Мошенники нашли новых жертв: они начали прикидываться работодателями. Способы обмана

Мошенники постоянно придумывают новые способы обмана. Так, целью новых схем стали люди, которые ищут работу. Об этом «Известиям» рассказали в российском сервисе разведки уязвимостей и утечек данных DLBI.

В мае злоумышленники начали активно использовать схему с тестовыми заданиями. Они отправляют файлы с зловредами-стилерами, которые похищают данные авторизации и пароли. Затем с их помощью взламывают почтовые ящики и мессенджеры или продают данные на черном рынке.

«В июне появились фальшивые онлайн-собеседования. Жертва направлялась на поддельную страницу Google Meet, где вводила данные авторизации и лишалась доступа ко всем ресурсам, где была авторизована, в первую очередь Gmail», — рассказали в сервисе.

Параллельно появились еще несколько схем с загрузкой зловредов. В одной из них соискателю предлагается загрузить на свое устройство программу, якобы проверяющую компьютер. Вместо этого на ПК загружается вирус, который похищает все данные.

Также злоумышленники могут попросить кандидата скачать вредоносную программу, якобы необходимую для видеоконференции. Как и в предыдущем случае, на компьютер попадает вирус, ворующий данные.

В сервисе отметили, что во всех мошеннических схемах ссылки на поддельные вакансии распространяются через Telegram-каналы, посвященные работе.

Насторожить должно расплывчатое описание вакансии, малый объем конкретики, отсутствие четкого списка обязанностей и требований, слишком высокая зарплата без опыта или определенной квалификации, обещание «работы мечты» при минимальных усилиях.

«Кроме того, это отсутствие официальных контактов: нет корпоративной почты, указан только телефон или мессенджер, сайт одностраничный, с фейковыми отзывами и полное отсутствие данных о деятельности в интернете», — сказал «Известиям» руководитель направления кибербезопасности «EdgeЦентр» Максим Большаков.

По его словам, также подозрение должно вызвать быстрое одобрение, когда вас берут на работу без полноценного собеседования или проверки документов. А если компания ищет сотрудников только через Telegarm-каналы — почти наверняка это мошенники.

Недавно наши коллеги из NGS.RU рассказали, как мошенники могут позвонить вам от лица начальника и какие способы борьбы с этой схемой есть.