norte ya registra casos documentados que comparten la misma infraestructura delictiva descrita en esta investigación, aunque no todos se presenten bajo la etiqueta de «oferta laboral».

En Antofagasta, la PDI ha identificado un patrón creciente de estafas que combinan falsas ofertas de trabajo con esquemas de criptomonedas: la víctima es contactada por WhatsApp, se le ofrecen «tareas» simples a cambio de ganancias en monedas digitales, y termina depositando dinero real que nunca recupera. Según la propia policía, los montos denunciados van desde sumas menores hasta casos que han superado los $8.000.000 de pesos en una sola víctima. La PDI también ha detectado el mismo patrón operando a través de portales de empleo legítimos, donde delincuentes publican vacantes con condiciones «demasiado buenas» para atraer postulantes desprevenidos.

En la región de Tarapacá, un caso destapado en agosto de 2026 muestra la escala que puede alcanzar esta misma lógica de suplantación institucional: una mujer fue detenida, tras una investigación conjunta de la Fiscalía de Iquique y la Brigada Investigadora de Delitos Económicos (Bridec) de la PDI, acusada de hacerse pasar por funcionaria del Ministerio de Vivienda y Urbanismo (Minvu) para estafar a cerca de 200 familias con la promesa de acceso a viviendas sociales, obteniendo cerca de $400.000.000 de pesos. El caso confirma algo clave para esta investigación: la misma arquitectura de impersonación (o suplantación de identidad) institucional y captación masiva que hoy se usa para vender empleos falsos, ya se usa en el norte de Chile para vender otras promesas —vivienda, créditos, subsidios— con montos y número de víctimas que pueden escalar rápidamente cuando no hay verificación temprana.

«Estos casos no son hechos aislados: son la misma industria del fraude operando con distintos disfraces. Hoy es una vivienda social, mañana es un empleo en la minería, pasado mañana puede ser un bono estatal. La estructura detrás —suplantación de una institución confiable, urgencia de la víctima y cuentas para mover el dinero— es siempre la misma.»
Omar Villegas Vega, Asesor en Ciberseguridad

Anatomía del engaño: tres formas de operar

El análisis técnico identifica tres modalidades predominantes, cada una con una lógica de explotación distinta.

La primera es el esquema de tareas o «misiones», que capta a la víctima por WhatsApp, Telegram o TikTok. El anzuelo son pagos iniciales pequeños y reales —entre $3.000 y $10.000 pesos— que rompen la desconfianza inicial. Una vez que la víctima confía, se le ofrece acceso a «cuentas VIP» que exigen un depósito propio, dinero que luego queda retenido bajo el pretexto de un falso «impuesto de liberación» que nunca se paga porque nunca existió.

La segunda modalidad es más técnica: el phishing dirigido con captura de credenciales en tiempo real, conocido como ataque «Adversary-in-the-Middle» (AiTM). Consiste en formularios que clonan portales corporativos o de empleo reales, diseñados para capturar el usuario y contraseña de la víctima en el instante en que los escribe, robar el token de la sesión activa y, con ello, evadir incluso la autenticación de dos factores basada en SMS.

La tercera son las falsas vacantes del sector minero, agrícola y logístico, que suplantan marcas reconocidas mediante perfiles de reclutadores «sintéticos» —muchas veces generados con inteligencia artificial— en LinkedIn y Facebook. El fraude se concreta cuando se cobra por «exámenes preocupacionales», test de drogas, certificaciones o uniformes que la víctima paga de su bolsillo y que jamás se materializan en un empleo real.

El rol de cada red social en la cadena del fraude

Ninguna de estas estafas depende de una sola plataforma: cada red social cumple una función específica dentro de lo que en ciberseguridad se llama la «cadena de ataque».

Plataforma	Función en el fraude
Facebook	Prospección masiva a través de grupos locales de empleo en Arica, donde se publican los avisos falsos iniciales.
WhatsApp / Telegram	Canal de ejecución del fraude: aquí se cierra la «contratación» y se ejerce presión psicológica sobre la víctima.
LinkedIn / Indeed	Perfiles de reclutadores sintéticos, orientados a víctimas con un perfil profesional específico.
Robocalls / SMS	Enganche inicial mediante llamadas automatizadas y enlaces acortados que redirigen a los formularios de robo de credenciales.

