Stack de integridad de contratación — probar que quien aplica, quien entrevista y quien entra son la misma persona

El 15 de abril de 2026, el Departamento de Justicia de EE. UU. condenó a Kejia Wang y Zhenxing Wang a 108 y 92 meses por operar “laptop farms” que colocaron trabajadores de TI norcoreanos en la nómina de más de 100 empresas estadounidenses, usando las identidades robadas de al menos 80 personas de EE. UU. y generando más de 5 millones de dólares para Corea del Norte. Tres semanas después, Matthew Isaac Knoot y Erick Ntekereze Prince recibieron 18 meses cada uno por el mismo esquema contra casi 70 empleadores más; agentes federales ya allanaron cerca de 30 laptop farms en 16 estados. Todas esas empresas tenían un proceso de contratación. La mayoría corría background checks. Lo que ninguna tenía era una forma de demostrar que la persona que envió la postulación, la persona que se sentó en las entrevistas y la persona que recibió la laptop eran el mismo ser humano.

Esa continuidad es lo que compra este stack. Cuatro capas, solo tres de ellas software: Greenhouse Real Talent (o el Fraud Detection Agent de Gem, según el ATS que ya uses) puntúa la postulación, la verificación de CLEAR vincula un documento oficial y un rostro en vivo a una etapa concreta del pipeline, Metaview graba la entrevista, y Checkr cierra el ciclo después de la oferta. La cuarta capa es una rúbrica escrita y una regla de etapa, y es la que hace defendibles a las otras tres.

Cómo encajan las piezas

• La puntuación de postulaciones es la capa más barata y determina todo lo que viene después. Greenhouse vende la detección de fraude dentro de Real Talent, una suite de cuatro partes: detección de fraude, verificación de identidad con CLEAR, matching de talento con IA, y una blocklist de spam que descarta IPs y dominios conocidos antes de que las postulaciones lleguen a un recruiter. Fraud Detection, construido sobre IPQS, lee número de teléfono, email, ubicación e IP y devuelve tres clases de señal: señales que respaldan la identidad (una cuenta de email establecida), señales de alto riesgo (una IP de datacenter) y señales débiles (una zona horaria que no coincide con la ubicación declarada). Aparece en la pestaña Security screening del perfil del candidato. El propio equipo de TA de Greenhouse publicó cómo se veía esto en una vacante de machine learning: más del 35% de los postulantes tenía señales de alto riesgo, y el 91% de los candidatos de alto riesgo revisados por su equipo de seguridad se confirmaron como fraudulentos. Entre los candidatos con señales débiles, se confirmó el 26% — por eso ese grupo es una cola de revisión y no un filtro.

• La verificación de identidad es la única capa que prueba a una persona, y corre en una sola etapa. Greenhouse se asoció con CLEAR — anunciado el 3 de junio de 2025 — para poner la verificación dentro de MyGreenhouse. CLEAR corre más de 60 señales de seguridad, incluyendo autenticación de documento oficial, un selfie con detección de vida, y metadatos de dispositivo y red. Devuelve solo un aprobado/reprobado más nombre, email, teléfono e IP; el registro de identidad se queda en CLEAR, lo que importa para la exposición biométrica que se explica abajo. Los candidatos verificados quedan marcados como CLEAR verified para la etapa en la que se completó la verificación, y puedes filtrar el pipeline por ese estado.

• La entrevista de screening ahora también es una superficie de Greenhouse, y corta en dos direcciones. Greenhouse cerró la adquisición de Ezra AI Labs el 27 de mayo de 2026 y vende el resultado como Voice AI: un screening conversacional bidireccional en lugar de una respuesta grabada unidireccional, con auditorías de sesgo mensuales de terceros publicadas por Warden AI. La ganancia es que cada screening deja una transcripción en el registro del candidato en vez de una nota del recruiter. El hueco es que un screening de voz sin nadie humano del otro lado es la etapa más barata del funnel para mandar a un suplantador. Trátalo como recolección de evidencia, no como un paso de verificación.

