Și-a pierdut economiile de 18.000 de lire sterline după un interviu de angajare fals

Persoanele aflate în căutarea unui loc de muncă sunt avertizate să fie vigilente, deoarece escrocii vizează utilizatorii platformelor cu anunțuri de angajare și încearcă să-i convingă să descarce instrumente false pentru interviuri.

O victimă a fost contactată pe LinkedIn de un recrutor fals și invitată să participe la un proces de angajare. Candidatul a descărcat un document care părea obișnuit, dar care s-a dovedit a fi un software periculos.

În doar câteva ore, hackerii i-au golit conturile de criptomonede, furându-i economiile în valoare de 18.000 de lire sterline, după care au dispărut.

„Este un sentiment îngrozitor să pierzi o sumă atât de mare, ceva ce nu i-aș dori nici celui mai mare dușman al meu”, a declarat victima, care a dorit să rămână anonimă.

Platformele profesionale de recrutare LinkedIn și Indeed au avertizat în ultimele luni asupra creșterii numărului de escrocherii legate de locurile de muncă.

LinkedIn a publicat date despre ceea ce a numit „decalajul escrocheriilor” în rândul generației Z: „Tinerii profesioniști sunt cei mai expuși la escrocherii (32%), însă aproape o treime (32%) recunosc că ignoră semnalele de alarmă din cauza unei piețe a muncii competitive.”

Compania a transmis că, într-o piață a muncii aglomerată și competitivă, „mulți tineri simt că nu își permit să fie sceptici... deoarece au impresia că oportunitățile sunt foarte rare”.

Platforma recomandă verificarea existenței companiei și a locului de muncă, precum și efectuarea unor cercetări amănunțite înainte ca persoanele interesate să înceapă discuțiile cu potențialii angajatori.

Victima care și-a pierdut economiile în urma atacului își anunțase deja plecarea de la locul de muncă și precizase pe LinkedIn că își caută un nou serviciu.

Un recrutor fals i-a trimis o ofertă de angajare și a organizat un apel video despre postul respectiv. Ulterior, i-a cerut să efectueze o evaluare tehnică standard, oferindu-i instrucțiuni într-un document Google Sheets.

Documentul conținea însă un software malițios. După ce a finalizat sarcina, candidatul s-a culcat. Când s-a trezit, a constatat că portofelele sale online fuseseră golite de economii.

„Mi-am șters computerul, mi-am schimbat toate parolele și eram epuizat emoțional și secătuit mintal”, a povestit victima.

„Am simțit un amestec de neîncredere și furie, atât față de hackeri, cât și față de mine. Eram și confuz, până când mi-am dat seama cum reușiseră să mă păcălească.”

Cercetătorul în securitate cibernetică Charlie Kelly, de la Have I Been Squatted, a analizat modul în care s-a desfășurat atacul și a spus că noul val de escrocherii legate de recrutare este dificil de observat.

„Nu a fost vorba despre un e-mail scris prost, cu un atașament suspect. Persoana a fost ghidată prin ceea ce părea a fi un interviu real, pe pagini Google reale, în spatele unei autentificări Google reale, iar software-ul pe care i s-a cerut să-l instaleze era semnat digital, asemenea oricărei aplicații legitime”, a explicat acesta.

Cazul apare în contextul în care și alți utilizatori au raportat atacuri similare prin intermediul platformei de anunțuri Indeed, care a publicat în luna iulie recomandări pentru evitarea escrocheriilor.

Infractorii profită de presiunea și emoția asociate interviurilor de angajare pentru a-i convinge pe oameni să descarce aplicații mobile capcană, precum o aplicație Indeed Interview falsă sau una denumită MyInterview.

Potrivit companiei de securitate cibernetică Malwarebytes, recrutorii falși folosesc mesaje precum: „Finalizează interviul instalând aplicația Indeed” sau „Acordul salarial este disponibil după instalarea aplicației”.

Odată descărcate, aplicațiile periculoase le permit hackerilor să acceseze date private, pe care le pot folosi pentru șantaj sau în atacuri financiare.

„Interviurile prin platforma Indeed se desfășoară în întregime într-un browser și nu necesită niciodată descărcarea unei aplicații speciale”, a transmis recent compania.

„Orice mesaj prin care unui candidat i se cere să descarce o aplicație pentru a participa la un interviu nu este legitim.”

Experții recomandă persoanelor aflate în căutarea unui loc de muncă să verifice direct compania, să analizeze cu atenție adresa expeditorului și să nu instaleze aplicații sau programe primite în cadrul unui proces de recrutare fără o confirmare independentă. De asemenea, candidații ar trebui să fie atenți la solicitările urgente și la promisiunile salariale prezentate ca fiind disponibile doar după instalarea unui anumit program.