El FBI actualizó su guía sobre cómo Corea del Norte usa identidades falsas y facilitadores en Estados Unidos para infiltrar empresas y generar divisas pese a las sanciones internacionales.
El Buró Federal de Investigaciones (FBI) emitió una actualización de su alerta pública (PSA I-072325-4) sobre las amenazas que representan los trabajadores de tecnología de la información (IT) vinculados a Corea del Norte para las empresas estadounidenses. Según el organismo, Pyongyang recurre a este esquema para eludir las sanciones de Estados Unidos y de Naciones Unidas, generando ingresos ilícitos significativos para el régimen.
El rol de los facilitadores locales
El FBI detalla que estos trabajadores norcoreanos se apoyan en ciudadanos estadounidenses —algunos cómplices, otros sin saberlo— para conseguir empleo de forma fraudulenta y acceder a las redes corporativas. Estos facilitadores locales cumplen varias funciones clave: reciben las laptops que las empresas envían a sus nuevos empleados, habilitan conexiones remotas mediante software de escritorio remoto, reenvían los equipos a Corea del Norte, abren cuentas bancarias (a veces a cambio de una parte de las ganancias), crean perfiles en portales de empleo, financian herramientas de inteligencia artificial y verificación de antecedentes, participan en entrevistas virtuales en nombre de los trabajadores norcoreanos, y hasta arman empresas fachada que ofrecen contratistas técnicos de corto plazo.
El comunicado advierte que las compañías que tercerizan trabajo de IT a proveedores externos quedan especialmente expuestas, ya que pierden control directo sobre el proceso de contratación.
Recomendaciones para las empresas
El FBI propone una serie de medidas de prevención:
- Revisar minuciosamente los documentos de identidad, comparando fotos y datos de contacto con redes sociales y plataformas de pago.
- Verificar antecedentes laborales y educativos directamente con las instituciones correspondientes.
- Exigir reuniones presenciales cuando sea posible, incluyendo pruebas de identidad o huellas dactilares. En instancias virtuales, pedir que la cámara muestre el entorno sin obstrucciones, que se enfoque hacia una ventana para verificar la ubicación, y que el candidato agite la mano frente a su rostro —un gesto que puede hacer fallar los videos generados por inteligencia artificial.
- Capturar imágenes de los postulantes para comparar en futuras reuniones, dado que a veces una persona pasa la entrevista inicial pero otra distinta realiza el trabajo.
- Analizar los métodos de pago, prestando atención a empleados que comparten documentación similar o cambian de cuenta bancaria con frecuencia, y desconfiar de pagos en criptomonedas.
- Enviar equipos de trabajo únicamente a la dirección que figura en la identificación del empleado, y no otorgar acceso a los sistemas hasta completar la verificación de antecedentes.
El FBI también recomienda a las empresas que trabajan con contratistas de IT tercerizados que trasladen esta guía a sus proveedores, ya que la contratación indirecta es una vía habitual utilizada por los trabajadores norcoreanos.
Esta actualización se suma a advisories previos emitidos en 2022 y 2023 por Estados Unidos junto a socios internacionales, y a nuevas guías publicadas en 2024 y 2025 sobre el uso de facilitadores estadounidenses por parte de estos trabajadores norcoreanos.
Fanático de Asia, periodista part-time.
