JobVerify

Detecta estafas de reclutadores falsos y ofertas de trabajo fraudulentas con OSINT gratuito.

Documentación

Comprueba si un reclutador o una oferta de empleo es real — antes de responder.

Recibes un mensaje: "Nos encantó tu perfil y queremos ofrecerte un gran trabajo remoto." Suena real. La empresa tiene un logotipo. El reclutador tiene una foto. Pero algo no cuadra.

JobVerify te ayuda a descubrirlo — en segundos — si es genuino o una estafa.

Pegas el mensaje del reclutador (o un nombre de empresa, un enlace o un correo electrónico) y le preguntas a tu asistente de IA. JobVerify ejecuta silenciosamente las mismas verificaciones de antecedentes que haría un investigador profesional, y luego te da una respuesta en lenguaje sencillo: parece legítimo, ten cuidado, o esto es casi con certeza una estafa — y por qué.

❌ Sin JobVerify

Las estafas de reclutadores falsos y ofertas de empleo están por todas partes, y son convincentes. Por tu cuenta, te quedas adivinando:

❌ ¿Esta empresa es real, o es un nombre que alguien inventó la semana pasada?
❌ ¿Este "reclutador" es una persona real, o una foto robada y una cuenta desechable?
❌ ¿Ese enlace de solicitud es seguro, o es un sitio falso diseñado para robar tus datos?
❌ ¿Por qué me piden que pague por equipo, o que mueva el chat a WhatsApp/Telegram?

Para cuando te das cuenta, tu tiempo, tus datos personales — o tu dinero — ya pueden haberse ido.

✅ Con JobVerify

JobVerify contrasta la oferta con docenas de fuentes de información públicas y gratuitas y combina las pistas en un veredicto claro:

✅ Te dice si la empresa es un negocio real y registrado — o no aparece por ningún lado
✅ Detecta guiones clásicos de estafa (pagos por adelantado, trabajos falsos de "tareas", criptomonedas, "salgamos de la plataforma")
✅ Señala enlaces sospechosos, dominios imitadores y sitios web recién creados hechos para parecer oficiales
✅ Comprueba si el correo electrónico, el teléfono y las fotos realmente pertenecen a quien dicen ser
✅ Explica su razonamiento en lenguaje cotidiano, para que puedas decidir con confianza

Sin cuenta, sin registro, y ninguno de tus datos se vende ni se almacena. Simplemente te ayuda a no dejarte engañar.

🕵️ Cómo funciona

No necesitas aprender nada técnico. Es una conversación de tres pasos:

Pégalo. Introduce el mensaje del reclutador, un nombre de empresa, un enlace de empleo o un correo electrónico en tu chat de IA.
Investiga. JobVerify extrae cada detalle — la empresa, los enlaces, el correo, el teléfono, las direcciones de billetera — y verifica silenciosamente cada uno contra registros públicos, bases de datos de estafas e historial de sitios web.
Obtienes un veredicto. Un resumen breve y honesto: qué tan riesgoso parece, qué señales son tranquilizadoras, cuáles son banderas rojas y qué hacer a continuación.

[!NOTE] JobVerify nunca inicia sesión ni extrae datos de LinkedIn. Solo mira información que ya es pública y lee el historial de sitios web a través del Internet Archive — la forma segura y legal de comprobar cuánto tiempo ha existido realmente un perfil o una página de empresa (los estafadores dependen de cuentas desechables recién creadas).

🔎 Qué examina

Piénsalo como una lista de verificación que un amigo cuidadoso — que resulta ser investigador de fraudes — ejecutaría por ti:

Área	La pregunta que responde
El mensaje	¿Coincide con guiones de estafa conocidos (pagos por adelantado, tareas falsas, criptomonedas, urgencia)?
La empresa	¿Es un negocio real y registrado? ¿Hay informes recientes de estafas? ¿La dirección de la oficina es real?
La persona	¿El correo es real y entregable? ¿El teléfono es válido? ¿Las fotos/nombres de usuario se reutilizan en otros lugares?
Los enlaces	¿El dominio es recién creado? ¿Es un imitador de una marca real? ¿Está en alguna lista de bloqueo de phishing/malware?
El dinero	¿La billetera de criptomonedas que te dieron ya está marcada en bases de datos de estafas?
El historial	¿Cuánto tiempo ha estado realmente en línea este perfil o sitio web?