Qué dice hoy la ley chilena — y lo que cambia en diciembre de 2026

Chile no está desprotegido frente a este fenómeno, al menos no en el papel. Existen tres cuerpos legales que, en conjunto, regulan directamente este tipo de delitos y las obligaciones de quienes manejan datos personales o infraestructura digital.

La Ley N° 21.459, vigente desde 2022, tipifica como delito el acceso ilícito a sistemas informáticos, el phishing y la interceptación indebida de datos, alineando a Chile con el Convenio de Budapest sobre ciberdelincuencia. La Ley N° 21.663, o Ley Marco de Ciberseguridad, creó la Agencia Nacional de Ciberseguridad (ANCI) y el CSIRT Nacional, y desde marzo de 2025 obliga a organismos del Estado y operadores de servicios esenciales a gestionar riesgos y reportar incidentes significativos.

Pero la norma que marcará el mayor cambio para la vida cotidiana de empresas, pymes y portales de empleo es la Ley N° 21.719, de Protección de Datos Personales, publicada en diciembre de 2024 y que entrará en plena vigencia el 1 de diciembre de 2026. Esta ley reemplaza a la antigua Ley 19.628 de 1999 —que llevaba dos décadas prácticamente sin capacidad real de fiscalización— y crea la Agencia de Protección de Datos Personales (APDP), con facultades para investigar de oficio, sancionar y ordenar medidas correctivas.

«A partir de diciembre de 2026, cualquier organización pública o privada que trate datos personales en Chile —sin importar su tamaño— tendrá que responder por eso. Eso incluye directamente a portales de empleo, reclutadores y pymes que hoy guardan CV, RUT y datos de contacto de postulantes sin ningún protocolo real de resguardo.»
Omar Villegas Vega, asesor en ciberseguridad

La nueva ley incorpora derechos ARCO completos —acceso, rectificación, cancelación y oposición—, exige notificar cualquier filtración de datos en un plazo de 72 horas, y fija multas de hasta 20.000 UTM, cerca de 1.400 millones de pesos, con reincidencias que pueden llegar al 4% de los ingresos anuales de una empresa.

¿A quién y cómo denunciar en Arica?

Un punto que suele generar confusión: en Arica no existe una Brigada del Cibercrimen (BRIDEC/BRIDECOP) como unidad física independiente, ya que esa unidad opera de forma centralizada a nivel nacional. Sin embargo, la región sí cuenta con canales directos para denunciar este tipo de delitos.

Brigada Investigadora de Delitos Económicos (BRIDEC) PDI Arica — a través del fono de emergencia PDI 134, o consultando la dirección exacta en pdichile.cl.
Fiscalía Local de Arica — para presentar querellas o denuncias formales bajo la Ley N° 21.459 de Delitos Informáticos.
Denuncia Seguro — canal anónimo estatal disponible las 24 horas, marcando *4242.
Central Municipal Arica Segura — línea de apoyo y derivación municipal, 1526.
Carabineros de Chile — fono de emergencia 133.

La brecha entre la ley y la práctica

Como asesor en ciberseguridad, y a partir de lo que observo cotidianamente en medios locales y en el trato directo con comercios e instituciones de Arica, es necesario decirlo con franqueza: hoy existe una brecha real entre la normativa vigente en Chile y su aplicación práctica a nivel regional.

Tanto entidades públicas como privadas de la región manejan a diario datos personales de trabajadores, clientes y postulantes —RUT, currículums, números de contacto, historial de transacciones— sin que exista, en muchos casos, un protocolo claro de resguardo de esa información. Lo mismo ocurre con la prevención de fraude: procesos de reclutamiento, incluso en organizaciones formales, que se realizan íntegramente por WhatsApp sin ninguna verificación de identidad.

Esto no es solo un problema de la ciudadanía; es un problema de gobernanza de datos y de procesos internos que, en menos de dos años, dejará de ser una omisión menor para convertirse en un incumplimiento normativo sancionable bajo la Ley 21.719.

Cómo protegerse: la regla que nunca falla

Frente a este panorama, la recomendación técnica se resume en un principio simple pero contundente: ningún proceso de selección legítimo exige dinero al postulante, bajo ningún concepto. Verificar la oferta directamente en el sitio web oficial de la empresa, confirmar la identidad del reclutador por un canal distinto al que llegó el contacto, y desconfiar de cualquier proceso de contratación que se resuelva completo por chat, sin una sola instancia de verificación presencial o telefónica formal, son los filtros más simples y efectivos que existen hoy contra este fraude.

