Мошенники прогрессируют и находят всё новые схемы для обмана ищущих работу. На сей раз в ход пошли заражённые вирусами файлы тестовых заданий и приглашения на фейковые онлайн-собеседования, для участия в которых надо пройти по ссылке.
Обычно такие афёры расходятся через телеграм-каналы, где люди ищут работу. Только в мае и июне изобретено около 6 схем для обмана, рассказали в российском сервисе разведки уязвимостей и утечек данных DLBI.
Например, в мае активно пошла идея с тестовыми заданиями: файлы с ними содержат вирусы, крадущие с компьютера жертвы данные авторизации и пароли. Потом с этими данными взламывают почту и телеграм-аккаунты или же просто продают на чёрном рынке.
В июне «мода» сменилась на поддельные онлайн-собеседования. Жертву отправляют на поддельную страницу Google Meet, а там надо авторизоваться. Итог – тот же взлом и кража данных.
Ещё популярная схема, разновидность предыдущей, это проверка компьютера Apple – его наличие становилось одним из требований вакансии. Предлагалось войти в переданный мошенником аккаунт iCloud, который позже удалённо блокировался, и за разблокировку требовали $100–500.
Все схемы шли по телеграм-каналам, посвящённым поиску работы. Иногда подобные предложения о работе публиковались на рекрутинговых сайтах, но отличить их было легко: соискателю сразу предлагали перейти в мессенджер. Мошенники активно используют всегда актуальную тему поиска работы, а соискатели уязвимы, ведь им нужна работа.
Чтобы не стать жертвой мошенников, нужно помнить главные признаки мошеннических схем и быть осторожным. Изучать сайт компании, обращать внимание на «возраст» ресурса и его наполнение, не вестись на расплывчатую вакансию, недостаточный объём конкретики, а также когда нет чёткого списка обязанностей или чересчур «вкусная» зарплата без обязательного опыта или квалификации.
Найдя вакансию в телеграме, надо проверить её наличие на сайте компании или на рекрутинговых сайтах – там обычно подробно заполненная страница работодателя и можно понять, чем занята компания.
С рекрутёром надо так же подробно общаться о фирме: спрашивать состав команды, выяснять, как идёт корпоративная коммуникация. Чем больше деталей, тем выше шанс, что вы общаетесь не с аферистом.
Кроме того, рекрутёр должен проверить при общении с соискателем соответствие базовым требованиям вакансии. Он поинтересуется опытом, мотивацией, ожиданиями от новой работы. И уже потом, если первые ступени пройдены, даст тестовое задание.
Некоторые эксперты считают, что атаки мошенников вырастут настолько, что поиск удалённой работы в России в итоге окажется парализован.
Ранее сообщалось, что мошенники начали действовать от имени специалистов «Водоканала».
