ФБР: Остерегайтесь поддельных объявлений о вакансиях

В апреле 2021 года ФБР опубликовало заявление, предупреждающее о киберпреступниках , использующих поддельные объявления о вакансиях для получения доступа к персональным данным соискателей . В эпоху COVID-19 в ФБР поступили сообщения о более чем 16 000 человек, ставших жертвами мошенничества через поддельные объявления о вакансиях, с общим ущербом более 59 миллионов долларов. По данным ФБР , в 2021 году было зарегистрировано более 2,000 таких случаев.

Как это сделано?

Хакеры размещают объявления о вакансиях так же, как и законные работодатели: в интернете (реклама, сайты по поиску работы, сайты трудоустройства в колледжах, социальные сети), в газетах, а иногда и на телевидении и радио. Технологии делают эти мошеннические схемы проще и выгоднее, чем когда-либо. Они обещают вам работу, но на самом деле им нужны ваши деньги и личная информация. Эти мошеннические схемы с трудоустройством происходят, когда преступники обманывают жертв, заставляя их поверить, что у них есть работа или уже есть вакансия. Преступники используют свое положение «работодателей», чтобы убедить жертв предоставить им личную информацию или отправить деньги.

Мошенники готовы пойти на всё, чтобы получить вашу информацию, вплоть до проведения поддельного телефонного собеседования. Они проводят поддельные собеседования с ничего не подозревающими кандидатами, запрашивая у них персональные данные и/или деньги. Персональные данные могут быть использованы в самых разных злонамеренных целях, включая захват аккаунта жертвы, открытие новых финансовых счетов на её имя или использование личности жертвы для других мошеннических действий (поддельные водительские удостоверения/паспорта). 

Как вас обманывают

Распознать мошенников бывает довольно сложно, но этот пример пользователя LinkedIn, который обратился в KrebsOnSecurity для проверки мошенничества, может помочь:

В понедельник с Сигель связался человек, утверждавший, что работает с Gwin (рекрутер на LinkedIn), и попросил её записаться на онлайн-собеседование в Geosyntec. Сигел рассказала, что рекрутер прислал ей список контрольных вопросов, все из которых, по её мнению, имели отношение к заявленной вакансии.

Сигел рассказала, что примерно через час после отправки ответов она получила ответ, в котором говорилось, что совет директоров компании единогласно утвердил ее в качестве нового сотрудника с невероятно щедрой зарплатой, учитывая, что ей не пришлось выполнять практически никакой работы, чтобы получить работу, которую она могла бы выполнять из дома.

Обеспокоенная тем, что ее потенциальная новая работа мечты может оказаться слишком хорошей, чтобы быть правдой, она отправила рекрутеру список своих вопросов, которые у нее были относительно должности и ее положения в компании.

Но рекрутер полностью проигнорировал последующие вопросы Сигель, вместо этого отправив ответ, в котором настоятельно рекомендовал ей связаться с представителем отдела кадров, чтобы начать процесс оформления трудоустройства. Что, конечно же, подразумевает предоставление личных (данных водительского удостоверения) и финансовых данных для прямого перевода.

По данным ФБР, злоумышленники запрашивают ту же информацию, что и законные работодатели, что затрудняет выявление мошенничества с наймом, пока не станет слишком поздно. Вот некоторые признаки такого мошенничества:

• Собеседования не проводятся лично или посредством защищенной видеосвязи.
• Интервью проводятся с помощью приложений для телеконференций, в которых вместо номеров телефонов используются адреса электронной почты.
• Потенциальные работодатели связываются с жертвами через сторонние домены электронной почты и приложения для телеконференций.
• Потенциальные работодатели требуют, чтобы сотрудники приобрели у компании пусковое оборудование.
• Потенциальные работодатели требуют от сотрудников вносить предоплату за проверку биографических данных или проверку.
• Потенциальные работодатели запрашивают информацию о кредитной карте.
• Потенциальные работодатели отправляют трудовой договор для личной подписи с просьбой предоставить личные данные
• Объявления о вакансиях появляются на досках объявлений о работе, но не на сайтах компаний.
• У рекрутеров или менеджеров нет профилей на сайте объявлений о вакансиях, или профили не соответствуют их ролям.