La ventana de dos años que dio la Ley 21.719 entre su publicación y su entrada en vigor no fue un regalo, sino el tiempo que Arica y la Zona Norte tienen, como región, para dejar de ser un blanco fácil.

Ciberdefensa Ciudadana y Vulnerabilidad Digital: Una Reflexión Crítica desde la Realidad de Arica

En la era de la transformación digital acelerada, presenciamos con preocupación cómo el debate público y las iniciativas de capacitación en la Región de Arica y Parinacota se han centrado casi exclusivamente en la adopción funcional de la tecnología. Abundan las instancias dedicadas a enseñar a nuestros adultos mayores y a los más jóvenes a utilizar redes sociales, navegar por internet o interactuar con herramientas de Inteligencia Artificial. Sin embargo, este proceso de alfabetización digital padece de un sesgo estructural peligroso: se enseña a operar la tecnología, pero se omite sistemáticamente cómo defenderse de sus riesgos.

Se entrega a la ciudadanía el acceso a un ecosistema altamente complejo sin proporcionar las herramientas básicas de autoprotección. Pocos o ningunos de estos cursos abordan cómo operan las organizaciones criminales en el entorno digital, la importancia crítica de configurar mecanismos como la autenticación de dos factores (MFA) en plataformas de uso diario como WhatsApp, o los protocolos mínimos para resguardar la privacidad de los dispositivos móviles.

Esta falencia revela la ausencia de una política pública regional preventiva en materia de ciberseguridad. En Arica nos encontramos a años luz de un modelo proactivo; la respuesta institucional sigue siendo predominantemente reactiva. Se instruye a la población o se difunden recomendaciones solo cuando el delito ya se ha consumado, la estafa se ha masificado o la víctima ha perdido el patrimonio de toda su vida. La prevención del fraude digital no puede depender de la ocurrencia del daño.

Esta vulnerabilidad no se limita al ámbito personal; penetra de manera profunda en las infraestructuras físicas de entidades públicas y privadas de nuestra ciudad. En mis evaluaciones y observaciones en terreno como asesor en ciberseguridad, constato a diario cómo principios elementales de seguridad física y de la información son ignorados de manera sistemática:

Exposición Visual de Pantallas (Visual Sniffing): Es común observar terminales de atención con información sensible, datos personales y bases de datos completamente expuestas al flujo de público. Incluso en instituciones bancarias y financieras locales —donde se supone existen estándares rigurosos— persisten fallas críticas de diseño e infraestructura. Módulos de atención con paneles de vidrio ubicados de espalda al público permiten que terceros observen en tiempo real transacciones, saldos y datos confidenciales.
Sesiones Abiertas y Bloqueo de Estaciones de Trabajo: El factor humano continúa siendo el eslabón más débil. Es habitual que funcionarios y ejecutivos abandonen temporalmente sus puestos de trabajo dejando las sesiones de sistemas corporativos y bancarios abiertas, vulnerando directamente el principio de escritorio y pantalla limpios.
Ausencia de Cultura de Autoprotección: Se capacita al usuario para hacer clic, pero no para dudar. No se le enseña a identificar un vector de ingeniería social, un correo de phishing, una suplantación de identidad ni los indicadores de compromiso más elementales.

La seguridad de la información no es un asunto exclusivo de código o infraestructura de red; es una disciplina que abarca a las personas, los procesos y el entorno físico. La Región de Arica y Parinacota requiere de manera urgente un viraje estratégico en sus políticas de inclusión digital.

Es imperioso diseñar e implementar programas regionales de educación digital que integren la ciberdefensa ciudadana como un pilar fundamental. Enseñar a usar una herramienta sin enseñar a protegerse de sus peligros equivale a entregar un vehículo sin frenos ni cinturón de seguridad. La alfabetización digital del siglo XXI debe ser integral, formando ciudadanos conscientes, críticos y capaces de resguardar su identidad, sus datos y sus activos en el entorno digital.

