Российские эксперты сервиса DLBI, специализирующегося на исследовании угроз информационной безопасности, сообщили «Известиям», что недавно появилось шесть новых способов обмана доверчивых пользователей среди тех, кто ищет работу. Об этом пишет издание 78.ru.
Так, в мае получила распространение практика рассылки соискателям заданий с прикреплёнными файлами, содержащими вирусы — стилеры, похищающие личные данные, такие как пароли и учётные записи электронной почты и мессенджеров. Получив такую информацию, преступники либо сами совершают взлом аккаунтов, либо продают украденные данные на нелегальных ресурсах.
Начиная с июня злоумышленники перешли к проведению фиктивных собеседований, заманивая пользователей на фейковые страницы видеоконференций вроде Google Meet. Жертва вводила там свои данные входа в аккаунт Google, лишаясь контроля над своей почтой и прочими сервисами корпорации. Появились также три свежие уловки, связанные с внедрением вирусных приложений.
Например, IT-специалистам предлагали компилировать код задания, которое было специально заражено. Ещё одна разновидность схемы предполагала установку пользователями приложения якобы для диагностики работоспособности ПК.
Все указанные методы мошенничества осуществлялись путём распространения ссылок на несуществующие вакансии через специализированные каналы поиска работы в Telegram.