Specialiștii în securitate informatică din cadrul Bitdefender avertizează asupra unei campanii de înșelătorie care exploatează sezonul angajărilor de la începutul anului, în care hackerii trimit e-mail-uri care imită procesul de recrutare al unor companii cunoscute ca să colecteze date sensibile și să facă plăți frauduloase.

Potrivit unui comunicat de presă al companiei, citat de Agerpres, victima e informată că CV-ul său a fost deja evaluat și aprobat pentru angajare.

„Uneori, mesajul face referire la o platformă de recrutare, iar alteori, vine din senin, fără ca persoana vizată să fi aplicat vreodată. E-mail-urile includ de regulă afirmații conform cărora candidatul se potrivește perfect postului și conțin solicitări de confirmare a unui interviu, de rezervare a unui loc sau de continuare a procesului de recrutare. Mesajele relevă un tipar coerent: atacatorii se dau drept angajatori mari, cu branduri pe care oamenii le recunosc și în care au deja încredere precum Amazon, Carrefour și chiar sistemul public de sănătate britanic NHS. Hackerii scriu mesajele în mai multe limbi, precum engleză, spaniolă, italiană, franceză și sunt adesea ajustate în funcție de locul în care se află destinatarul”, se menționează în comunicat.

Specialiștii în securitate cibernetică menționează faptul că, indiferent de limbă, structura mesajelor transmise de către hackeri rămâne aproape identică: aprobare imediată a candidaturii; proces de interviu minimal sau inexistent; butoane de tip „Confirmă interviul” sau „Continuă”; solicitări de mutare a conversației pe WhatsApp, Telegram sau Microsoft Teams.

„E-mailuri tip «recrutare directă»: texte lungi, cu ton procedural și autoritar, menite să imite un proces real de angajare corporatistă. Candidatul e informat că profilul său a fost deja aprobat și primește instrucțiuni detaliate: să descarce o aplicație de mesagerie, să contacteze un «manager de HR» desemnat sau să folosească o platformă externă pentru programarea unui interviu. Odată ce discuția se mută din e-mail, infractorii pot extrage date personale, solicita documente de identitate sau introduce taxe mascate drept costuri de training. E-mailuri de tip «confirmare printr-un singur click»: vizual curate, cu puține detalii, logo-ul unei companii cunoscute, un text scurt și butoane proeminente precum «Confirmă interviul». Unele includ chiar «mesaje vocale» pe care destinatarul nu le poate însă asculta. Mesajul duce de regulă la o pagină falsă care colectează date de acces, date sensibile sau redirecționează către conținut periculos. Ambele formate mizează pe încrederea în branduri cunoscute, senzația de urgență și teama de a pierde o oportunitate”, explică reprezentanții Bitdefender.

Conform acestora, ceea ce pare o oportunitate de angajare se poate transforma rapid într-un incident de securitate ce duce la furt de date personale și date de acces: CV-uri, acte de identitate, date de contact sau pagini false care colectează parole de e-mail, plăți frauduloase: solicitări de plată pentru „trening”, „echipament” sau „taxe de procesare”, precum și amenințări informatice: link-uri sau atașamente care imită materiale de interviu, dar care instalează amenințări informatice pe dispozitivul victimei.

În context, experții vin cu o serie de recomandări pentru utilizatori: să nu se acceseze linkuri din e-mailuri nesolicitate, să se verifice locul de muncă vacant direct pe site-ul oficial de cariere al companiei, respectiv să se verifice linkurile cu atenție înainte de a fi deschisă orice pagină.

(Copyright foto: 123RF Stock Photo)