Зовні все виглядає привабливо: рекрутер відомої компанії нібито знайшов ваш профіль і хоче обговорити можливості співпраці. На перший погляд, усе здається безпечним, адже розсилка не нагадує бездумний спам. До людини звертаються на імʼя та пропонують роботу, що відповідає її профілю. Логотип відомого бренду додає впевненості. Користувачу не пропонують нічого підозрілого — лише перейти за посиланням на карʼєрну сторінку компанії, щоб забронювати час для зідзвону з рекрутером. Однак це може бути занадто добре, щоб бути правдою. Work.ua розкриває суть шахрайської схеми. У кожному листі є посилання на «карʼєрну сторінку» або кнопка «Schedule a Call», «Book a Call» тощо. Після переходу на неї користувач через ланцюжок посилань потрапляє на сторінку, що імітує звичні інструменти найму: календар для запису на дзвінок або кар’єрний сайт компанії. Далі для підтвердження зустрічі чи продовження процесу пропонують увійти через Google або інший акаунт, що веде до фішингу даних. Шахраїв цікавлять дані, які можуть дати доступ до бізнес-акаунтів компанії. Якщо сторонні особи отримують доступ до робочого акаунту в Google, вони можуть проникнути всередину організації: бачити листи, документи, мати доступ до платних сервісів. Це може призвести до шахрайства від імені компанії. Іншим важливим аспектом є Meta бізнес-акаунт, до якого прив’язані картки та бюджети компанії. Шахраї можуть запускати свою рекламу, а гроші списуються з рахунку власника. Ця схема є небезпечною, оскільки її кінцевою метою є саме роботодавець. Як зазначає фахівець із кібербезпеки Брендон Мерфі, ця атака постійно вдосконалюється. Зловмисники коригують свою тактику, щоб уникнути виявлення. Він також звертає увагу на те, що шахраї цікавляться переважно корпоративними гугл-акаунтами, оскільки звичайні електронні пошти мають стандартну частину «@gmail.com». Якщо вводити таку адресу на фішинговому сайті, система видає помилку та просить використовувати бізнес-імейл. Це ще раз підкреслює, що метою є інфраструктура компаній та рекламні кабінети Meta. У всіх випадках шахраї надсилають листи від імені всесвітньо відомих компаній: Uber, Disney, Mastercard та інших. Повідомлення зазвичай написані англійською, але також використовуються іспанська, шведська тощо. Підступність цієї схеми полягає в тому, що на перший погляд, усе виглядає як справжній процес найму. Холодні контакти, листи від незнайомих користувачів, прохання зустрітися онлайн — усе це притаманне рекрутингу. Але важливо звертати увагу на деталі, щоб відрізнити справжніх рекрутерів від шахраїв. Основне правило: не переходити за сумнівними посиланнями та не вводити логін і пароль після переходу з листа. Якщо відома компанія пропонує роботу, краще вручну зайти на її карʼєрну сторінку та податися на вакансію там. Фейковий найм негативно впливає на репутацію справжніх роботодавців, особливо тих, чиї бренди використовують шахраї. Це також шкодить ринку праці, оскільки шукачі починають ставитися до пропозицій роботи з підозрою. Найкраща протидія цьому — формування культури найму. Базові правила ділової комунікації можуть слугувати своєрідною протидією шахрайству. Work.ua закликає бути обачними, адже ціль шахраїв — саме компанії. Попередьте співробітників про цю схему, адже обережність ніколи не буває зайвою.
Шахрайські пропозиції роботи: як не потрапити на гачок
