„Elvesztettem a megtakarításaimat egy állásinterjús csalás miatt"

Álláskeresőket figyelmeztetnek arra, hogy legyenek óvatosak, mert álláshirdetési oldalakon keresnek áldozatokat csalók, és olyan programok letöltésére próbálják rávenni őket, amelyeket állásinterjúk lebonyolításához szükséges eszközként tüntetnek fel.

Az egyik áldozatot a LinkedInen egy magát toborzónak kiadó csaló kereste meg, és meghívta egy állásinterjú-folyamatba. A férfi letöltött egy hétköznapinak tűnő dokumentumot, amelyről később kiderült, hogy rosszindulatú szoftver.

A hackerek néhány órán belül 18 ezer fontnyi (körülbelül 7,7 millió forint) megtakarítást tüntettek el a kriptovaluta-számláiról, majd eltűntek.

„Szörnyű érzés elveszíteni ekkora összeget. Ezt a legnagyobb ellenségemnek sem kívánnám" - mondta az áldozat, aki névtelen kívánt maradni.

Túlzsúfolt és versengő álláspiac

Az utóbbi hónapokban a LinkedIn és az Indeed szakmai álláskereső platformok is arra figyelmeztettek, hogy egyre több az álláskeresőket célzó csalás.

A LinkedIn olyan adatokat tett közzé, amelyek rávilágítanak arra, amit a vállalat a Z generáció „csalási résének" nevez. Eszerint a fiatalabb munkavállalók vannak leginkább kitéve a csalásoknak (32%), ugyanakkor csaknem egyharmaduk (32%) elismerte, hogy a versengő álláspiac miatt figyelmen kívül hagyja a figyelmeztető jeleket.

A BBC megkeresésére a vállalat azt közölte, hogy a túlzsúfolt és versengő álláspiacon „sok fiatal úgy érzi, nem engedheti meg magának a bizalmatlanságot... mert úgy látja, hogy nagyon kevés a lehetőség".

A platform felhívta a figyelmet a weboldalán található tanácsokra, amelyek segíthetnek az álláskeresőknek felismerni az átveréseket. Például azzal, hogy ellenőrzik a cég és az állásajánlat valódiságát és alapos utánanéznek a lehetőségnek, mielőtt további egyeztetésekbe kezdenének.

A megtakarításait elvesztő áldozat korábban felmondott a munkahelyén, és a LinkedIn-profilján jelezte, hogy új állást keres.

Egy magát toborzónak kiadó csaló egy lehetséges álláslehetőséggel kereste meg. Miután videóhívásban beszéltek a pozícióról, arra kérte, hogy végezzen el egy szokásos technikai felmérést egy Google Sheets-dokumentumban található utasítások alapján.

A dokumentum azonban rosszindulatú szoftvert tartalmazott.

Miután elvégezte a feladatot, lefeküdt aludni, majd arra ébredt, hogy az online pénztárcáiból eltűnt minden megtakarítása.

„Letöröltem mindent a számítógépemről, megváltoztattam az összes jelszavamat, és érzelmileg teljesen kimerültem" - mondta.

„Egyszerre éreztem hitetlenkedést és dühöt, a hackerek, valamint saját magam iránt is. Sokáig nem értettem, míg végül rájöttem, hogy csaltak csapdába."

Csaló állásközvetítők és rosszindulatú alkalmazások

Charlie Kelly, a Have I Been Squatted kiberbiztonsági szakértője elemzést végzett a támadás működéséről, és elmondása szerint nehéz észrevenni a toborzási csalások új hullámát.

„Ez nem egy rosszul megírt e-mail volt gyanús melléklettel. Az érintettet végigvezették egy olyan folyamaton, amely valódi állásinterjúnak tűnt, valódi Google-oldalakon, valódi Google-bejelentkezés mögött, és a telepítésre kért szoftver ugyanúgy rendelkezett digitális aláírással, mint bármelyik legitim alkalmazás."

Az eset akkor került nyilvánosságra, amikor mások is hasonló támadásokról számoltak be az Indeed álláskereső platformon keresztül. A vállalat júliusban tanácsokat tett közzé arra vonatkozóan, hogyan lehet elkerülni a csalásokat.

A bűnözők az állásinterjúkkal járó feszültséget és izgalmat használják fel arra, hogy rávegyék az embereket olyan manipulált mobilalkalmazások letöltésére, mint egy hamis Indeed Interview alkalmazás vagy egy MyInterview nevű app.

A Malwarebytes kiberbiztonsági vállalat szerint a hamis toborzók olyan csalogató üzeneteket használnak, mint például: „Az interjú befejezéséhez telepítse az Indeed alkalmazást", vagy „A fizetési megállapodás az alkalmazás telepítése után érhető el".

A rosszindulatú alkalmazások letöltése után a hackerek hozzáférhetnek személyes adatokhoz, amelyeket zsarolásra vagy pénzügyi csalásokhoz használhatnak fel.

„Az interjúztatás az Indeed platformján teljes egészében böngészőben zajlik, és soha nem igényli külön alkalmazás letöltését" – tette közzé a vállalat nemrég az interneten.

„Ha egy álláskeresőt arra kérnek, hogy egy interjún való részvételhez töltsön le egy alkalmazást, az nem hiteles megkeresés."

Ezt a cikket újságíróink írták és lektorálták, a fordításhoz mesterséges intelligencia által támogatott eszközök segítségét használták, egy kísérleti projekt részeként.

Szerkesztette: Pálfi Rita