Serangan Penipuan Pekerjaan: Tawaran dan Cek Palsu

7hb Disember 2021 | Blog

Pandemik ini telah mewujudkan peluang baharu untuk serangan kejuruteraan sosial terhadap pengguna yang tidak curiga. Satu kaedah serangan telah cukup berjaya untuk memaksa FBI mengeluarkan amaran. Penjenayah siber secara aktif menggunakan senarai pekerjaan palsu untuk menyasarkan pemohon yang melengkapkan permohonan pekerjaan yang mengandungi Maklumat Pengenalan Peribadi (PII). Ini membolehkan penggodam mencuri identiti pemohon. Dengan kerja jarak jauh yang semakin berleluasa, serangan jenis ini berkemungkinan akan menjadi lebih teruk.

Beli Peralatan pada Cek Dipalsukan daripada Akaun Kosong

Wordfence , memperincikan serangan penggodam ini dalam Pengumuman Perkhidmatan Awam (PSA) baru-baru ini. Mereka menggariskan bagaimana seorang penyerang menyiarkan iklan kerja untuk jawatan dalam syarikat yang bereputasi. Seperti kebanyakan temu duga kerja pandemik, temu duga pengambilan pekerja awal ini dijalankan dari jauh. Bergantung pada kualiti penemu duga, mangsa ditemu duga sekali atau lebih sebelum ditawarkan pekerjaan itu.

"Majikan" (penyerang) kemudian mengucapkan tahniah kepada mereka dan menyatakan bahawa mereka akan menyediakan semua perabot dan bekalan pejabat yang diperlukan daripada peruncit dalam talian tertentu dan tidak dikenali. Cek palsu dihantar kepada mangsa yang disuruh mereka tunaikan, dan mereka diminta untuk segera membeli perabot dan peralatan pengkomputeran daripada pembekal dalam talian pilihan penyerang . Dalam kes Wordfence, pekerja baharu itu membelanjakan beberapa ribu dolar AS sebelum cek mereka sepatutnya dijelaskan (tetapi tidak pernah dijelaskan).

Bank mangsa mesti menahan cek sehingga dana dipindahkan dari bank syarikat pengambilan kepada bakal pekerja (tidak pernah berlaku). Penipuan ini hanya berfungsi apabila mangsa membelanjakan wang mereka sendiri daripada poket, di tapak web pembekal dalam talian pilihan untuk perabot, komputer atau barangan tiket besar lain dengan cara yang tidak boleh dikembalikan. Mangsa keluar dari poket beribu-ribu ringgit. “Syarikat perabot dan peralatan” sebenarnya adalah penyerang yang kini mempunyai wang mangsa. Mereka segera menutup kedai di kedai runcit dalam talian mereka dan menghilang.

Terdapat variasi lain pada serangan ini. CyberHoot melaporkan sebelum ini tentang penipuan serupa untuk mencuri Maklumat Pengenalan Peribadi (PII) daripada pencari kerja . Dalam serangan pemohon kerja yang berputar ini, penipuan ini berdasarkan peluang pekerjaan di syarikat yang sah (syarikat yang mungkin mempunyai iklan pekerjaan yang serupa) dan digunakan sebagai wahana untuk penyerang menipu identiti mangsa untuk mendapatkan wang.

Cara Tidak Terjatuh Mangsa

Apabila mencari pekerjaan, ia boleh menjadi masa yang sukar, dan meminta seseorang menghubungi untuk temu duga boleh menjadi menarik. Adalah penting untuk tetap melakukan usaha wajar anda terhadap majikan yang menghubungi anda untuk temu duga, walaupun ia daripada syarikat yang anda kenali. CyberHoot mengesyorkan anda mengambil langkah berikut untuk mengelak daripada menjadi mangsa jenis penipuan ini:

