Cartas de referencia falsas: detectar el fraude en la contratación

Una referencia profesional falsa es una carta de recomendación fabricada o un referente cómplice —a menudo un amigo o familiar que se hace pasar por un antiguo responsable— utilizado para validar una experiencia inflada o inventada. A diferencia de un título falso o un contrato de trabajo falsificado, apenas deja rastro documental verificable en un registro oficial: su fabricación depende tanto de la ingeniería social como de la falsificación de archivos. Las empresas de selección y los departamentos de RRHH la exigen al final del proceso porque debe confirmar, mediante una fuente independiente, lo que el currículum y la entrevista no pueden garantizar por sí solos.

Este artículo se ofrece con fines informativos y no constituye asesoramiento legal ni normativo. Las referencias normativas son exactas a la fecha de publicación. Consulte a su departamento jurídico para la aplicación a su caso concreto.

Por qué la referencia profesional es un objetivo de fraude particular

La referencia profesional cubre un vacío que ni el currículum ni la entrevista pueden llenar: la validación por un tercero independiente del puesto realmente ocupado y de la calidad del trabajo realizado.

Un currículum declara una experiencia; una entrevista evalúa la capacidad de comunicarla; solo la referencia implica a un tercero ajeno al expediente del candidato, lo que la hace estructuralmente más difícil de rebatir. Esta función de validación externa la convierte en un paso casi sistemático en la contratación de perfiles cualificados y trabajo temporal, junto con la verificación de documentos y títulos en RRHH.

Su carácter escasamente formalizado —una llamada de diez minutos, a veces una carta libre sin membrete obligatorio— la convierte paradójicamente en el elemento más sencillo de eludir en un expediente de selección. A diferencia de un falso certificado laboral, que debe reproducir un CIF y un formato de RRHH coherente, una referencia fraudulenta puede limitarse a un número de teléfono desviado y un texto generado en segundos por una herramienta de IA generativa.

Cómo se fabrica una referencia profesional falsa

Predominan tres métodos de fabricación, con huellas técnicas y de comportamiento distintas.

El referente cómplice es el método más habitual: un amigo, familiar o antiguo compañero acepta hacerse pasar por un antiguo responsable durante una llamada de verificación. Este fraude por ingeniería social no deja rastro en ningún documento, lo que lo hace indetectable mediante un análisis puramente forense: solo la verificación independiente del número y del cargo declarado permite exponerlo.

La carta de recomendación generada por IA produce un texto creíble, estructurado y sin errores a partir de una simple instrucción que describe el puesto objetivo. Este tipo de falsificación alcanza una coherencia redaccional elevada, pero suele fallar en detalles verificables: un cargo incompatible con el organigrama real de la empresa citada, o fechas de empleo que se solapan con otro puesto declarado.

La modificación de una carta auténtica sigue siendo un método marginal pero persistente: el defraudador parte de una carta de recomendación real y modifica el puesto, el periodo o la valoración en un editor de texto de uso general. Esta manipulación deja incoherencias tipográficas, una maquetación discontinua y metadatos de archivo posteriores a la fecha que figura en el documento.

Las señales forenses que exponen una referencia falsa

La detección de una referencia profesional falsa se basa en un análisis multicapa que combina OCR, análisis de metadatos y coherencia entre documentos, en lugar de una simple llamada telefónica. Tres familias de señales, combinadas, dificultan considerablemente que la falsificación pase inadvertida.

El cruce con el registro mercantil y las redes profesionales expone referentes ficticios

La vía oficial de verificación en España es el Registro Mercantil Central, que permite confirmar la existencia y el CIF de la empresa citada; el BORME complementa esta consulta con los actos societarios inscritos. Cruzar el CIF con el perfil profesional del referente en una red como LinkedIn revela una incoherencia raramente detectada en una simple llamada: un cargo que nunca existió en el organigrama, o un periodo de empleo que no coincide con el declarado por el candidato.

La llamada independiente sigue siendo la prueba más difícil de sortear para un referente cómplice

Marcar el número que figura en la web oficial de la empresa —nunca el facilitado en el expediente del candidato— elimina la práctica totalidad de los intentos de referente cómplice, ya que el defraudador deja de controlar la línea que responde. Es el mismo principio que permite calificar un falso certificado laboral o detectar un contrato de trabajo falso: la validación independiente prevalece sobre el documento aportado.

El análisis de metadatos y de coherencia redaccional revela una carta generada o modificada

El análisis forense de metadatos de un archivo PDF o Word identifica una incoherencia que la lectura visual nunca puede detectar: una fecha de creación posterior en varias semanas a la fecha de emisión indicada, o una aplicación de tratamiento de texto incompatible con la habitual de la empresa citada. Una carta de estilo redaccional uniforme, sin aspereza ni detalle operativo concreto, completa el conjunto de indicios de generación por IA, un perfil que nuestra guía sobre cómo la IA genera documentos falsos detalla para otras categorías de justificantes.

Lo que preguntan los reclutadores en los foros

En foros de RRHH y selección de personal, una duda técnica se repite constantemente: cómo distinguir a un referente legítimo pero nervioso de uno cómplice mal preparado. Los profesionales recomiendan formular preguntas operativas precisas —un proyecto concreto, una incidencia gestionada, el nombre de un compañero directo— en lugar de preguntas genéricas que un cómplice puede responder simplemente memorizando el currículum del candidato.