• El grabador ata la identidad verificada al desempeño evaluado — y su precio se movió. Metaview se reposicionó de interview intelligence a plataforma de recruiting con agentes, y la escala publicada ahora mide perfiles sourceados, no grabaciones: Free ($0, primeros 100 perfiles), Pro $100/usuario/mes (200 perfiles/mes), Max $300/usuario/mes (ilimitado), Enterprise a cotizar. Notetaker es un agente dentro de esa plataforma, el add-on de Reports es una tarifa plana sin cargo por reporte ni por grabación, y el bundle completo de agentes es solo por cotización; el viejo tier de Notetaker a $60/usuario/mes con llamadas ilimitadas desapareció de la página. La función sigue siendo la correcta — un entrevistador suplantador, una segunda voz fuera de cámara, o respuestas con dos segundos de retraso dejan rastros en una grabación que nunca dejan en un scorecard — pero ahora lo compras dentro de una plataforma tarifada por sourcing y no como una línea de presupuesto.

• Checkr es post-oferta y post-contratación, no pre-entrevista. Precios publicados, sin cambios: Basic $29.99/reporte con verificación de identidad como add-on de $4.99/check, Essential $59.99/reporte con verificación de identidad y búsqueda criminal de condado ilimitada incluidas, Complete $94.99/reporte. Continuous Criminal Search cuesta $1.70 por persona al mes. Essential es el default para una contratación remota de trabajo de conocimiento; el check continuo atrapa lo que cambia después de que el reporte sale limpio.

• La rúbrica y la regla de etapa son componentes, no papeleo. La entrevista estructurada es lo que convierte una entrevista grabada en evidencia comparable y no en ocho horas de video. Una regla de etapa escrita — todos los candidatos de esta vacante se verifican en la misma etapa — evita que la capa de identidad se convierta en un reclamo por trato desigual.

Handoffs nombrados

1. Postulación enviada → reporte de fraude adjunto. Automático en Pro, iniciado por el recruiter en Plus. Nada se rechaza automáticamente — Greenhouse dice explícitamente que las señales de fraude no son una evaluación definitiva de autenticidad, y una persona resuelve cada una.
2. El candidato avanza del screening → se solicita verificación CLEAR en MyGreenhouse. El sello queda en esa etapa; los recruiters filtran por estado verificado antes de agendar los onsites.
3. Empieza la entrevista → Metaview graba contra la rúbrica del loop. La transcripción y el scorecard caen en el mismo registro que lleva el sello de verificación.
4. Oferta aceptada → corre Checkr Essential. Su check de identidad golpea una fuente de datos distinta de la que usó CLEAR, que es el punto de correr ambos.
5. Entra la persona → Continuous Criminal Search corre mensualmente a $1.70/persona, y la dirección de envío del equipo se compara contra el registro de identidad verificado. Los casos del DOJ giraron sobre ese desajuste: la empresa envió una laptop real a una dirección real en EE. UU., y la abrió alguien distinto de la persona contratada.

La bifurcación del ATS — lee esto antes de comprar nada

Gem lanzó su AI Fraud Detection Agent (anunciado el 16 de diciembre de 2025, disponible de forma general el 21 de abril de 2026), potenciado por Tofu y tarifado por postulación con controles por vacante. Lee seis familias de señales — metadatos del currículum, antigüedad y actividad del perfil de LinkedIn, email, teléfono, verificación de persona entre fuentes, y datos de IP/dispositivo — y devuelve riesgo alto/medio/bajo con una justificación en lenguaje claro, con una precisión declarada de más del 90% considerando las seis en conjunto.