Pergi ke tapak web majikan dan sahkan bahawa pekerjaan yang anda mohon sebenarnya adalah jawatan terbuka semasa.
Hubungi syarikat pengambilan pekerja menggunakan maklumat hubungan yang diterbitkan di tapak web mereka – sama ada alamat e-mel atau nombor telefon – dan sahkan bahawa peranan itu wujud dan anda berada dalam baris gilir pengambilan pekerja.
Elakkan tapak web penyenaraian pekerjaan yang tidak diketahui atau siaran pekerjaan daripada tapak web media sosial seperti Reddit. Berpegang pada laman web pekerjaan yang terkenal dengan reputasi yang baik.
Seboleh-bolehnya, jangan memohon di papan kerja. Sebaliknya, mohon dengan menavigasi ke tapak web syarikat pengambilan pekerja dan teruskan dari sana. Anda mungkin diarahkan ke tapak HR luaran seperti Workable.com, tetapi anda akan mengikuti pautan dari tapak web syarikat pengambilan pekerja sendiri.
Jangan sekali-kali membelanjakan wang dari poket untuk permohonan kerja atau untuk kerja baharu yang baru anda mulakan. Anda mungkin perlu membelanjakan wang dari poket pada masa hadapan kerana pembayaran balik telah menjadi amalan standard di kalangan banyak syarikat, tetapi ini sepatutnya tidak boleh diterima untuk jawatan yang baru anda mulakan.
Elakkan menemu bual melalui platform pemesejan yang anda tidak boleh merakam perbualan. Sebaliknya, minta sidang video dan tangkapan skrin imej penemuduga. Walaupun ia kelihatan samar, anda mungkin boleh menghantar imej mereka kepada Clearview AI dan mengenal pasti identiti sebenar mereka dalam senario terburuk.

Syor Keselamatan Siber Tambahan

Sebagai tambahan kepada tindakan ini, CyberHoot juga mengesyorkan individu melindungi identiti mereka dengan mengikuti nasihat ini:

Cegah kecurian identiti dengan mengunci kredit anda dengan keempat-empat agensi kredit seperti yang digariskan di bawah (lihat di bawah).
Kedua, pelajari asas keselamatan siber, supaya anda menjadi lebih sedar tentang ancaman yang anda hadapi semasa berinteraksi dalam talian. (phishing, Kejuruteraan sosial Serangan)
Ketahui cara mengesan dan mengelakkan serangan pancingan data dan kejuruteraan sosial
Berhati-hati dengan WiFi awam yang tidak selamat (gunakan a VPN jika berurusan dengan maklumat sensitif)
Ketahui cara menggunakan a Password Manager
enable Dua-Faktor Pengesahan pada semua akaun kritikal
Kerap membuat sandaran data peribadi anda menggunakan Kaedah 3-2-1
Ikut prinsip keistimewaan paling sedikit
Langgan Surat Berita CyberHoot untuk kekal terkini dengan ancaman siber yang sentiasa berubah.

Dengan melaksanakan langkah-langkah ini, anda akan menjadi lebih sedar dan lebih selamat. Anda mungkin tidak mempunyai keselamatan yang sempurna tetapi anda akan melakukan apa yang anda mampu untuk mengurangkan risiko yang anda hadapi.

Bagaimana Dan Di Mana Untuk Mengunci Kredit Saya

Setiap kali data statik yang tidak boleh dicipta semula dicerobohi, terdapat akibat jangka panjang seperti yang berlaku dengan pelanggaran Equifax terhadap Nombor Keselamatan Sosial, tarikh lahir, alamat rumah dan nombor lesen memandu. Membekukan kredit pada akaun anda akan melindungi anda sebahagian besarnya daripada penggodam yang mengambil kredit atas nama anda, tetapi tidak menghalang mereka daripada mengemukakan penyata cukai palsu atas nama anda. Susun atur dokumen cukai anda dan serahkannya seawal mungkin.

Pembekuan Kredit Transunion : https://www.transunion.com/credit-freeze

Pembekuan Kredit Equifax : https://www.equifax.com/personal/credit-report-services/credit-freeze/

Pusat Pembekuan Experian : https://www.experian.com/freeze/center.html

Pembekuan Keselamatan Innovis : https://www.innovis.com/personal/securityFreeze