Otra pregunta recurrente trata sobre cómo actuar cuando un antiguo empleador se niega a responder por política interna, una situación distinta del fraude que sin embargo alimenta la confusión: el silencio nunca debe tratarse como una confirmación implícita. Las guías dirigidas a empresas de selección también recuerdan que una carta firmada sin cargo ni datos de contacto verificables constituye por sí sola una señal de alerta, igual que un falso certificado laboral sin membrete identificable.

Marco normativo aplicable en España

La verificación de referencias profesionales se sitúa en la intersección entre el derecho laboral y la protección de datos, lo que distingue este control de la simple lectura de un documento aportado por el candidato.

El artículo 395 del Código Penal castiga la falsedad documental cometida por particulares con pena de prisión de seis meses a dos años, elevándose las penas cuando la falsificación se emplea para obtener un beneficio patrimonial mediante engaño, según el texto consultado en el BOE. La AEPD recuerda además que la obtención de referencias de terceros debe ser proporcionada y conocida por el candidato, conforme a los principios del RGPD.

Protocolo de verificación recomendado

Un control eficaz se organiza en tres niveles, en línea con el enfoque ya detallado para los falsos certificados laborales.

Nivel 1 — automatizado, aplicado sistemáticamente a cada expediente: verificación del CIF de la empresa citada mediante el Registro Mercantil, análisis de metadatos del archivo de la carta de recomendación, detección de señales de generación por IA en el texto.

Nivel 2 — validación cruzada según el nivel de riesgo: llamada al número oficial de la empresa, nunca al facilitado por el candidato, con un guion de entrevista estructurado que incluya preguntas operativas verificables.

Nivel 3 — investigación manual: cotejo de las fechas de la referencia con el resto de la documentación del expediente (contrato, nóminas), escalado interno cuando se detecta un patrón de fraude repetido en varias candidaturas.

Este enfoque responde a una limitación documentada de la verificación manual: según el informe ACFE 2024 Report to the Nations, los métodos de detección manual solo identifican el 37 % de los fraudes documentales, con un retraso medio de 87 días hasta su descubrimiento, un plazo incompatible con una incorporación ya firmada. Nuestras soluciones para recursos humanos y trabajo temporal integran los niveles 1 y 2 de este protocolo. La página de seguridad de CheckFile detalla la arquitectura de estos controles, y nuestra tabla de precios precisa los niveles de integración.

Sanciones aplicables al defraudador

Fabricar, falsificar o utilizar a sabiendas una referencia profesional falsa conlleva sanciones acumulables con las derivadas del uso que se le haya dado.

• Falsedad documental (Código Penal, art. 395): prisión de seis meses a dos años por la falsificación de un documento cometida por un particular.
• Estafa (Código Penal, art. 248): prisión de seis meses a tres años cuando la referencia falsificada permite obtener el puesto mediante engaño con ánimo de lucro.
• Extinción de la relación laboral: el descubrimiento de un fraude en las referencias tras la contratación constituye causa de despido disciplinario, con independencia de las consecuencias penales, al viciar el consentimiento del empleador en el momento de la contratación.

Nuestra guía sobre técnicas de detección de fraude documental con IA y nuestra guía de verificación sectorial profundizan en estos principios para otros justificantes de RRHH. Ningún control documental sustituye a una política de selección formalizada: la capa de detección de deepfake y señales de generación IA se añade a sus controles existentes, sin pretender detectar la totalidad de las falsificaciones posibles, para concentrar el criterio humano en los expedientes de mayor riesgo.

Preguntas frecuentes

¿Cuál es la diferencia entre una referencia falsa y un certificado laboral falso?

El certificado laboral falso es un documento formal, a menudo exigido para un alquiler o un crédito, que certifica una situación profesional en una fecha concreta. La referencia profesional falsa es una validación oral o una carta libre destinada a un reclutador, más difícil de falsificar solo mediante documentación puesto que se apoya en un contacto humano, pero igualmente vulnerable a la ingeniería social mediante un referente cómplice.

¿Cómo verificar que un referente no es cómplice del candidato?

El método más fiable consiste en marcar el número que figura en la web oficial de la empresa citada, nunca el facilitado en el expediente de candidatura, y formular preguntas operativas precisas en lugar de genéricas. Cruzar el CIF de la empresa mediante el Registro Mercantil y el perfil profesional del referente en una red como LinkedIn completa esta verificación.

¿Puede un reclutador contactar con un antiguo empleador sin el consentimiento del candidato?

Conforme al RGPD y al artículo 4 del Estatuto de los Trabajadores, la recogida de datos de un referente tercero sobre el candidato debe respetar los principios de licitud y proporcionalidad, y el candidato debe conocer, con carácter general, que se solicitarán referencias como parte del proceso de selección.

¿Puede CheckFile garantizar la detección de todas las referencias profesionales falsas?

No, ninguna herramienta puede garantizar una detección exhaustiva de toda forma de falsificación, en particular cuando se basa en la ingeniería social más que en un documento. CheckFile aplica un análisis multicapa que combina la verificación del Registro Mercantil, los metadatos de las cartas de recomendación y la coherencia entre documentos, con una capa de detección de señales de generación IA como complemento a los controles existentes, sin sustituir una política de selección documentada por la empresa.