FBI: Pozor na falošné pracovné ponuky

FBI vydala v apríli 2021 vyhlásenie, v ktorom varovala pred kyberzločincami, ktorí používajú falošné pracovné ponuky na zacielenie na osobné identifikačné údaje (PII) uchádzačov. V ére COVID-19 bolo FBI nahlásených viac ako 16 000 ľudí, ktorí boli podvodne nahlásení prostredníctvom falošných pracovných ponúk so stratami v celkovej výške viac ako 59 miliónov dolárov. V roku 2021 bolo podľa FBI podaných viac ako 2 000 hlásení.

Ako sa to robí?

Hackeri inzerujú pracovné miesta rovnakým spôsobom ako legitímni zamestnávatelia – online (reklamy, pracovné stránky, stránky s ponukami práce na vysoké školy, sociálne médiá), v novinách a niekedy aj v televízii a rádiu. Technológia robí tieto podvody pre podvodníkov jednoduchšími a lukratívnejšími ako kedykoľvek predtým. Sľubujú vám prácu, ale v skutočnosti chcú vaše peniaze a osobné údaje. K týmto podvodom so zamestnaním dochádza, keď zločinci oklamú obete a presvedčia ich, že majú prácu alebo že majú zabezpečenú prácu. Zločinci využívajú svoju pozíciu „zamestnávateľov“ na to, aby presvedčili obete, aby im poskytli osobné údaje (PII) alebo im poslali peniaze.

Podvodníci urobia všetko pre to, aby získali vaše informácie, a dokonca s vami uskutočnia falošný telefonický pohovor. Vykonávajú falošné pohovory s nič netušiacimi uchádzačmi a žiadajú od týchto osôb osobné údaje a/alebo peniaze. Osobné údaje sa dajú použiť na rôzne škodlivé účely vrátane prevzatia účtu obete, otvorenia nových finančných účtov na jej meno alebo použitia identity obete na iný podvod (falošné vodičské preukazy/pasy). 

Ako ťa oklamali

Odhaliť podvodníkov môže byť dosť ťažké, ale tento príklad používateľa LinkedInu, ktorý kontaktoval KrebsOnSecurity , aby overil podvod, by vám mohol pomôcť:

V pondelok kontaktoval Siegelovú niekto, kto tvrdil, že pracuje pre spoločnosť Gwin („náborár“) z LinkedIn, a požiadal ju o dohodnutie online pohovoru so spoločnosťou Geosyntec. Siegelová uviedla, že „náborár“ jej poslal zoznam otázok na výber, ktoré sa zdali byť relevantné pre inzerovanú pozíciu.

Siegel uviedla, že približne do hodiny od odoslania odpovedí dostala odpoveď, v ktorej sa uvádzalo, že predstavenstvo spoločnosti ju jednomyseľne schválilo ako novú zamestnankyňu s neuveriteľne štedrým platom, keďže na to, aby si získala prácu z domu, musela robiť takmer žiadnu prácu.

Z obavy, že jej potenciálna nová vysnívaná práca by mohla byť príliš dobrá na to, aby bola pravdivá, poslala náborárovi zoznam vlastných otázok, ktoré mala o danej pozícii a jej postavení v spoločnosti.

Náborár však Siegelovej doplňujúce otázky úplne ignoroval a namiesto toho jej poslal odpoveď, v ktorej ju vyzval, aby sa spojila s kontaktnou osobou v oddelení ľudských zdrojov a začala proces formalizácie svojho zamestnania. To samozrejme zahŕňa odovzdanie osobných údajov (údaje z vodičského preukazu) a finančných údajov na priamy prevod.

Podľa FBI útočníci požadujú rovnaké informácie ako legitímni zamestnávatelia, čo sťažuje identifikáciu podvodu s prijímaním zamestnancov, kým nie je príliš neskoro. Medzi niektoré náznaky tohto podvodu môžu patriť:

• Rozhovory sa nevedú osobne ani prostredníctvom zabezpečeného videohovoru.
• Rozhovory sa vedú prostredníctvom telekonferenčných aplikácií, ktoré používajú e-mailové adresy namiesto telefónnych čísel.
• Potenciálni zamestnávatelia kontaktujú obete prostredníctvom e-mailových domén mimo spoločnosti a aplikácií na telekonferencie.
• Potenciálni zamestnávatelia vyžadujú, aby si zamestnanci od spoločnosti zakúpili počiatočné vybavenie.
• Potenciálni zamestnávatelia požadujú od zamestnancov, aby vopred zaplatili za previerky alebo skríningy.
• Potenciálni zamestnávatelia požadujú informácie o kreditnej karte.
• Potenciálni zamestnávatelia posielajú pracovnú zmluvu na fyzický podpis so žiadosťou o osobné údaje
• Pracovné ponuky sa zobrazujú na pracovných portáloch, ale nie na webových stránkach spoločností.
• Náborári alebo manažéri nemajú profily na pracovnej nástenke alebo sa im profily zdajú byť nezodpovedajúce ich pozíciám.