Как защитить себя

Если вы ищете работу или получили заманчивое предложение, крайне важно провести небольшое исследование. CyberHoot и ФБР рекомендуют предпринять следующие действия, если вы получили любое предложение о работе через онлайн-собеседование: 

• Выполните поиск в интернете по названию компании, предлагающей вакансии. Результаты поиска по нескольким сайтам одной и той же компании (abccompany.com и abccompanyllc.com) могут указывать на мошеннические вакансии.
• Законные компании запрашивают персональные данные (PII) и информацию о банковском счете для расчета заработной платы ПОСЛЕ найма сотрудников. Эту информацию безопаснее предоставлять лично. Если личный контакт невозможен, можно провести видеозвонок с потенциальным работодателем, чтобы подтвердить личность, особенно если у компании есть справочник, с которым можно сравнить фотографии сотрудников.
• Никогда не отправляйте деньги человеку, с которым вы познакомились в сети, особенно банковским переводом.
• Никогда не предоставляйте работодателю данные кредитной карты.
• Никогда не предоставляйте информацию о банковском счете работодателям без подтверждения их личности.
• Не принимайте предложения о работе, в которых вас просят использовать свой банковский счёт для перевода денег. Надежная компания не станет просить вас об этом.
• Никогда не сообщайте свой номер социального страхования или другие PII которые могут быть использованы для доступа к вашим аккаунтам тем, кому не нужно знать эту информацию.
• Прежде чем вводить персональные данные онлайн, убедитесь, что сайт безопасен, проверив адресную строку. Адрес должен начинаться с «https://», не https://».
  • Однако злоумышленники также могут использовать «https://», чтобы создать у жертв ложное чувство безопасности. Решение о продолжении работы не должно основываться исключительно на использовании «https://».

Хотя эти действия помогут вам остановить хакеров, крадущих вашу информацию посредством мошенничества при трудоустройстве, безусловно, есть и другие действия, которые вы и ваш бизнес должны предпринять, чтобы помочь защитить вашу конфиденциальную информацию.

7 лучших рекомендаций по программам кибербезопасности от CyberHoot:

Выполните эти семь действий, чтобы улучшить программу кибербезопасности вашей компании: 

1. принять двухфакторная аутентификация чтобы предотвратить password нарушение вашего бизнеса VPN, службы электронной почты и любые другие критически важные службы, которые напрямую доступны через Интернет
2. Принять Password Manager и используйте пароли длиной 14+ символов в своей компании как для личного, так и для профессионального использования для обеспечения безопасности паролей
3. Обучаем сотрудников ежемесячно по различным темам кибербезопасности, но с акцентом на то, как обнаружить и избежать фишинг атаки – основной способ осуществления кибератак
4. Тестовые сотрудники с поддельным тестом на фишинг, чтобы помочь сотрудникам применить полученные знания для обнаружения и удаления фишинговых атак 
5. Регулярно делайте резервное копирование данных в соответствии с Метод резервного копирования 3-2-1 для резервного копирования всех ваших критически важных и конфиденциальных данных
6. Управляйте своими сотрудниками с помощью набора политика кибербезопасности которые описывают требования к защите наиболее важных данных вашей компании
7. Рассмотрите возможность выполнения Оценка риска каждые 2–3 года в отношении административной, технической и физической практики вашей компании.

Чтобы узнать больше о мошенничестве при трудоустройстве, посмотрите это 3-минутное видео:

Источники:

ФБР

KrebsOnSecurity

Дополнительная литература: 

FTC – Статья о мошенничестве при трудоустройстве

CNBC – Число мошенничеств с трудоустройством растет, поскольку COVID-19 лишает работы миллионы людей

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться