Търсещите работа са предупредени да бъдат особено бдителни, тъй като измамници се насочват към потребители на платформите за обяви за работа и ги подмамват да изтеглят уж необходими инструменти за интервюта.
Един от потърпевшите получил съобщение в LinkedIn от фалшив рекрутер с покана да участва в интервю за работа. Той изтеглил документ, който изглеждал напълно безобиден, но всъщност съдържал зловреден софтуер.
Свързана новина
Само за няколко часа хакерите успели да източат криптовалутните му сметки и да откраднат спестяванията му на стойност 18 000 паунда (около 21 000 евро).
„Ужасно е да се чувстваш извън контрол за толкова дълго време – не бих пожелал това дори на най-големия си враг“, разказва жертвата, пожелала да остане анонимна.
Все по-конкурентен пазар на труда
Професионалните платформи за търсене на работа LinkedIn и Indeed предупреждават за увеличаване на измамите при подбор на персонал през последните месеци.
LinkedIn публикува данни за това, което определя като „измамната пропаст“ при поколението Z. Според платформата по-младите професионалисти са най-често изложени на измами – 32% от тях са се сблъсквали с подобни опити, а почти една трета признават, че пренебрегват предупредителните знаци заради силно конкурентния пазар на труда.
От LinkedIn коментират пред Би Би Си, че при недостига на възможности много млади хора смятат, че „не могат да си позволят да бъдат скептични“, тъй като се страхуват да не пропуснат ценна възможност за работа.
Компанията съветва кандидатите да проверяват дали работодателят и обявената позиция действително съществуват и да проучват внимателно компанията, преди да започнат разговори за работа.
Как работи измамата
Жертвата, която загубила спестяванията си, предварително била обявила в LinkedIn, че търси нова работа, след като подала предизвестие на настоящия си работодател.
Скоро след това получила съобщение от фалшив рекрутер с предложение за работа. Последвало видеоинтервю, което изглеждало напълно реално. След него кандидатът бил помолен да изпълни стандартна техническа задача, като получил инструкции в документ на Google Sheets.
Оказало се обаче, че документът е свързан със зловреден софтуер.
Свързана новина
След като изпълнил задачата, кандидатът си легнал. На следващата сутрин установил, че криптовалутните му портфейли са били изпразнени и спестяванията му са изчезнали.
„Изтрих всичко от компютъра си и смених всичките си пароли. Бях напълно изтощен емоционално и психически“, разказва той.
„Изпитвах смесица от недоверие и гняв – към хакерите, но и към себе си. Бях объркан и не разбирах как са успели да ме измамят.“
Фалшиви рекрутери и зловредни приложения
Изследователи по киберсигурност са анализирали атаката и предупреждават, че новата вълна от измами при наемане на служители е особено трудна за разпознаване.
„Това не беше зле написан имейл със съмнителен прикачен файл. Човекът премина през нещо, което изглеждаше като истинско интервю за работа, на реални страници на Google, с реални потребителски имена. Софтуерът, който му беше предложено да инсталира, дори беше цифрово подписан като легитимно приложение“, обяснява Джуджин Д. Бриджадж, главен изпълнителен директор на компанията, изследвала атаката.
Случаят идва на фона на други подобни атаки, извършени чрез платформата Indeed. През юли компанията публикува съвети към потребителите как да се предпазват от измами при търсене на работа.
Измамниците се възползват от напрежението и ентусиазма около интервютата, за да подмамят кандидатите да инсталират зловредни приложения. Сред използваните примамки са фалшиви приложения с имена като Indeed Interview и MyInterview.
Компанията за киберсигурност Malwarebytes съобщава, че измамниците използват послания като „Завършете интервюто си, като инсталирате приложението Indeed“ или „Споразумението за заплатата е достъпно след инсталиране на приложението“.
След инсталирането зловредните приложения могат да дадат на хакерите достъп до лични данни, които впоследствие да бъдат използвани за изнудване или финансови измами.
От Indeed подчертават, че интервютата през платформата се провеждат изцяло в браузър и не изискват инсталирането на специално приложение.
„Всяко съобщение, с което от търсещ работа се иска да изтегли приложение, за да участва в интервю, е нелегитимно“, предупреждават от компанията.
Изберете bTV Новините като ваш любим източник в Google