La restricción que decide el stack es la que el marketing de Gem difumina: la mayoría de los agentes de IA de Gem se montan sobre una instancia existente de Greenhouse o Workday sin migración, pero el agente de fraude es la excepción. La página de producto de Gem lo lista como disponible para Gem ATS y manda a los equipos de Greenhouse y Workday a ventas para ver qué hay en el roadmap para su configuración. Pregunta eso en la primera llamada en vez de leer la lista de agentes y asumir. Así que la regla no es cuál agente es mejor:

• Ya estás en Greenhouse Plus o Pro → Real Talent. Fraud Detection y la verificación CLEAR requieren ambos Plus o Pro. Greenhouse rehizo su escala en 2026 — Essential / Core / Advanced / Expert desapareció, reemplazada por Core, Plus y Pro — así que el nombre del tier en un contrato viejo no te dice de qué lado de esa línea estás.
• Ya estás en el ATS all-in-one de Gem → el Fraud Detection Agent, y sáltate Real Talent por completo.
• En ninguno de los dos, y de todas formas estás eligiendo ATS → Gem publica precio de startup en $130/mes (anual, 1-10 FTE) y da seis meses gratis a empresas de menos de 30 empleados, el único precio de entrada publicado en este stack. Esa es una decisión de ATS que además incluye screening de fraude.

No migres de ATS para conseguir un agente de fraude. La capa de screening es la parte más barata de este stack y el ATS es lo más caro de mover.

Línea base de costos

Para una empresa de 200 personas que contrata 50 al año con cinco recruiters en roles remotos, lo que puedes presupuestar desde páginas públicas:

• Checkr Essential, 50 reportes: ~$3,000/año (Basic más el add-on de identidad de $4.99 sale $34.98 por reporte si no necesitas búsqueda de condado ilimitada)
• Continuous Criminal Search sobre 200 empleados: ~$4,080/año
• Metaview, 5 asientos: $6,000/año a precio de lista Pro, $18,000 en Max — pero esas tarifas compran volumen de sourcing, así que trátalas como el ancla para negociar el bundle de agentes, no como el precio del grabador

Checkr solo son ~$7,000/año, y ese es el piso. Por encima, dominan dos variables y ninguna está en una página de precios. Greenhouse no publica precios por tier; los datos de marketplace de Vendr sobre 873 compras ponen el contrato mediano en $26,587/año contra un rango de $10,137 a $74,492, con compradores logrando en promedio un 16% de descuento sobre la primera cotización, y el requisito de Plus-o-Pro decide en qué punto de ese rango caes. El bundle de agentes de Metaview es la segunda variable. Presupuesta $35-45K/año todo incluido a ese headcount, y cotiza el upgrade de tier de Greenhouse antes que cualquier otra cosa aquí.

Variantes y cuándo cambiar

• BrightHire en lugar de Metaview. Zoom cerró la adquisición de BrightHire en diciembre de 2025 y lo opera como marca independiente dentro de Zoom Workplace. Cambia si entrevistas en Zoom y quieres el grabador en la capa de la reunión — y hoy es la compra más predecible de las dos, dado que la escala publicada de Metaview tarifa sourcing y no grabación. No cambies si tus loops corren en Google Meet.
• Agrega assessment con proctoring para roles de ingeniería. HackerRank y CodeSignal atacan una falla distinta a la de este stack — asistencia en las respuestas por parte de un candidato real y correctamente identificado. HackerRank dejó de intentar bloquear el uso de IA y ahora lo puntúa, con modos guarded y unguarded por pregunta, y su app de proctoring de escritorio está en Enterprise y no en el plan Starter de $79/mes. Agrégalos cuando el riesgo sea copiar; no hacen nada contra una identidad robada. Ver el stack de contratación técnica.
• Quita el check continuo en poblaciones con muchos contractors o tenure corto, donde la tarifa mensual por persona supera la duración promedio del contrato.

