¿Instalar la app de Indeed para terminar la entrevista? No.
"Completa tu entrevista instalando la aplicación de Indeed." Suena bastante normal y, si llevas unos meses buscando trabajo, estás dispuesto a hacer lo que pida el reclutador. Ese requisito no existe. La aplicación es software espía.
Malwarebytes documentó la campaña el 26 de agosto, tras avisos de candidatos en el Reino Unido y Brasil y una tanda de publicaciones en Reddit. El patrón se repite: una oferta falsa en Indeed, un reclutador que lo lleva todo con prisa y luego la petición de instalar una aplicación de Android enviada directamente como archivo APK en vez de por Google Play. Una variante se llama MyInterview. Abre con una copia convincente de la pantalla de acceso de Indeed y, en cuanto escribes tu correo, monta en silencio una conexión VPN que permite a quien la maneja colocarse en medio del tráfico del teléfono. El análisis identificó estas aplicaciones como droppers: una primera fase cuya única tarea es descargar la carga real, que aquí es software espía.
Y luego se pone fea. La aplicación pide el permiso de accesibilidad de Android, la función pensada para lectores de pantalla, que en la práctica entrega el control del teléfono entero. Una víctima contó que las aplicaciones se le cerraban solas. Cuando intentó desinstalarla, el programa malicioso la expulsaba de la pantalla cada vez que pulsaba Desinstalar.
La postura de Indeed no deja lugar a dudas: las entrevistas a través de su plataforma ocurren enteramente en el navegador y nunca exigen descargar una aplicación, y la empresa afirma que jamás contactará con candidatos para ofrecerles empleo por llamada, mensaje ni aplicaciones como WhatsApp y Telegram. Así que el empleador que quiere que instales algo es el que ha suspendido la entrevista. Si ya está en el teléfono, quítale primero el permiso de accesibilidad, en Ajustes dentro de Accesibilidad, y solo entonces desinstálala. La versión de escritorio de este truco cambia el APK por un instalador, y ese es justo el tipo de resto que saca a la luz la comprobación de seguridad de Tendvane: programas de inicio y extensiones del navegador que nunca elegiste añadir.