Por Omar Villegas Vega, Asesor en Ciberseguridad y Prevención de Fraude Digital

Ley 21.719 (Protección de Datos Personales) — fecha de entrada en vigencia

Ley 21.663 (Marco de Ciberseguridad / ANCI)

Cifras de desempleo INE, Arica y Parinacota (2026)

Caso Antofagasta (falsas ofertas laborales + criptomonedas)

https://www.diarioantofagasta.cl/regional/202942/criptomonedas-y-ofertas-laborales-falsas-los-delitos-digitales-que-preocupan-en-antofagasta/

Caso Tarapacá (suplantación Minvu, 200 familias estafadas)

Contacto PDI Arica

https://www.pdichile.cl/pdi-mas-cercano

Estándares Internacionales de Seguridad de la Información

ISO/IEC 27001:2022 / ISO/IEC 27002:2022 (Controles de Seguridad de la Información):

Control 5.11 – Política de escritorio y pantalla limpios (Clear desk and clear screen policy): Aplica directamente al hallazgo sobre estaciones de trabajo desatendidas y sesiones abiertas en entidades bancarias y públicas. Exige el bloqueo automático o manual de terminales cuando el usuario se ausenta.

Control 6.3 – Concientización, educación y capacitación en ciberseguridad: Respalda la crítica sobre la falta de formación preventiva en la ciudadanía y usuarios corporativos.

Control 7.4 – Monitoreo de la seguridad física: Fundamenta la necesidad de privacidad en pantallas y módulos (evitar el visual sniffing o espionaje visual de transacciones).

NIST Cybersecurity Framework (CSF 2.0 – National Institute of Standards and Technology):

Función PROTEGER (PR.AT – Awareness and Training): Señala que el personal y los usuarios deben estar capacitados en la comprensión de los riesgos y amenazas (como ingeniería social y MFA), no solo en la operatividad de los sistemas.

Función PROTEGER (PR.AA – Identity Management, Authentication, and Access Control): Sustenta la exigencia de implementar autenticación multifactor (MFA) obligatoria en todas las plataformas de acceso.

Marco Legal e Institucional en Chile

Ley N° 21.663 (Ley Marco de Ciberseguridad de Chile):

Establece la institucionalidad nacional (creación de la ANCI – Agencia Nacional de Ciberseguridad) y fija la obligación de implementar medidas preventivas, gestión continua de riesgos y cultura de ciberseguridad tanto para los Servicios Esenciales (SE) como para los Operadores de Importancia Vital (OIV).

Ley N° 21.459 (Sobre Delitos Informáticos):

Tipifica el acceso ilícito (Art. 1) y la interceptación de datos (Art. 2), situaciones que se facilitan cuando las estaciones de trabajo quedan abiertas o expuestas al público.

Ley N° 19.628 (Sobre Protección de la Vida Privada / Protección de Datos Personales):

Obliga a las instituciones públicas y privadas a resguardar la confidencialidad de los datos personales de los usuarios, prohibiendo su exposición visual indebida a terceros en ventanillas o pantallas de atención.

Recopilación Actualizada de Normas (RAN) de la CMF (Comisión para el Mercado Financiero):

Capítulo 20-10 (Gestión de la Seguridad de la Información y Ciberseguridad): Exige a las instituciones bancarias y financieras contar con controles estrictos de seguridad física, lógica y de la información en sus sucursales y puntos de atención al público.

Reportes y Fuentes de Ciberseguridad Nacional e Internacional

CSIRT del Gobierno de Chile (Equipo de Respuesta ante Incidentes de Seguridad Informática):

Informes de amenazas e instructivos sobre concientización cibernética, recomendaciones de uso seguro de WhatsApp, configuración de MFA y mitigación de ingeniería social.

Verizon Data Breach Investigations Report (DBIR):

Estudio anual que demuestra de forma cuantitativa que más del 60%-70% de los incidentes de ciberseguridad y brechas de datos involucran el factor humano (ingeniería social, credenciales robadas o errores de configuración).

ENISA (Agencia de la Unión Europea para la Ciberseguridad):

Informes sobre Threat Landscape y guías de alfabetización digital preventiva, las cuales subrayan que la educación tecnológica sin enfoque en ciberhigiene aumenta la exposición al riesgo en poblaciones vulnerables (adultos mayores y menores).

La Trampa del Empleo Perfecto: Cómo Operan Las Falsas Ofertas Laborales Que Roban Identidad y Dinero en Arica

Desarrollado por Mediaweb Chile