Ako sa chrániť

Ak hľadáte prácu alebo ak dostanete lákavú ponuku, je nevyhnutné urobiť si malý prieskum. CyberHoot a FBI odporúčajú podniknúť tieto kroky, ak dostanete akúkoľvek pracovnú ponuku prostredníctvom online pohovorov: 

• Vyhľadajte na webe spoločnosť, ktorá vás zamestnáva, iba pomocou názvu spoločnosti. Výsledky, ktoré vrátia viacero webových stránok tej istej spoločnosti (abccompany.com a abccompanyllc.com), môžu naznačovať podvodné pracovné ponuky.
• Legitímne spoločnosti si od zamestnancov vyžiadajú osobné údaje a informácie o bankovom účte na účely výplaty miezd PO prijatí zamestnancov. Tieto informácie je bezpečnejšie poskytnúť osobne. Ak osobný kontakt nie je možný, videohovor s potenciálnym zamestnávateľom môže potvrdiť totožnosť, najmä ak má spoločnosť adresár, s ktorým sa dajú porovnať fotografie zamestnancov.
• Nikdy neposielajte peniaze niekomu, koho stretnete online, najmä nie bankovým prevodom.
• Nikdy neposkytujte zamestnávateľovi informácie o kreditnej karte.
• Nikdy neposkytujte zamestnávateľom informácie o bankových účtoch bez overenia ich totožnosti.
• Neprijímajte žiadne pracovné ponuky, ktoré od vás žiadajú, aby ste na prevod peňazí použili svoj vlastný bankový účet. Legitímna spoločnosť vás o to nebude žiadať.
• Nikdy nezdieľajte svoje číslo sociálneho zabezpečenia ani iné PII ktoré možno použiť na prístup k vašim účtom u niekoho, kto tieto informácie nemusí poznať.
• Pred zadaním osobných údajov online sa uistite, že webová stránka je zabezpečená, a to pohľadom do adresného riadku. Adresa by mala začínať znakom „https://", nie "https://".
  • Zločinci však môžu použiť aj „https://“, aby obetiam poskytli falošný pocit bezpečia. Rozhodnutie o pokračovaní by nemalo byť založené výlučne na použití „https://“.

Aj keď vám tieto kroky pomôžu zabrániť hackerom v krádeži vašich informácií v rámci podvodov v oblasti zamestnanosti, určite existujú aj ďalšie kroky, ktoré by ste vy a vaša firma mali podniknúť na zabezpečenie svojich citlivých informácií.

7 najlepších odporúčaní pre programy kybernetickej bezpečnosti od CyberHoot:

Vykonajte týchto sedem krokov na zlepšenie programu kybernetickej bezpečnosti vašej spoločnosti: 

1. prijať dvojfaktorová autentizácie zabrániť a heslo porušenie vášho obchodného práva VPN, e-mailové služby a akékoľvek iné kritické služby, ktoré sú priamo prístupné z internetu
2. Prijať a Password Manager a zavádzajte heslá s dĺžkou 14 a viac znakov vo svojej spoločnosti, a to v súkromnom aj pracovnom prostredí, pre dosiahnutie silnej hygieny hesiel
3. Školiť zamestnancov mesačne na rôzne témy kybernetickej bezpečnosti, ale so zameraním na to, ako ich odhaliť a vyhnúť sa im Phishing útoky – hlavný spôsob, akým dochádza k kybernetickým útokom
4. Testovací zamestnanci s testom falošného phishingu, ktorý pomôže zamestnancom aplikovať svoje školenie na odhaľovanie a odstraňovanie phishingových útokov 
5. Pravidelne zálohujte dáta podľa Metóda zálohovania 3-2-1 na zálohovanie všetkých vašich dôležitých a citlivých údajov
6. Riaďte svojich zamestnancov súborom politiky kybernetickej bezpečnosti ktoré načrtávajú požiadavky na ochranu najdôležitejších údajov vašej spoločnosti
7. Zvážte vykonanie Hodnotenie rizík každé 2 – 3 roky v súvislosti s administratívnymi, technickými a fyzickými postupmi vašej spoločnosti.

Ak sa chcete dozvedieť viac o podvodoch v oblasti zamestnanosti, pozrite si toto 3-minútové video:

Zdroje:

FBI

KrebsOnSecurity

Ďalšie čítania: 

FTC – článok o pracovných podvodoch

CNBC – Podvody s hľadaním práce sa zvyšujú, keďže COVID-19 pripravil milióny ľudí o prácu

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa