미 연방수사국(FBI)은 2021년 4월, 사이버 범죄자들이 가짜 구인 광고를 이용해 구직자들의 개인 식별 정보(PII)를 노리고 있다고 경고하는 성명을 발표했습니다. 코로나19 팬데믹 기간 동안 가짜 구인 광고를 이용한 사기 피해 신고 건수는 1만 6천 건이 넘었으며, 피해액은 총 5천 9백만 달러를 초과했습니다. FBI 에 따르면 2021년 한 해에만 2천 건 이상의 신고가 접수되었습니다.
해커들은 합법적인 고용주와 똑같이 온라인(광고, 구인 사이트, 대학 취업 사이트, 소셜 미디어), 신문, 때로는 TV와 라디오를 통해 구인 광고를 합니다. 기술의 발전으로 이러한 사기 행각은 그 어느 때보다 쉬워지고 사기꾼들에게 더 큰 수익을 안겨줍니다. 그들은 당신에게 일자리를 약속하지만, 실제로는 당신의 돈과 개인 정보를 노립니다. 이러한 취업 사기는 범죄자들이 피해자들을 속여 일자리가 있거나 곧 채용될 것이라고 믿게 만들 때 발생합니다. 범죄자들은 "고용주"라는 지위를 악용하여 피해자들에게 개인 식별 정보(PII)를 제공 하거나 돈을 보내도록 유도합니다.
사기꾼들은 가짜 전화 인터뷰까지 포함하여 여러분의 정보를 빼내기 위해 온갖 수단을 동원합니다. 그들은 의심하지 않는 지원자들을 대상으로 가짜 인터뷰를 진행하며, 이들에게 개인 식별 정보(PII) 및/또는 금전을 요구합니다. 개인 식별 정보는 피해자의 계좌를 탈취하거나, 피해자 명의로 새로운 금융 계좌를 개설하거나, 피해자의 신원을 도용하여 또 다른 사기(위조 운전면허증/여권)를 저지르는 등 다양한 악의적인 목적으로 사용될 수 있습니다.
사기꾼을 알아차리기는 꽤 어려울 수 있지만, 링크드인 사용자가 사기 여부를 확인하기 위해 KrebsOnSecurity 에 연락한 이 사례가 도움이 될 수 있습니다.
월요일, Gwin(LinkedIn '채용 담당자')에서 일한다고 주장하는 누군가가 Siegel에게 연락하여 Geosyntec과의 온라인 면접을 예약해 달라고 요청했습니다. Siegel은 '채용 담당자'가 공고된 직책과 관련이 있는 것으로 보이는 심사 질문 목록을 보냈다고 말했습니다.
시걸은 답변을 제출한 지 약 1시간 만에 회사 이사회가 그녀를 신입 직원으로 만장일치로 승인했다는 답장을 받았다고 말했습니다. 그녀는 집에서 할 수 있는 일을 얻기 위해 거의 일을 하지 않아도 되었다는 점을 고려하면 놀라울 정도로 후한 급여를 받을 수 있었습니다.
그녀는 자신이 꿈꾸는 새로운 직업이 너무나 좋아서 믿기 어려울 정도일까 봐 걱정되어, 그 직무와 회사 내에서의 직위에 대해 궁금한 점을 적어서 채용 담당자에게 보냈습니다.
하지만 채용 담당자는 시걸의 후속 질문을 완전히 무시하고, 대신 인사부 담당자에게 연락하여 정식 채용 절차를 시작하라는 내용의 답장을 보냈습니다. 물론, 이 절차에는 개인 정보(운전면허증 정보)와 재정 정보를 제출하여 직접 입금해야 합니다.
FBI에 따르면, 공격자들은 합법적인 고용주와 동일한 정보를 요구하기 때문에 채용 사기를 적발하기는 매우 어렵습니다. 이러한 사기의 징후는 다음과 같습니다.
일자리를 구하거나 매력적인 제안을 받았다면, 충분한 조사를 하는 것이 중요합니다. CyberHoot과 FBI는 온라인 면접을 통해 어떤 형태로든 채용 제안을 받았다면 다음과 같은 조치를 취할 것을 권장합니다.
이러한 조치를 취하면 해커가 고용 사기를 통해 귀하의 정보를 훔치는 것을 막는 데 도움이 되지만, 귀하와 귀하의 회사가 민감한 정보를 보호하기 위해 취해야 할 다른 조치도 분명히 있습니다.
회사의 사이버 보안 프로그램을 개선하기 위해 다음 7가지 조치를 취하세요.
출처 :
추가 자료 :
CNBC - 코로나19로 수백만 명이 실직하면서 구직 사기 증가
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
대부분의 피싱 테스트는 직원들을 속입니다. 하지만 HootPhish는 먼저 인사를 건넵니다! HootPhish는 사람들에게 처음부터 이렇게 말합니다. "이 테스트는..."
더보기
