Шукачів роботи закликають бути пильними, оскільки шахраї націлюються на людей на сайтах з вакансіями, щоб обманом змусити їх завантажити фальшиві інструменти для проведення співбесід.

Одна жертва отримала запрошення від фальшивого рекрутера на співбесіду в LinkedIn та завантажила звичайний на вигляд документ, який виявився шкідливим програмним забезпеченням.

Протягом кількох годин хакери вичерпали з його криптовалютних рахунків 18 000 фунтів стерлінгів заощаджень і зникли.

«Жахливе відчуття — бути без наркозалежного протягом тривалого часу — таке відчуття я не побажав би навіть найгіршому ворогові», — сказав потерпілий, який побажав залишитися анонімним.

Переповнений та конкурентний ринок праці

Професійні рекрутингові платформи LinkedIn та Indeed попереджають про зростання кількості випадків безробіття останніми місяцями.

LinkedIn опублікував дані, що висвітлюють так звану «прогалину в шахрайстві» покоління Z: «Молодші фахівці найбільше стикаються з ризиком шахрайства (32%), проте майже третина (32%) визнає, що ігнорує тривожні сигнали через конкуренцію на ринку праці».

Коли до компанії звернулася BBC, вона заявила, що на переповненому та конкурентному ринку праці «багато молодих людей вважають, що не можуть дозволити собі бути скептичними… бо відчувають, що можливостей дуже мало».

Платформа вказала на поради на своєму вебсайті щодо того, як розпізнати шахрайство у сфері рекрутингу, наприклад, як перевірити справжність компанії та вакансії та провести ретельне дослідження перед початком переговорів.

Жертва, яка втратила свої заощадження після злому, подала заяву про звільнення та чітко повідомила у LinkedIn, що шукає нову роботу.

Фальшивий рекрутер надіслав їм потенційну пропозицію роботи та провів відеодзвінок щодо вакансії, перш ніж попросити їх провести стандартну технічну оцінку з інструкціями в документі Google Sheet.

Але документ був заражений шкідливим програмним забезпеченням.

Після виконання завдання кандидат ліг спати, а прокинувшись, виявив, що його онлайн-гаманці спорожніли від усіх заощаджень.

«Я стер свій комп’ютер, змінив усі паролі та був виснажений емоційно та морально», – сказали вони.

«Я відчував суміш недовіри та гніву — на хакерів і на себе. Я також був спантеличений, поки не зрозумів, як вони мене отримали».

Фальшиві рекрутери та шкідливі додатки

Дослідник кібербезпеки Чарлі Келлі з організації Have I Been Squatted проаналізував, як працювала атака, і сказав, що нову хвилю вербування було важко виявити.

«Це не був погано написаний електронний лист із підозрілим вкладенням — цю людину провели через щось схоже на справжню співбесіду, на справжніх сторінках Google, за справжнім логіном Google, а програмне забезпечення, яке її попросили встановити, мало цифровий підпис, як і будь-який легітимний додаток».

Цей випадок стався на тлі повідомлення про аналогічні атаки через платформу з вакансіями Indeed, яка в липні опублікувала поради щодо уникнення шахрайства.

Злочинці використовують тиск та хвилювання під час співбесід, щоб спонукати людей завантажувати мобільні додатки-пастки, такі як підроблений додаток Indeed Interview або MyInterview.

За даними компанії з кібербезпеки Malwarebytes, фальшиві рекрутери використовують такі приманки, як: «Пройдіть співбесіду, встановивши додаток Indeed» або «угода про зарплату доступна після встановлення додатка».

Після завантаження шкідливі програми дозволяють хакерам отримати доступ до конфіденційних даних для вимагання або використання у фінансових атаках.

«Співбесіда через платформу Indeed відбувається повністю в браузері та ніколи не вимагає завантаження спеціального додатку», – нещодавно опублікувала компанія в Інтернеті.

«Будь-яке повідомлення з проханням до шукача роботи завантажити додаток для участі у співбесіді є незаконним».