Lo que este stack no reemplaza

• No es un stack de calidad de entrevista. Grabar como evidencia y grabar para coaching son trabajos distintos; el stack de interview intelligence cubre scoring, debriefs y calibración de entrevistadores.
• No es un stack de assessment. Nada aquí mide si la persona verificada puede hacer el trabajo.
• No decide. Cada capa produce señales que resuelve una persona con nombre. Un stack que rechaza automáticamente ante una señal de fraude es un stack que rechaza candidatos por usar VPN.
• No cubre autorización de trabajo. I-9 y E-Verify son una obligación aparte con reglas de tiempo propias, y un sello de CLEAR no las sustituye.
• No cubre el onboarding de IT. El esquema de las laptop farms sobrevivió a los procesos de contratación y falló en la capa de dispositivo y red — verificar la dirección de envío, prohibir escritorio remoto en hardware de la empresa, y enrolar llaves de hardware le corresponden a seguridad.

Puntos de cuidado, cada uno con su guardia

• La verificación biométrica está regulada, e Illinois es el riesgo vivo. El selfie con detección de vida de CLEAR recolecta un identificador biométrico, lo que pone en juego la BIPA de Illinois (740 ILCS 14): aviso escrito y liberación firmada antes de recolectar, más un calendario de retención. La enmienda de agosto de 2024 limita la recuperación a un reclamo por persona por método de recolección, sin eliminar la exposición. Guardia: activa la verificación en una etapa nombrada para todos los candidatos de la vacante, guarda el aviso y la liberación en el registro del candidato, y apóyate en que los datos de identidad se quedan en CLEAR y no en tu ATS.
• Verificar selectivamente es un reclamo por discriminación esperando ocurrir. Guardia: la regla de etapa está escrita y aplica por vacante. Nunca dispares un check porque a un recruiter le pareció sospechoso un nombre o un acento.
• Un screening de voz con IA es la etapa más fácil para mandar a un suplantador. No hay nadie humano en la llamada para notar que la voz no coincide con el rostro del documento. Guardia: nunca dejes que Voice AI sea la última etapa antes de una oferta en un rol remoto con acceso a sistemas, y pon el sello de CLEAR después y no antes, para que la verificación cubra una etapa a la que también asistió una persona.
• La salida de Checkr es un consumer report bajo la FCRA — divulgación y autorización por separado, un aviso pre-adverse-action con copia del reporte y el resumen de derechos, y un período de espera antes de la decisión final. Guardia: corre los rechazos por el flujo de adverse action de Checkr, y nunca marques al candidato como rechazado en el ATS primero; el estado del ATS es el rastro de papel que te contradice.
• Las señales de alto riesgo atrapan candidatos legítimos. Las IPs de datacenter significan VPN, y la zona horaria de un candidato que se está mudando no va a coincidir. La tasa de confirmación del 26% en señales débiles es el número que hay que internalizar. Guardia: exige corroboración de una segunda clase de señal antes de cualquier acción.
• Los sellos de verificación son por etapa, y un sello en el screening no dice nada sobre quién llega al onsite. Guardia: en roles totalmente remotos con acceso a sistemas, vuelve a verificar en la ronda final con el grabador corriendo.

Reglas de match

Es la elección correcta cuando: la contratación es totalmente remota; los roles cargan acceso a sistemas, código o finanzas; el volumen de postulaciones por vacante llega a los cientos; y ya estás en Greenhouse Plus/Pro o en el ATS de Gem. Es más fuerte en vacantes de ingeniería, IT y finanzas en empresas de entre 100 y 1,000 personas — suficientemente grandes para que los recruiters no conozcan a cada candidato, suficientemente chicas para no tener un equipo interno de fraude.

Es la elección equivocada cuando: la contratación es presencial y por hora — el stack de reclutamiento de alto volumen encaja con ese motion, y la presencia física resuelve la identidad gratis. También es equivocada cuando una agencia es dueña del sourcing y el screening de punta a punta, cuando haces menos de unas diez contrataciones al año, o cuando el upgrade al tier que habilita la capa de screening cuesta más que el fraude.

Si solo puedes hacer una cosa: activa la puntuación de fraude en la capa de postulación y lee fraude en entrevistas con IA antes de escribir la regla de etapa. Es la capa más barata, corre antes de gastar tiempo de recruiter, y el propio piloto de Greenhouse sugiere que ahí es donde está el volumen.