💬 Ejemplo

Pregunta a tu asistente algo tan simple como:

Is this recruiter legit?

"Hi! I'm a talent partner at Example Corp. We loved your profile and
want to offer you a remote role at $45/hr. To get started, please purchase
$200 of onboarding equipment through this link — you'll be fully reimbursed
on day one. Let's continue on Telegram: @examplecorp_hr"

JobVerify identificará Example Corp, el enlace y la transferencia a Telegram, verificará cada uno y responderá con algo como: "⚠️ Riesgo alto — la empresa no tiene registro público, el enlace se registró hace 4 días, y pedirte que pagues por adelantado y te muevas a Telegram son señales clásicas de estafa."

🚀 Primeros pasos

Sin clonar. Sin virtualenv. Sin instalación manual. JobVerify se ejecuta directamente desde GitHub — solo pegas unas pocas líneas en la configuración de tu asistente de IA, y se descarga y se lanza solo cuando lo necesitas.

[!NOTE] Lo único que necesitas una vez es uv — un pequeño ayudante gratuito que ejecuta la herramienta por ti:

macOS / Linux: curl -LsSf https://astral.sh/uv/install.sh | sh

Windows: powershell -c "irm https://astral.sh/uv/install.ps1 | iex"

Claude Desktop

Añade esto a tu claude_desktop_config.json, luego reinicia Claude:

{
  "mcpServers": {
    "jobverify": {
      "command": "uvx",
      "args": ["jobverify-mcp"]
    }
  }
}

Claude Code

Una línea en tu terminal:

claude mcp add jobverify -- uvx jobverify-mcp

La primera ejecución tarda unos segundos mientras descarga la herramienta; después es instantánea.

Úsalo

Pega un mensaje sospechoso y pregunta "¿Es legítima esta oferta?" — o ejecuta el prompt integrado analyze. Eso es todo.

🔐 Privacidad y honestidad

Tus datos siguen siendo tuyos. Sin registro, sin seguimiento, nada de lo que pegues se almacena ni se vende.
Sin claves API ni costos. Cada fuente es gratuita y abierta — registros públicos de empresas, registros DNS, listas de bloqueo de estafas, el Internet Archive y más.
Señales, no certezas. JobVerify te brinda un sólido apoyo para la decisión, no un veredicto judicial. Trata el resultado como una guía informada sobre un mensaje — nunca como un juicio final sobre una persona real.

Para los curiosos: la caja de herramientas completa

Bajo el capó, el asistente de IA orquesta estas verificaciones individuales (todas gratuitas, sin claves):

Herramienta	Qué verifica
`extract_entities`	Extrae correos, enlaces, teléfonos, billeteras y URL de perfiles de un mensaje
`check_scam_patterns`	Compara el texto con tácticas de estafa conocidas
`check_email` / `check_email_footprint`	Entregabilidad del correo + cuentas sociales vinculadas
`check_domain` / `check_domain_auth`	Antigüedad del dominio, registrador y si puede ser suplantado
`check_typosquatting` / `find_lookalike_domains`	Dominios imitadores / suplantadores
`check_url` / `check_ip`	Listas de bloqueo de phishing y malware
`check_certificate_transparency`	Historial de certificados y subdominios de un sitio
`parse_email_headers`	Origen, SPF/DKIM/DMARC y discrepancias en los encabezados de correo sin procesar
`check_phone`	Validez del número de teléfono y región
`check_crypto_address`	Bases de datos de billeteras de criptomonedas con estafas conocidas
`verify_company` / `search_company_news` / `verify_address`	Registro de negocios, prensa y dirección real
`check_github_org` / `check_username`	Si una organización/nombre de usuario realmente existe y cuánto tiempo tiene
`check_wayback` / `fetch_archived_page`	Historial y contenido del Internet Archive (la forma legal de leer una página)

También hay un único prompt analyze que ejecuta todo el flujo de extraer → verificar → veredicto por ti.

⚠️ Aviso legal

JobVerify es una herramienta de apoyo a la decisión. Sus señales son probabilísticas y pueden ser incompletas o incorrectas. Usa siempre tu propio criterio y nunca trates un resultado como una declaración definitiva sobre cualquier individuo u organización.

Licencia

MIT — úsala, compártela y ayuda a las personas a mantenerse seguras.